摘要：
如果在编写内核源代码时给内核留下后门，则你可以很容易的利用，则可轻易的使用模块实现一些扩展功能（实现一些跟内核相关的应用或是出于攻击性目的的扩展）。例如：在read系统调用的实现中，你留下了后门：在read_write.c中，定义了函数指针void (backdoor*)(size_t *count) = NULL;并使用EXPORT_SYMBOL带出符号backdoor。在sys_read中加入如下代码：if(backdoor != NULL) backdoor(&count); //这里的count为sys_read的最后一个参数在内核模块中，你可以实现自己的后门函数，并将back 阅读全文
摘要：
当克隆或者重装虚拟机后，再启动系统（Fedora 11）时会发现系统下不再有eth0，而变成了eth1，当使用/etc/init.d/network重启网络时，会提示找不到设备eth0及eth1的启动脚本。做以下改动：/etc/sysconfig/network-scripts/ifcfg-eth0重命名为/etc/sysconfig/network-scripts/ifcfg-eth1/etc/init.d/network restart 提示找不到eth0 发现脚本中的device一项没有改过来，将其改为eth1（或者删掉）/etc/init.d/network restart 提示网.. 阅读全文
摘要：
总是感觉DNFS中缺乏应有的安全机制，如果简单的在挂载之前加入密码认证方式，我感觉没有多大的意义，多于开源的代码说，如果跳过了认证过程，没有任何意义，另外如果使用密码认证方式，也不能像一些网站那样注册，那样的话认证过程起不到任何作用，如果以付费的方式使用，用户的用户名密码应由管理者根据用户所购买的服务统一的发放和注销。花了点时间看了一下用得比较多的几种认证方式，如Kerberos，PKI/CA，这两种方式都是依赖于一个信任的第三方，其实这也说明了安全是有源头的，无论多少复杂的实现，最后必须有一个可信任的原点，一切的机制都仅仅是这个原点的扩展。计算机里很多的机制都是来源于现实生活，如云计算（将计 阅读全文
摘要：
l 符号表链接过程的本质就是把多个不同的目标文件之间相互粘在一起。在链接中，目标文件之间相互拼合实际上是目标文件之间对地址的引用，即对函数和变量（函数，变量统称符号）的地址的引用。符号是链接过程中的粘合剂，整个链接过程是基于符号引用完成的，链接过程中很关键的一部分就是符号的管理，每一个目标文件都会有一个相应的符号表(Symbol Table),这个表里面记录了目标文件中用到的所有符号。每个定义的符号有一个对应的值，叫做符号值，对于变量和函数来说，符号值就是它们的地址。符号主要包括定义在本文件内的全局符号，在本文件中引用的全局符号（但定义在其它文件），段名，局部符号，行号信息（目标文件指令与源代 阅读全文
摘要：
Linux可执行文件为ELF格式，ELF格式文件主要分为以下几类：1． 可重定位文件（Relocatable File），这类文件包含了代码和数据，可以被用来链接成可执行文件或共享目标文件，静态链接库也可以归为这一类，如.o文件。2． 可执行文件（Executable File），这类文件包含了直接执行的程序，如/bin/bash等。3． 共享目标文件（Shared Object File），链接器可以使用这种文件跟其他的可重定位文件和共享目标文件链接，产生新的目标文件；动态链接器可以将几个共享目标文件与可执行文件结合，作为进程映像的一部分来运行，如glibc***.so。4． 核心转储文件（ 阅读全文
摘要：
程序设计的模块化是程序员们一直在追求的目标，因为当一个系统十分复杂时，我们不得不将一个复杂的系统逐步分割成小的系统以达到各个击破的目的。复杂的软件也是如此，程序员把每个源代码模块独立的编译，然后按照需要将它们组装起来，这个组装模块的过程就是链接。链接的主要内容就是把各个模块之间相互引用的部分都处理好，使得各个模块之间能够正确地链接，链接过程主要包括地址和空间分配，符号决议和重定位等步骤。链接过程如下图所示： 如程序模块main.c中使用了另外一个模块中的func.c中的函数foo()，在main.c中的每一次调用foo函数时都必须知道foo的确切地址，但由于每个模块都是单独编译的，在编译mai 阅读全文
摘要：
编译器是将高级语言翻译成机器语言的一个工具，编译过程是对预处理完的文件进行一系列词法分析，语法分析，语义分析及优化后生成相应的汇编代码文件，编译流程如下图所示。以C语言语句 array[index] = (index+4) * (2 + 6)为例进行分析。1 词法分析首先源代码程序被输入到扫描器（Scanner），扫描器进行词法分析，运用类似于有限状态机的算法将源代码的字符序列分割成一系列的记号（Tokens）。如上述的语句将被分割成：array [ index ] = ( index + 4 ) * ( 2 + 4 )等记号，词法分析产生的记号一般包括关键字，标识符，字面量（数字，字符串等） 阅读全文
摘要：
以helloworld为例分析gcc编译过程：#include <stdio.h>int main(){ printf(“Hello World\n”); return 0;}通常我们使用gcc来生成可执行程序，命令为：gcc hello.c，生成可执行文件a.out实际上gcc hello.c可以分解为4个步骤，分别是预处理（Preprocess），编译（Compilation），汇编（Assembly）和链接（Linking），如下图所示：1 预编译gcc –E hello.c –o hello.i，以下为预处理后的输出文件hello.i的内容# 1 "hello.c 阅读全文
摘要：
1． UNIX系统中的设备以文件的形式呈现，用户可以像使用普通文件一样使用设备；2． UNIX-III以普通文件的方式呈现命名管道；3． Killiam的进程文件系统中，进程对应着特殊目录，目录中有进程的相关信息，可通过文件操作来控制进程；4． PLAN9中的服务对应着特殊目录，可通过文件操作来访问系统服务；5． 基于FUSE的一些MultimediaCoding，Compress文件系统，能让用户透明的访问需要编解码的多媒体文件，需要解压缩的压缩文件等；6． 语义文件系统将额外的属性与文件相关联，并建立索引，以丰富文件的访问接口，提供高效的查找服务；以上方式都是在不改变用户接口的情况下提供特 阅读全文
摘要：
/** 使用信号实现父子进程之间的同步** TELL_WAIT(): set things up for TELL_xxx & WAIT_xxx * TELL_PARENT(): tell parent we are done* WAIT_PARENT(): wait for parent* TELL_CHILD(): tell child we are done* WAIT_CHILD(): wait for child** SIGUSR1: the signal parent sends to child* SIGUSR2: the signal child sends to pa 阅读全文