=== Seccomp BPF Analysis: syd_parent ===
--- File Information ---
File: ./bpf/syd_parent.bpf
Size: 1944 bytes
Instructions: 243

--- Disassembled Filter ---
 line  CODE  JT   JF      K
=================================
 0000: 0x20 0x00 0x00 0x00000004  A = arch
 0001: 0x15 0x00 0x7e 0xc000003e  if (A != ARCH_X86_64) goto 0128
 0002: 0x20 0x00 0x00 0x00000000  A = sys_number
 0003: 0x25 0x00 0x5e 0x0000000a  if (A <= 0xa) goto 0098
 0004: 0x25 0x00 0x13 0x40000009  if (A <= 0x40000009) goto 0024
 0005: 0x25 0x00 0x09 0x40000075  if (A <= 0x40000075) goto 0015
 0006: 0x25 0x00 0x04 0x40000110  if (A <= 0x40000110) goto 0011
 0007: 0x15 0x7f 0x00 0x40000221  if (A == 0x40000221) goto 0135
 0008: 0x15 0xe2 0x00 0x40000208  if (A == 0x40000208) goto 0235
 0009: 0x15 0x9a 0x00 0x40000149  if (A == x32_pkey_mprotect) goto 0164
 0010: 0x15 0xd9 0xe6 0x40000134  if (A == x32_setns) goto 0228 else goto 0241
 0011: 0x15 0x9e 0x00 0x40000110  if (A == x32_unshare) goto 0170
 0012: 0x15 0x83 0x00 0x40000103  if (A == x32_mknodat) goto 0144
 0013: 0x15 0xd8 0x00 0x40000085  if (A == x32_mknod) goto 0230
 0014: 0x15 0x8f 0xe2 0x40000077  if (A == x32_setresgid) goto 0158 else goto 0241
 0015: 0x25 0x00 0x04 0x4000006a  if (A <= 0x4000006a) goto 0020
 0016: 0x15 0x90 0x00 0x40000075  if (A == x32_setresuid) goto 0161
 0017: 0x15 0xc5 0x00 0x40000074  if (A == x32_setgroups) goto 0215
 0018: 0x15 0xc6 0x00 0x40000072  if (A == x32_setregid) goto 0217
 0019: 0x15 0xc8 0xdd 0x40000071  if (A == x32_setreuid) goto 0220 else goto 0241
 0020: 0x15 0xca 0x00 0x4000006a  if (A == x32_setgid) goto 0223
 0021: 0x15 0xcc 0x00 0x40000069  if (A == x32_setuid) goto 0226
 0022: 0x15 0x93 0x00 0x40000038  if (A == x32_clone) goto 0170
 0023: 0x15 0x8c 0xd9 0x4000000a  if (A == x32_mprotect) goto 0164 else goto 0241
 0024: 0x25 0x00 0x1e 0x00000075  if (A <= 0x75) goto 0055
 0025: 0x25 0x00 0x0e 0x00000110  if (A <= 0x110) goto 0040
 0026: 0x15 0xa8 0x00 0x40000009  if (A == x32_mmap) goto 0195
 0027: 0x15 0x47 0x00 0x00000149  if (A == pkey_mprotect) goto 0099
 0028: 0x15 0x00 0x0a 0x00000142  if (A != execveat) goto 0039
 0029: 0x20 0x00 0x00 0x0000002c  A = envp >> 32 # execveat(dfd, filename, argv, envp, flags)
 0030: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0033
 0031: 0x20 0x00 0x00 0x00000028  A = envp # execveat(dfd, filename, argv, envp, flags)
 0032: 0x15 0xd1 0x00 0x00000000  if (A == 0x0) goto 0242
 0033: 0x20 0x00 0x00 0x00000024  A = argv >> 32 # execveat(dfd, filename, argv, envp, flags)
 0034: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0037
 0035: 0x20 0x00 0x00 0x00000020  A = argv # execveat(dfd, filename, argv, envp, flags)
 0036: 0x15 0xcd 0x00 0x00000000  if (A == 0x0) goto 0242
 0037: 0x20 0x00 0x00 0x0000001c  A = filename >> 32 # execveat(dfd, filename, argv, envp, flags)
 0038: 0x15 0x64 0xca 0x00000000  if (A == 0x0) goto 0139 else goto 0241
 0039: 0x15 0xbc 0xc9 0x00000134  if (A == setns) goto 0228 else goto 0241
 0040: 0x15 0x36 0x00 0x00000110  if (A == unshare) goto 0095
 0041: 0x15 0x00 0x03 0x00000103  if (A != mknodat) goto 0045
 0042: 0x20 0x00 0x00 0x00000024  A = mode >> 32 # mknodat(dfd, filename, mode, dev)
 0043: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0044: 0x15 0x63 0xc4 0x00000000  if (A == 0) goto 0144 else goto 0241
 0045: 0x15 0x00 0x03 0x00000085  if (A != mknod) goto 0049
 0046: 0x20 0x00 0x00 0x0000001c  A = mode >> 32 # mknod(filename, mode, dev)
 0047: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0048: 0x15 0xb5 0xc0 0x00000000  if (A == 0) goto 0230 else goto 0241
 0049: 0x15 0x00 0xbf 0x00000077  if (A != setresgid) goto 0241
 0050: 0x20 0x00 0x00 0x00000024  A = sgid >> 32 # setresgid(rgid, egid, sgid)
 0051: 0x25 0x0c 0x00 0x00000000  if (A > 0x0) goto 0064
 0052: 0x15 0x00 0xaf 0x00000000  if (A != 0x0) goto 0228
 0053: 0x20 0x00 0x00 0x00000020  A = sgid # setresgid(rgid, egid, sgid)
 0054: 0x25 0x09 0xad 0x0000000e  if (A > 0xe) goto 0064 else goto 0228
 0055: 0x25 0x00 0x13 0x0000006a  if (A <= 0x6a) goto 0075
 0056: 0x15 0x00 0x05 0x00000075  if (A != setresuid) goto 0062
 0057: 0x20 0x00 0x00 0x00000024  A = suid >> 32 # setresuid(ruid, euid, suid)
 0058: 0x25 0x0b 0x00 0x00000000  if (A > 0x0) goto 0070
 0059: 0x15 0x00 0xa8 0x00000000  if (A != 0x0) goto 0228
 0060: 0x20 0x00 0x00 0x00000020  A = suid # setresuid(ruid, euid, suid)
 0061: 0x25 0x08 0xa6 0x0000000b  if (A > 0xb) goto 0070 else goto 0228
 0062: 0x15 0x98 0x00 0x00000074  if (A == setgroups) goto 0215
 0063: 0x15 0x00 0x05 0x00000072  if (A != setregid) goto 0069
 0064: 0x20 0x00 0x00 0x0000001c  A = args[1] >> 32
 0065: 0x25 0x0a 0x00 0x00000000  if (A > 0x0) goto 0076
 0066: 0x15 0x00 0xa1 0x00000000  if (A != 0x0) goto 0228
 0067: 0x20 0x00 0x00 0x00000018  A = args[1]
 0068: 0x25 0x07 0x9f 0x0000000e  if (A > 0xe) goto 0076 else goto 0228
 0069: 0x15 0x00 0xab 0x00000071  if (A != setreuid) goto 0241
 0070: 0x20 0x00 0x00 0x0000001c  A = args[1] >> 32
 0071: 0x25 0x08 0x00 0x00000000  if (A > 0x0) goto 0080
 0072: 0x15 0x00 0x9b 0x00000000  if (A != 0x0) goto 0228
 0073: 0x20 0x00 0x00 0x00000018  A = args[1]
 0074: 0x25 0x05 0x99 0x0000000b  if (A > 0xb) goto 0080 else goto 0228
 0075: 0x15 0x00 0x03 0x0000006a  if (A != setgid) goto 0079
 0076: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0077: 0x25 0xa3 0x00 0x00000000  if (A > 0x0) goto 0241
 0078: 0x15 0x90 0x95 0x00000000  if (A == 0x0) goto 0223 else goto 0228
 0079: 0x15 0x00 0x03 0x00000069  if (A != setuid) goto 0083
 0080: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0081: 0x25 0x9f 0x00 0x00000000  if (A > 0x0) goto 0241
 0082: 0x15 0x8f 0x91 0x00000000  if (A == 0x0) goto 0226 else goto 0228
 0083: 0x15 0x00 0x0a 0x0000003b  if (A != execve) goto 0094
 0084: 0x20 0x00 0x00 0x00000024  A = envp >> 32 # execve(filename, argv, envp)
 0085: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0088
 0086: 0x20 0x00 0x00 0x00000020  A = envp # execve(filename, argv, envp)
 0087: 0x15 0x9a 0x00 0x00000000  if (A == 0x0) goto 0242
 0088: 0x20 0x00 0x00 0x0000001c  A = argv >> 32 # execve(filename, argv, envp)
 0089: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0092
 0090: 0x20 0x00 0x00 0x00000018  A = argv # execve(filename, argv, envp)
 0091: 0x15 0x96 0x00 0x00000000  if (A == 0x0) goto 0242
 0092: 0x20 0x00 0x00 0x00000014  A = filename >> 32 # execve(filename, argv, envp)
 0093: 0x15 0x91 0x93 0x00000000  if (A == 0x0) goto 0239 else goto 0241
 0094: 0x15 0x00 0x92 0x00000038  if (A != clone) goto 0241
 0095: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0096: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0097: 0x15 0x48 0x8f 0x00000000  if (A == 0) goto 0170 else goto 0241
 0098: 0x15 0x00 0x03 0x0000000a  if (A != mprotect) goto 0102
 0099: 0x20 0x00 0x00 0x00000024  A = args[2] >> 32
 0100: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0101: 0x15 0x3e 0x8b 0x00000000  if (A == 0) goto 0164 else goto 0241
 0102: 0x15 0x00 0x8a 0x00000009  if (A != mmap) goto 0241
 0103: 0x20 0x00 0x00 0x00000024  A = prot >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0104: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0105: 0x15 0x00 0x0e 0x00000000  if (A != 0) goto 0120
 0106: 0x20 0x00 0x00 0x00000020  A = prot # mmap(addr, len, prot, flags, fd, pgoff)
 0107: 0x54 0x00 0x00 0x00000006  A &= 0x6
 0108: 0x15 0x85 0x00 0x00000006  if (A == 6) goto 0242
 0109: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0110: 0x15 0x00 0x09 0x00000004  if (A != 4) goto 0120
 0111: 0x20 0x00 0x00 0x0000002c  A = flags >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0112: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0113: 0x15 0x00 0x06 0x00000000  if (A != 0) goto 0120
 0114: 0x20 0x00 0x00 0x00000028  A = flags # mmap(addr, len, prot, flags, fd, pgoff)
 0115: 0x54 0x00 0x00 0x00000020  A &= 0x20
 0116: 0x15 0x7d 0x00 0x00000020  if (A == 32) goto 0242
 0117: 0x20 0x00 0x00 0x00000028  A = flags # mmap(addr, len, prot, flags, fd, pgoff)
 0118: 0x54 0x00 0x00 0x00000001  A &= 0x1
 0119: 0x15 0x7a 0x00 0x00000001  if (A == 1) goto 0242
 0120: 0x20 0x00 0x00 0x00000014  A = addr >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0121: 0x25 0x77 0x00 0x00000000  if (A > 0x0) goto 0241
 0122: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0125
 0123: 0x20 0x00 0x00 0x00000010  A = addr # mmap(addr, len, prot, flags, fd, pgoff)
 0124: 0x35 0x74 0x00 0x00010000  if (A >= 0x10000) goto 0241
 0125: 0x20 0x00 0x00 0x0000002c  A = flags >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0126: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0127: 0x15 0x50 0x71 0x00000000  if (A == 0) goto 0208 else goto 0241
 0128: 0x15 0x00 0x71 0x40000003  if (A != ARCH_I386) goto 0242
 0129: 0x20 0x00 0x00 0x00000000  A = sys_number
 0130: 0x25 0x00 0x24 0x00000078  if (A <= 0x78) goto 0167
 0131: 0x25 0x00 0x13 0x000000d0  if (A <= 0xd0) goto 0151
 0132: 0x25 0x00 0x0a 0x00000129  if (A <= 0x129) goto 0143
 0133: 0x15 0x1e 0x00 0x0000017c  if (A == i386.pkey_mprotect) goto 0164
 0134: 0x15 0x00 0x06 0x00000166  if (A != i386.execveat) goto 0141
 0135: 0x20 0x00 0x00 0x00000028  A = args[3]
 0136: 0x15 0x69 0x00 0x00000000  if (A == 0x0) goto 0242
 0137: 0x20 0x00 0x00 0x00000020  A = args[2]
 0138: 0x15 0x67 0x00 0x00000000  if (A == 0x0) goto 0242
 0139: 0x20 0x00 0x00 0x00000018  A = args[1]
 0140: 0x15 0x65 0x64 0x00000000  if (A == 0x0) goto 0242 else goto 0241
 0141: 0x15 0x56 0x00 0x0000015a  if (A == i386.setns) goto 0228
 0142: 0x15 0x1b 0x62 0x00000136  if (A == i386.unshare) goto 0170 else goto 0241
 0143: 0x15 0x00 0x04 0x00000129  if (A != i386.mknodat) goto 0148
 0144: 0x20 0x00 0x00 0x00000020  A = args[2]
 0145: 0x54 0x00 0x00 0x0000f000  A &= 0xf000
 0146: 0x15 0x5f 0x00 0x00006000  if (A == 24576) goto 0242
 0147: 0x15 0x5e 0x5d 0x00002000  if (A == 8192) goto 0242 else goto 0241
 0148: 0x15 0x4a 0x00 0x000000d6  if (A == i386.setgid32) goto 0223
 0149: 0x15 0x4c 0x00 0x000000d5  if (A == i386.setuid32) goto 0226
 0150: 0x15 0x07 0x5a 0x000000d2  if (A == i386.setresgid32) goto 0158 else goto 0241
 0151: 0x25 0x00 0x04 0x000000c0  if (A <= 0xc0) goto 0156
 0152: 0x15 0x08 0x00 0x000000d0  if (A == i386.setresuid32) goto 0161
 0153: 0x15 0x3d 0x00 0x000000ce  if (A == i386.setgroups32) goto 0215
 0154: 0x15 0x3e 0x00 0x000000cc  if (A == i386.setregid32) goto 0217
 0155: 0x15 0x40 0x55 0x000000cb  if (A == i386.setreuid32) goto 0220 else goto 0241
 0156: 0x15 0x26 0x00 0x000000c0  if (A == i386.mmap2) goto 0195
 0157: 0x15 0x00 0x02 0x000000aa  if (A != i386.setresgid) goto 0160
 0158: 0x20 0x00 0x00 0x00000020  A = args[2]
 0159: 0x25 0x39 0x44 0x0000000e  if (A > 0xe) goto 0217 else goto 0228
 0160: 0x15 0x00 0x02 0x000000a4  if (A != i386.setresuid) goto 0163
 0161: 0x20 0x00 0x00 0x00000020  A = args[2]
 0162: 0x25 0x39 0x41 0x0000000b  if (A > 0xb) goto 0220 else goto 0228
 0163: 0x15 0x00 0x4d 0x0000007d  if (A != i386.mprotect) goto 0241
 0164: 0x20 0x00 0x00 0x00000020  A = args[2]
 0165: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0166: 0x15 0x4b 0x4a 0x00000004  if (A == 4) goto 0242 else goto 0241
 0167: 0x25 0x00 0x42 0x0000000b  if (A <= 0xb) goto 0234
 0168: 0x25 0x00 0x32 0x00000046  if (A <= 0x46) goto 0219
 0169: 0x15 0x00 0x18 0x00000078  if (A != i386.clone) goto 0194
 0170: 0x20 0x00 0x00 0x00000010  A = args[0]
 0171: 0x54 0x00 0x00 0x40000000  A &= 0x40000000
 0172: 0x15 0x37 0x00 0x40000000  if (A == 1073741824) goto 0228
 0173: 0x20 0x00 0x00 0x00000010  A = args[0]
 0174: 0x54 0x00 0x00 0x20000000  A &= 0x20000000
 0175: 0x15 0x34 0x00 0x20000000  if (A == 536870912) goto 0228
 0176: 0x20 0x00 0x00 0x00000010  A = args[0]
 0177: 0x54 0x00 0x00 0x10000000  A &= 0x10000000
 0178: 0x15 0x31 0x00 0x10000000  if (A == 268435456) goto 0228
 0179: 0x20 0x00 0x00 0x00000010  A = args[0]
 0180: 0x54 0x00 0x00 0x08000000  A &= 0x8000000
 0181: 0x15 0x2e 0x00 0x08000000  if (A == 134217728) goto 0228
 0182: 0x20 0x00 0x00 0x00000010  A = args[0]
 0183: 0x54 0x00 0x00 0x04000000  A &= 0x4000000
 0184: 0x15 0x2b 0x00 0x04000000  if (A == 67108864) goto 0228
 0185: 0x20 0x00 0x00 0x00000010  A = args[0]
 0186: 0x54 0x00 0x00 0x02000000  A &= 0x2000000
 0187: 0x15 0x28 0x00 0x02000000  if (A == 33554432) goto 0228
 0188: 0x20 0x00 0x00 0x00000010  A = args[0]
 0189: 0x54 0x00 0x00 0x00020000  A &= 0x20000
 0190: 0x15 0x25 0x00 0x00020000  if (A == 131072) goto 0228
 0191: 0x20 0x00 0x00 0x00000010  A = args[0]
 0192: 0x54 0x00 0x00 0x00000080  A &= 0x80
 0193: 0x15 0x22 0x2f 0x00000080  if (A == 128) goto 0228 else goto 0241
 0194: 0x15 0x00 0x13 0x0000005a  if (A != i386.mmap) goto 0214
 0195: 0x20 0x00 0x00 0x00000020  A = args[2]
 0196: 0x54 0x00 0x00 0x00000006  A &= 0x6
 0197: 0x15 0x2c 0x00 0x00000006  if (A == 6) goto 0242
 0198: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0199: 0x15 0x00 0x06 0x00000004  if (A != 4) goto 0206
 0200: 0x20 0x00 0x00 0x00000028  A = args[3]
 0201: 0x54 0x00 0x00 0x00000020  A &= 0x20
 0202: 0x15 0x27 0x00 0x00000020  if (A == 32) goto 0242
 0203: 0x20 0x00 0x00 0x00000028  A = args[3]
 0204: 0x54 0x00 0x00 0x00000001  A &= 0x1
 0205: 0x15 0x24 0x00 0x00000001  if (A == 1) goto 0242
 0206: 0x20 0x00 0x00 0x00000010  A = args[0]
 0207: 0x35 0x21 0x00 0x00010000  if (A >= 0x10000) goto 0241
 0208: 0x20 0x00 0x00 0x00000028  A = args[3]
 0209: 0x54 0x00 0x00 0x00100000  A &= 0x100000
 0210: 0x15 0x1f 0x00 0x00100000  if (A == 1048576) goto 0242
 0211: 0x20 0x00 0x00 0x00000028  A = args[3]
 0212: 0x54 0x00 0x00 0x00000010  A &= 0x10
 0213: 0x15 0x1c 0x1b 0x00000010  if (A == 16) goto 0242 else goto 0241
 0214: 0x15 0x00 0x01 0x00000051  if (A != i386.setgroups) goto 0216
 0215: 0x06 0x00 0x00 0x00050000  return ERRNO(0)
 0216: 0x15 0x00 0x18 0x00000047  if (A != i386.setregid) goto 0241
 0217: 0x20 0x00 0x00 0x00000018  A = args[1]
 0218: 0x25 0x04 0x09 0x0000000e  if (A > 0xe) goto 0223 else goto 0228
 0219: 0x15 0x00 0x02 0x00000046  if (A != i386.setreuid) goto 0222
 0220: 0x20 0x00 0x00 0x00000018  A = args[1]
 0221: 0x25 0x04 0x06 0x0000000b  if (A > 0xb) goto 0226 else goto 0228
 0222: 0x15 0x00 0x02 0x0000002e  if (A != i386.setgid) goto 0225
 0223: 0x20 0x00 0x00 0x00000010  A = args[0]
 0224: 0x25 0x10 0x03 0x0000000e  if (A > 0xe) goto 0241 else goto 0228
 0225: 0x15 0x00 0x03 0x00000017  if (A != i386.setuid) goto 0229
 0226: 0x20 0x00 0x00 0x00000010  A = args[0]
 0227: 0x25 0x0d 0x00 0x0000000b  if (A > 0xb) goto 0241
 0228: 0x06 0x00 0x00 0x0005000d  return ERRNO(13)
 0229: 0x15 0x00 0x0b 0x0000000e  if (A != i386.mknod) goto 0241
 0230: 0x20 0x00 0x00 0x00000018  A = args[1]
 0231: 0x54 0x00 0x00 0x0000f000  A &= 0xf000
 0232: 0x15 0x09 0x00 0x00006000  if (A == 24576) goto 0242
 0233: 0x15 0x08 0x07 0x00002000  if (A == 8192) goto 0242 else goto 0241
 0234: 0x15 0x00 0x06 0x0000000b  if (A != i386.execve) goto 0241
 0235: 0x20 0x00 0x00 0x00000020  A = args[2]
 0236: 0x15 0x05 0x00 0x00000000  if (A == 0x0) goto 0242
 0237: 0x20 0x00 0x00 0x00000018  A = args[1]
 0238: 0x15 0x03 0x00 0x00000000  if (A == 0x0) goto 0242
 0239: 0x20 0x00 0x00 0x00000010  A = args[0]
 0240: 0x15 0x01 0x00 0x00000000  if (A == 0x0) goto 0242
 0241: 0x06 0x00 0x00 0x7fff0000  return ALLOW
 0242: 0x06 0x00 0x00 0x80000000  return KILL_PROCESS
