linux源码解读（十二）：系统调用(strace命令0和中断&字节跳动HIDS简要分析
中断是整个计算机体系最核心的功能之一，关于中断硬件原理可以参考文章末尾的链接1（https://www.cnblogs.com/theseventhson/p/13068709.html），这里不 ...
原文：linux源码解读（十三）：内核驱动module加载kprobe&字节跳动Elkied简要分析
要想在计算机里干点事，权限肯定是越高越好的。正常情况下，cpu硬件层面保证了运行在 环的操作系统和运行在 环的用户app互相隔离， 环app要想进入 环执行代码只能通过中断或系统调用的形式，执行最多代码的应该就是硬件的驱动了，常见的屏幕打印 磁盘读写 网卡 wifi收发数据都要执行硬件驱动。因为需要被保护 防止被恶意篡改 ，同时也需要在多个 环进程间互斥，所以驱动都是被操作系统加载到 环的，天然 ...
2022-01-08 17:13 0 1174 推荐指数：
相关推荐
如何单独编译Linux内核源码中的驱动为可加载模块？
答: 分为两步: 1. 配置某个驱动为模块(如: CONFIG_RTC_XXX=m) 2. 指定路径并编译, 如编译drivers/rtc中的驱动 make SUBDIRS=drivers/rtc modules ...
Linux内核调试技术——kprobe使用与实现
摘自：https://blog.csdn.net/luckyapple1028/java/article/details/52972315 Linux kprobes调试技术是内核开发者们专门为了便于跟踪内核函数执行状态所设计的一种轻量级内核调试技术。利用kprobes技术，内核开发人员 ...
Linux内核调试技术——kprobe使用与实现
Linux kprobes调试技术是内核开发者们专门为了便于跟踪内核函数执行状态所设计的一种轻量级内核调试技术。利用kprobes技术，内核开发人员可以在内核的绝大多数指定函数中动态的插入探测点来收集所需的调试状态信息而基本不影响内核原有的执行流程。kprobes技术目前提供了3种探测手段 ...
linux内核之USB驱动分析
第一部分 USB驱动程序框架 app: ------------------------------------------- USB设备驱动程序 // 知道数据含义 内核 -------------------------------------- USB总线驱动 ...
在linux内核3.14.43添加自己的驱动源码，linux内核如何加入自己的驱动
linux添加自己的驱动，内核源码版本：3.14.43 1. 添加自己的文件夹 在驱动里面加入自己的文件夹，例如我在driver/char/文件夹里面加入自己的pwm驱动，我需要在char目录下，新建 ...
Windows内核遍历驱动模块源码分析
要获取windows 内核中所有驱动模块信息，调用 系统服务函数 NtQuerySystemInformation，参数SystemInformationClass 传入SystemModuleInformation. NtQuerySystemInformation申明 ...
Linux 内核源码分析 -- chroot
chroot 在 内核中的实现 在 Linux 5.6 版本中 chroot 函数的系统调用对应的函数位于：./fs/open.c:539:SYSCALL_DEFINE1(chroot, const char __user *, filename) via: https ...