- 2008-11-28 21:14:49Linux可加载内核模块:入侵响应分析
- 如果在入侵事件调查中,传统的工具完全失效了,你该怎么办?当我在对付入侵者已经加载的内核模块时,就陷入了这种困境。由于从用户空间升级到了内核空间,LKM方式的入侵改变了以往使用的入侵响应的技术。一旦内核空间遭破坏,影响把覆盖到整个用户空间,这样入侵者无须... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:12评论:0
- 2008-11-28 21:14:13Linux操作系统内核指导虚拟存储
- 我们谈谈Linux操作系统内核指导虚拟存储
虚拟地址由操作系统维护,由MMU可以进行转换。扩大了内存空间分页管理,把内存分为页和页桢,大小一样,一个在磁盘,一个在内存。页表就像一个函数,输入是页号,输出是页桢号。
页表可以是多级页表,可以用TLB(Translation... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:11评论:0
- 2008-11-28 21:13:49Linux中用GDB与QEMU来调试内核分析
- 使用QEMU+GDB能够实现源代码级的内核调试,但是,存在一个问题──当内核允许中断时,单步命令(n与s)会进入时钟中断。通过浏览QEMU的源代码,大体把原因找了出来。 单步命令(n与s)在gdb远程调试通讯协议中是s(参看info gdb),qemu的gdb stub在受到s命令后把虚拟CP... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:24评论:1
- 2008-11-28 21:13:23Linux内核重编译之路走得更通畅
- 内核重编译对很多Linux爱好者来说是一个不小的挑战。笔者认为,很多Linux用户对内核通常有一种误解,他们认为普通用户是不能调整内核的。其实,就实际情况而言,这种认识是不全面的。应该说,内核重编译是具有一定深度和复杂性的,同时也是易失败的配置工作。下面我把我... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:14评论:0
- 2008-11-28 21:12:23Linux操作系统的内核模块全面解析
- 一、模块简介
Windows NT是一种微内核的结构,其内核的功能块被划分成独立的模块,在这些功能块之间有严格的通信机制;而Linux则不同,它是一种monolithic(单一大块)结构,也就是说,整个内核是一个单独的、非常大的程序。在这种结构中,部件的添加和删除都相当麻烦... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:21评论:0
- 2008-11-28 21:10:52Linux操作系统的内核重入的分析
- 对于Linux内核重入我做了一下一些分析。
首先要界定一个范围(代码段,函数)然后才可以讨论重入。
比如以函数A,B分别为一个范围。在运行A的时候发生中断,调用B,B运行完了又返回A,这个时候称B进入A。
如果A=B,那么称A重入A,或者可以说有两个A的实例在运行。
重入... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:9评论:0
- 2008-11-27 16:43:53关于Linux操作系统的NTFS和内核分析
- 传统编译内核模块的方法繁琐而费时,本文把告诉我们一种快速编译所需要内核模块的新方法。
当你安装完Linux系统,并且已经启动,恭喜你!如果你的硬盘上还安装了WinNT/2000系统,你试图去访问另一个NTFS分区时却遇到了麻烦。因为你所用的Linux系统没有已编译的支持NTF... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:18评论:0
- 2008-11-27 16:43:10重新编译Linux内核必要性及其准备工作
- 内核,是一个操作系统的核心。它负责管理系统的进程、内存、设备驱动程序、文件和网络系统,决定着系统的性能和稳定性。
Linux的一个重要的特点就是其源代码的公开性,所有的内核源程序都可以在/usr/src/linux下找到,大部分应用软件也都是遵循GPL而设计的,你都可以... [阅读全文]
- 录入:SVN中文技术网 [www.svn8.com]点击:38评论:0
首页
上一页
1
2
34
5
6
7
下一页
末页