=== Seccomp BPF Analysis: syd_parent ===
--- File Information ---
File: ./bpf/syd_parent.bpf
Size: 2112 bytes
Instructions: 264

--- Disassembled Filter ---
 line  CODE  JT   JF      K
=================================
 0000: 0x20 0x00 0x00 0x00000004  A = arch
 0001: 0x15 0x00 0x87 0xc000003e  if (A != ARCH_X86_64) goto 0137
 0002: 0x20 0x00 0x00 0x00000000  A = sys_number
 0003: 0x25 0x00 0x55 0x00000038  if (A <= 0x38) goto 0089
 0004: 0x25 0x00 0x13 0x4000000a  if (A <= 0x4000000a) goto 0024
 0005: 0x25 0x00 0x09 0x40000077  if (A <= 0x40000077) goto 0015
 0006: 0x25 0x00 0x04 0x40000134  if (A <= 0x40000134) goto 0011
 0007: 0x15 0x88 0x00 0x40000221  if (A == 0x40000221) goto 0144
 0008: 0x15 0xf7 0x00 0x40000208  if (A == 0x40000208) goto 0256
 0009: 0x15 0xdd 0x00 0x40000202  if (A == 0x40000202) goto 0231
 0010: 0x15 0xa3 0xfb 0x40000149  if (A == x32_pkey_mprotect) goto 0174 else goto 0262
 0011: 0x15 0xf2 0x00 0x40000134  if (A == x32_setns) goto 0254
 0012: 0x15 0xa5 0x00 0x40000110  if (A == x32_unshare) goto 0178
 0013: 0x15 0xd1 0x00 0x4000007b  if (A == x32_setfsgid) goto 0223
 0014: 0x15 0xd0 0xf7 0x4000007a  if (A == x32_setfsuid) goto 0223 else goto 0262
 0015: 0x25 0x00 0x04 0x40000071  if (A <= 0x40000071) goto 0020
 0016: 0x15 0x93 0x00 0x40000077  if (A == x32_setresgid) goto 0164
 0017: 0x15 0x95 0x00 0x40000075  if (A == x32_setresuid) goto 0167
 0018: 0x15 0xcc 0x00 0x40000074  if (A == x32_setgroups) goto 0223
 0019: 0x15 0xcd 0xf2 0x40000072  if (A == x32_setregid) goto 0225 else goto 0262
 0020: 0x15 0xcf 0x00 0x40000071  if (A == x32_setreuid) goto 0228
 0021: 0x15 0xe3 0x00 0x4000006a  if (A == x32_setgid) goto 0249
 0022: 0x15 0xe5 0x00 0x40000069  if (A == x32_setuid) goto 0252
 0023: 0x15 0x9a 0xee 0x40000038  if (A == x32_clone) goto 0178 else goto 0262
 0024: 0x25 0x00 0x13 0x00000077  if (A <= 0x77) goto 0044
 0025: 0x25 0x00 0x0e 0x00000134  if (A <= 0x134) goto 0040
 0026: 0x15 0x93 0x00 0x4000000a  if (A == x32_mprotect) goto 0174
 0027: 0x15 0xaf 0x00 0x40000009  if (A == x32_mmap) goto 0203
 0028: 0x15 0x4f 0x00 0x00000149  if (A == pkey_mprotect) goto 0108
 0029: 0x15 0x00 0xe8 0x00000142  if (A != execveat) goto 0262
 0030: 0x20 0x00 0x00 0x0000002c  A = envp >> 32 # execveat(dfd, filename, argv, envp, flags)
 0031: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0034
 0032: 0x20 0x00 0x00 0x00000028  A = envp # execveat(dfd, filename, argv, envp, flags)
 0033: 0x15 0xe5 0x00 0x00000000  if (A == 0x0) goto 0263
 0034: 0x20 0x00 0x00 0x00000024  A = argv >> 32 # execveat(dfd, filename, argv, envp, flags)
 0035: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0038
 0036: 0x20 0x00 0x00 0x00000020  A = argv # execveat(dfd, filename, argv, envp, flags)
 0037: 0x15 0xe1 0x00 0x00000000  if (A == 0x0) goto 0263
 0038: 0x20 0x00 0x00 0x0000001c  A = filename >> 32 # execveat(dfd, filename, argv, envp, flags)
 0039: 0x15 0x6c 0xde 0x00000000  if (A == 0x0) goto 0148 else goto 0262
 0040: 0x15 0xd5 0x00 0x00000134  if (A == setns) goto 0254
 0041: 0x15 0x30 0x00 0x00000110  if (A == unshare) goto 0090
 0042: 0x15 0xb4 0x00 0x0000007b  if (A == setfsgid) goto 0223
 0043: 0x15 0xb3 0xda 0x0000007a  if (A == setfsuid) goto 0223 else goto 0262
 0044: 0x25 0x00 0x13 0x00000071  if (A <= 0x71) goto 0064
 0045: 0x15 0x00 0x05 0x00000077  if (A != setresgid) goto 0051
 0046: 0x20 0x00 0x00 0x00000024  A = sgid >> 32 # setresgid(rgid, egid, sgid)
 0047: 0x25 0x0b 0x00 0x00000000  if (A > 0x0) goto 0059
 0048: 0x15 0x00 0xcd 0x00000000  if (A != 0x0) goto 0254
 0049: 0x20 0x00 0x00 0x00000020  A = sgid # setresgid(rgid, egid, sgid)
 0050: 0x25 0x08 0xcb 0x0000000e  if (A > 0xe) goto 0059 else goto 0254
 0051: 0x15 0x00 0x05 0x00000075  if (A != setresuid) goto 0057
 0052: 0x20 0x00 0x00 0x00000024  A = suid >> 32 # setresuid(ruid, euid, suid)
 0053: 0x25 0x0b 0x00 0x00000000  if (A > 0x0) goto 0065
 0054: 0x15 0x00 0xc7 0x00000000  if (A != 0x0) goto 0254
 0055: 0x20 0x00 0x00 0x00000020  A = suid # setresuid(ruid, euid, suid)
 0056: 0x25 0x08 0xc5 0x0000000b  if (A > 0xb) goto 0065 else goto 0254
 0057: 0x15 0xa5 0x00 0x00000074  if (A == setgroups) goto 0223
 0058: 0x15 0x00 0xcb 0x00000072  if (A != setregid) goto 0262
 0059: 0x20 0x00 0x00 0x0000001c  A = args[1] >> 32
 0060: 0x25 0x0a 0x00 0x00000000  if (A > 0x0) goto 0071
 0061: 0x15 0x00 0xc0 0x00000000  if (A != 0x0) goto 0254
 0062: 0x20 0x00 0x00 0x00000018  A = args[1]
 0063: 0x25 0x07 0xbe 0x0000000e  if (A > 0xe) goto 0071 else goto 0254
 0064: 0x15 0x00 0x05 0x00000071  if (A != setreuid) goto 0070
 0065: 0x20 0x00 0x00 0x0000001c  A = args[1] >> 32
 0066: 0x25 0x08 0x00 0x00000000  if (A > 0x0) goto 0075
 0067: 0x15 0x00 0xba 0x00000000  if (A != 0x0) goto 0254
 0068: 0x20 0x00 0x00 0x00000018  A = args[1]
 0069: 0x25 0x05 0xb8 0x0000000b  if (A > 0xb) goto 0075 else goto 0254
 0070: 0x15 0x00 0x03 0x0000006a  if (A != setgid) goto 0074
 0071: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0072: 0x25 0xbd 0x00 0x00000000  if (A > 0x0) goto 0262
 0073: 0x15 0xaf 0xb4 0x00000000  if (A == 0x0) goto 0249 else goto 0254
 0074: 0x15 0x00 0x03 0x00000069  if (A != setuid) goto 0078
 0075: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0076: 0x25 0xb9 0x00 0x00000000  if (A > 0x0) goto 0262
 0077: 0x15 0xae 0xb0 0x00000000  if (A == 0x0) goto 0252 else goto 0254
 0078: 0x15 0x00 0xb7 0x0000003b  if (A != execve) goto 0262
 0079: 0x20 0x00 0x00 0x00000024  A = envp >> 32 # execve(filename, argv, envp)
 0080: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0083
 0081: 0x20 0x00 0x00 0x00000020  A = envp # execve(filename, argv, envp)
 0082: 0x15 0xb4 0x00 0x00000000  if (A == 0x0) goto 0263
 0083: 0x20 0x00 0x00 0x0000001c  A = argv >> 32 # execve(filename, argv, envp)
 0084: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0087
 0085: 0x20 0x00 0x00 0x00000018  A = argv # execve(filename, argv, envp)
 0086: 0x15 0xb0 0x00 0x00000000  if (A == 0x0) goto 0263
 0087: 0x20 0x00 0x00 0x00000014  A = filename >> 32 # execve(filename, argv, envp)
 0088: 0x15 0xab 0xad 0x00000000  if (A == 0x0) goto 0260 else goto 0262
 0089: 0x15 0x00 0x03 0x00000038  if (A != clone) goto 0093
 0090: 0x20 0x00 0x00 0x00000014  A = args[0] >> 32
 0091: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0092: 0x15 0x55 0xa9 0x00000000  if (A == 0) goto 0178 else goto 0262
 0093: 0x15 0x00 0x0d 0x00000010  if (A != ioctl) goto 0107
 0094: 0x20 0x00 0x00 0x0000001c  A = cmd >> 32 # ioctl(fd, cmd, arg)
 0095: 0x15 0x00 0x09 0xffffffff  if (A != 0xffffffff) goto 0105
 0096: 0x20 0x00 0x00 0x00000018  A = cmd # ioctl(fd, cmd, arg)
 0097: 0x15 0x9c 0x00 0xc020660b  if (A == 0xc020660b) goto 0254
 0098: 0x15 0x9b 0x00 0xc0045878  if (A == 0xc0045878) goto 0254
 0099: 0x15 0x9a 0x00 0xc0045877  if (A == 0xc0045877) goto 0254
 0100: 0x15 0x99 0x00 0x80811501  if (A == 0x80811501) goto 0254
 0101: 0x15 0x98 0x00 0x801c581f  if (A == 0x801c581f) goto 0254
 0102: 0x15 0x97 0x00 0x80111500  if (A == 0x80111500) goto 0254
 0103: 0x15 0x96 0x00 0x401c5820  if (A == 0x401c5820) goto 0254
 0104: 0x15 0x95 0x00 0x40086602  if (A == 0x40086602) goto 0254
 0105: 0x20 0x00 0x00 0x0000001c  A = cmd >> 32 # ioctl(fd, cmd, arg)
 0106: 0x15 0x7c 0x9b 0x00000000  if (A == 0x0) goto 0231 else goto 0262
 0107: 0x15 0x00 0x03 0x0000000a  if (A != mprotect) goto 0111
 0108: 0x20 0x00 0x00 0x00000024  A = args[2] >> 32
 0109: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0110: 0x15 0x3f 0x97 0x00000000  if (A == 0) goto 0174 else goto 0262
 0111: 0x15 0x00 0x96 0x00000009  if (A != mmap) goto 0262
 0112: 0x20 0x00 0x00 0x00000024  A = prot >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0113: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0114: 0x15 0x00 0x0e 0x00000000  if (A != 0) goto 0129
 0115: 0x20 0x00 0x00 0x00000020  A = prot # mmap(addr, len, prot, flags, fd, pgoff)
 0116: 0x54 0x00 0x00 0x00000006  A &= 0x6
 0117: 0x15 0x91 0x00 0x00000006  if (A == 6) goto 0263
 0118: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0119: 0x15 0x00 0x09 0x00000004  if (A != 4) goto 0129
 0120: 0x20 0x00 0x00 0x0000002c  A = flags >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0121: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0122: 0x15 0x00 0x06 0x00000000  if (A != 0) goto 0129
 0123: 0x20 0x00 0x00 0x00000028  A = flags # mmap(addr, len, prot, flags, fd, pgoff)
 0124: 0x54 0x00 0x00 0x00000020  A &= 0x20
 0125: 0x15 0x89 0x00 0x00000020  if (A == 32) goto 0263
 0126: 0x20 0x00 0x00 0x00000028  A = flags # mmap(addr, len, prot, flags, fd, pgoff)
 0127: 0x54 0x00 0x00 0x00000001  A &= 0x1
 0128: 0x15 0x86 0x00 0x00000001  if (A == 1) goto 0263
 0129: 0x20 0x00 0x00 0x00000014  A = addr >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0130: 0x25 0x83 0x00 0x00000000  if (A > 0x0) goto 0262
 0131: 0x15 0x00 0x02 0x00000000  if (A != 0x0) goto 0134
 0132: 0x20 0x00 0x00 0x00000010  A = addr # mmap(addr, len, prot, flags, fd, pgoff)
 0133: 0x35 0x80 0x00 0x00010000  if (A >= 0x10000) goto 0262
 0134: 0x20 0x00 0x00 0x0000002c  A = flags >> 32 # mmap(addr, len, prot, flags, fd, pgoff)
 0135: 0x54 0x00 0x00 0x00000000  A &= 0x0
 0136: 0x15 0x4f 0x7d 0x00000000  if (A == 0) goto 0216 else goto 0262
 0137: 0x15 0x00 0x7d 0x40000003  if (A != ARCH_I386) goto 0263
 0138: 0x20 0x00 0x00 0x00000000  A = sys_number
 0139: 0x25 0x00 0x1d 0x0000008b  if (A <= 0x8b) goto 0169
 0140: 0x25 0x00 0x0f 0x000000d2  if (A <= 0xd2) goto 0156
 0141: 0x25 0x00 0x0a 0x000000d8  if (A <= 0xd8) goto 0152
 0142: 0x15 0x1f 0x00 0x0000017c  if (A == i386.pkey_mprotect) goto 0174
 0143: 0x15 0x00 0x06 0x00000166  if (A != i386.execveat) goto 0150
 0144: 0x20 0x00 0x00 0x00000028  A = args[3]
 0145: 0x15 0x75 0x00 0x00000000  if (A == 0x0) goto 0263
 0146: 0x20 0x00 0x00 0x00000020  A = args[2]
 0147: 0x15 0x73 0x00 0x00000000  if (A == 0x0) goto 0263
 0148: 0x20 0x00 0x00 0x00000018  A = args[1]
 0149: 0x15 0x71 0x70 0x00000000  if (A == 0x0) goto 0263 else goto 0262
 0150: 0x15 0x67 0x00 0x0000015a  if (A == i386.setns) goto 0254
 0151: 0x15 0x1a 0x6e 0x00000136  if (A == i386.unshare) goto 0178 else goto 0262
 0152: 0x15 0x46 0x00 0x000000d8  if (A == i386.setfsgid32) goto 0223
 0153: 0x15 0x45 0x00 0x000000d7  if (A == i386.setfsuid32) goto 0223
 0154: 0x15 0x5e 0x00 0x000000d6  if (A == i386.setgid32) goto 0249
 0155: 0x15 0x60 0x6a 0x000000d5  if (A == i386.setuid32) goto 0252 else goto 0262
 0156: 0x25 0x00 0x04 0x000000cb  if (A <= 0xcb) goto 0161
 0157: 0x15 0x06 0x00 0x000000d2  if (A == i386.setresgid32) goto 0164
 0158: 0x15 0x08 0x00 0x000000d0  if (A == i386.setresuid32) goto 0167
 0159: 0x15 0x3f 0x00 0x000000ce  if (A == i386.setgroups32) goto 0223
 0160: 0x15 0x40 0x65 0x000000cc  if (A == i386.setregid32) goto 0225 else goto 0262
 0161: 0x15 0x42 0x00 0x000000cb  if (A == i386.setreuid32) goto 0228
 0162: 0x15 0x28 0x00 0x000000c0  if (A == i386.mmap2) goto 0203
 0163: 0x15 0x00 0x02 0x000000aa  if (A != i386.setresgid) goto 0166
 0164: 0x20 0x00 0x00 0x00000020  A = args[2]
 0165: 0x25 0x3b 0x58 0x0000000e  if (A > 0xe) goto 0225 else goto 0254
 0166: 0x15 0x00 0x5f 0x000000a4  if (A != i386.setresuid) goto 0262
 0167: 0x20 0x00 0x00 0x00000020  A = args[2]
 0168: 0x25 0x3b 0x55 0x0000000b  if (A > 0xb) goto 0228 else goto 0254
 0169: 0x25 0x00 0x3c 0x00000036  if (A <= 0x36) goto 0230
 0170: 0x25 0x00 0x1f 0x0000005a  if (A <= 0x5a) goto 0202
 0171: 0x15 0x33 0x00 0x0000008b  if (A == i386.setfsgid) goto 0223
 0172: 0x15 0x32 0x00 0x0000008a  if (A == i386.setfsuid) goto 0223
 0173: 0x15 0x00 0x03 0x0000007d  if (A != i386.mprotect) goto 0177
 0174: 0x20 0x00 0x00 0x00000020  A = args[2]
 0175: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0176: 0x15 0x56 0x55 0x00000004  if (A == 4) goto 0263 else goto 0262
 0177: 0x15 0x00 0x54 0x00000078  if (A != i386.clone) goto 0262
 0178: 0x20 0x00 0x00 0x00000010  A = args[0]
 0179: 0x54 0x00 0x00 0x40000000  A &= 0x40000000
 0180: 0x15 0x49 0x00 0x40000000  if (A == 1073741824) goto 0254
 0181: 0x20 0x00 0x00 0x00000010  A = args[0]
 0182: 0x54 0x00 0x00 0x20000000  A &= 0x20000000
 0183: 0x15 0x46 0x00 0x20000000  if (A == 536870912) goto 0254
 0184: 0x20 0x00 0x00 0x00000010  A = args[0]
 0185: 0x54 0x00 0x00 0x10000000  A &= 0x10000000
 0186: 0x15 0x43 0x00 0x10000000  if (A == 268435456) goto 0254
 0187: 0x20 0x00 0x00 0x00000010  A = args[0]
 0188: 0x54 0x00 0x00 0x08000000  A &= 0x8000000
 0189: 0x15 0x40 0x00 0x08000000  if (A == 134217728) goto 0254
 0190: 0x20 0x00 0x00 0x00000010  A = args[0]
 0191: 0x54 0x00 0x00 0x04000000  A &= 0x4000000
 0192: 0x15 0x3d 0x00 0x04000000  if (A == 67108864) goto 0254
 0193: 0x20 0x00 0x00 0x00000010  A = args[0]
 0194: 0x54 0x00 0x00 0x02000000  A &= 0x2000000
 0195: 0x15 0x3a 0x00 0x02000000  if (A == 33554432) goto 0254
 0196: 0x20 0x00 0x00 0x00000010  A = args[0]
 0197: 0x54 0x00 0x00 0x00020000  A &= 0x20000
 0198: 0x15 0x37 0x00 0x00020000  if (A == 131072) goto 0254
 0199: 0x20 0x00 0x00 0x00000010  A = args[0]
 0200: 0x54 0x00 0x00 0x00000080  A &= 0x80
 0201: 0x15 0x34 0x3c 0x00000080  if (A == 128) goto 0254 else goto 0262
 0202: 0x15 0x00 0x13 0x0000005a  if (A != i386.mmap) goto 0222
 0203: 0x20 0x00 0x00 0x00000020  A = args[2]
 0204: 0x54 0x00 0x00 0x00000006  A &= 0x6
 0205: 0x15 0x39 0x00 0x00000006  if (A == 6) goto 0263
 0206: 0x54 0x00 0x00 0x00000004  A &= 0x4
 0207: 0x15 0x00 0x06 0x00000004  if (A != 4) goto 0214
 0208: 0x20 0x00 0x00 0x00000028  A = args[3]
 0209: 0x54 0x00 0x00 0x00000020  A &= 0x20
 0210: 0x15 0x34 0x00 0x00000020  if (A == 32) goto 0263
 0211: 0x20 0x00 0x00 0x00000028  A = args[3]
 0212: 0x54 0x00 0x00 0x00000001  A &= 0x1
 0213: 0x15 0x31 0x00 0x00000001  if (A == 1) goto 0263
 0214: 0x20 0x00 0x00 0x00000010  A = args[0]
 0215: 0x35 0x2e 0x00 0x00010000  if (A >= 0x10000) goto 0262
 0216: 0x20 0x00 0x00 0x00000028  A = args[3]
 0217: 0x54 0x00 0x00 0x00100000  A &= 0x100000
 0218: 0x15 0x2c 0x00 0x00100000  if (A == 1048576) goto 0263
 0219: 0x20 0x00 0x00 0x00000028  A = args[3]
 0220: 0x54 0x00 0x00 0x00000010  A &= 0x10
 0221: 0x15 0x29 0x28 0x00000010  if (A == 16) goto 0263 else goto 0262
 0222: 0x15 0x00 0x01 0x00000051  if (A != i386.setgroups) goto 0224
 0223: 0x06 0x00 0x00 0x00050000  return ERRNO(0)
 0224: 0x15 0x00 0x02 0x00000047  if (A != i386.setregid) goto 0227
 0225: 0x20 0x00 0x00 0x00000018  A = args[1]
 0226: 0x25 0x16 0x1b 0x0000000e  if (A > 0xe) goto 0249 else goto 0254
 0227: 0x15 0x00 0x22 0x00000046  if (A != i386.setreuid) goto 0262
 0228: 0x20 0x00 0x00 0x00000018  A = args[1]
 0229: 0x25 0x16 0x18 0x0000000b  if (A > 0xb) goto 0252 else goto 0254
 0230: 0x15 0x00 0x11 0x00000036  if (A != i386.ioctl) goto 0248
 0231: 0x20 0x00 0x00 0x00000018  A = args[1]
 0232: 0x15 0x15 0x00 0xc020660b  if (A == 0xc020660b) goto 0254
 0233: 0x15 0x14 0x00 0xc0045878  if (A == 0xc0045878) goto 0254
 0234: 0x15 0x13 0x00 0xc0045877  if (A == 0xc0045877) goto 0254
 0235: 0x15 0x12 0x00 0x80811501  if (A == 0x80811501) goto 0254
 0236: 0x15 0x11 0x00 0x801c581f  if (A == 0x801c581f) goto 0254
 0237: 0x15 0x10 0x00 0x80111500  if (A == 0x80111500) goto 0254
 0238: 0x15 0x0f 0x00 0x401c5820  if (A == 0x401c5820) goto 0254
 0239: 0x15 0x0e 0x00 0x40086602  if (A == 0x40086602) goto 0254
 0240: 0x15 0x0d 0x00 0x00005423  if (A == 0x5423) goto 0254
 0241: 0x15 0x0c 0x00 0x0000541d  if (A == 0x541d) goto 0254
 0242: 0x15 0x0b 0x00 0x0000541c  if (A == 0x541c) goto 0254
 0243: 0x15 0x0a 0x00 0x00005412  if (A == 0x5412) goto 0254
 0244: 0x15 0x09 0x00 0x00004b4e  if (A == 0x4b4e) goto 0254
 0245: 0x15 0x08 0x00 0x00004b4d  if (A == 0x4b4d) goto 0254
 0246: 0x15 0x07 0x00 0x00000002  if (A == 0x2) goto 0254
 0247: 0x15 0x06 0x0e 0x00000001  if (A == 0x1) goto 0254 else goto 0262
 0248: 0x15 0x00 0x02 0x0000002e  if (A != i386.setgid) goto 0251
 0249: 0x20 0x00 0x00 0x00000010  A = args[0]
 0250: 0x25 0x0b 0x03 0x0000000e  if (A > 0xe) goto 0262 else goto 0254
 0251: 0x15 0x00 0x03 0x00000017  if (A != i386.setuid) goto 0255
 0252: 0x20 0x00 0x00 0x00000010  A = args[0]
 0253: 0x25 0x08 0x00 0x0000000b  if (A > 0xb) goto 0262
 0254: 0x06 0x00 0x00 0x0005000d  return ERRNO(13)
 0255: 0x15 0x00 0x06 0x0000000b  if (A != i386.execve) goto 0262
 0256: 0x20 0x00 0x00 0x00000020  A = args[2]
 0257: 0x15 0x05 0x00 0x00000000  if (A == 0x0) goto 0263
 0258: 0x20 0x00 0x00 0x00000018  A = args[1]
 0259: 0x15 0x03 0x00 0x00000000  if (A == 0x0) goto 0263
 0260: 0x20 0x00 0x00 0x00000010  A = args[0]
 0261: 0x15 0x01 0x00 0x00000000  if (A == 0x0) goto 0263
 0262: 0x06 0x00 0x00 0x7fff0000  return ALLOW
 0263: 0x06 0x00 0x00 0x80000000  return KILL_PROCESS
