Linux的eventfd机制 eventfd初始化 Linux继承了UNIX”everything is a file”的思想，所有打开的文件都有一个fd与之对应，与QEMU一样，很多程序都是事件驱动的，也就是select/poll/epoll等系统调用在一组fd上进行监听，当fd状态 ...

简介 seccomp是一种内核中的安全机制，正常情况下，程序可以使用所有的syscall,这是不安全的，比如程序劫持程序流后通过execve的syscall来getshell。通过seccomp我们可以在程序中禁用掉某些syscall，这就就算劫持了程序流也只能调用部分的syscall了 演示 ...

一、OOM机制简介 　　Linux下面有个特性叫OOM killer（Out Of Memory killer），这个东西会在系统内存耗尽的情况下跳出来，选择性的干掉一些进程以求释放一些内存。相信广大从事Linux服务端编程的农民工兄弟们或多或少遇到过（人在江湖漂，哪有不挨刀啊）。典型的情况 ...

Linux信号（signal) 机制分析 【摘要】本文分析了Linux内核对于信号的实现机制和应用层的相关处理。首先介绍了软中断信号的本质及信号的两种不同分类方法尤其是不可靠信号的原理。接着分析了内核对于信号的处理流程包括信号的触发/注册/执行及注销等。最后介绍了应用层的相关处理，主要包括 ...

很早之前就接触过同步这个概念了，但是一直都很模糊，没有深入地学习了解过，近期有时间了，就花时间研习了一下《linux内核标准教程》和《深入linux设备驱动程序内核机制》这两本书的相关章节。趁刚看完，就把相关的内容总结一下。为了弄清楚什么事同步机制，必须要弄明白以下三个问题： 什么是互斥与同步 ...

一、poll机制的作用 1.poll机制的作用 在前面的使用中断的的方式来读取按键值(linux 中断管理(四))。使用这种方式读取按键，如果按键没有按下的时候，应用程序会一直处于睡眠的状态。如果想要即使按键没有按下，在一定的时间后也能返回，要实现这种功能，可以使用poll机制 ...

linux的initcall机制(针对编译进内核的驱动) initcall机制的由来 我们都知道，linux对驱动程序提供静态编译进内核和动态加载两种方式，当我们试图将一个驱动程序编译进内核时，开发者通常提供一个xxx_init()函数接口以启动这个驱动程序同时提供某些服务。 那么，根据常识 ...

Linux程序常见用的一些保护机制 一、NX（Windows中的DEP） NX：No-eXecute、DEP：Data Execute Prevention 也就是数据不可执行，防止因为程序运行出现溢出而使得攻击者的shellcode可能会在数据区尝试执行的情况。 gcc默认开启 ...