<背景> 内核线程类似于用户进程，通常用于并并发处理性质的任务，并且可以抢占调度。不同于用户进程，内核线程位于内核空间,并且可以访问内核函数和内核数据。 <创建内核线程> a:ret = kernel_thread(mythread,null,CLONE_FS | CLONE_FILES | CLO ...
分类：
编程语言 时间：
2018-03-17 15:26:26
阅读次数：
229
1.man的《九阳神功》（一共有9个分卷），先上图man 1:可执行程序或shell命令 （如：ls,cd）man 2:系统调用(内核函数)man 3:库函数（C库）man 4:特殊文件man 5:文件格式及转换man 6:游戏man 7:杂项(宏)man 8:系统管理命令(root专属)man 9:内核例程
分类：
系统相关 时间：
2018-01-28 13:57:10
阅读次数：
235
linux内核模块编程入门 2013-07-06 23:59:54 分类： LINUX 原文地址：linux内核模块编程入门 作者：s270768095 分类： LINUX 原文地址：linux内核模块编程入门 作者：s270768095 模块编程属于内核编程，因此，除了对内核相关知识有所了解外，还 ...
分类：
其他好文 时间：
2017-12-14 03:24:42
阅读次数：
147
2017 2018 1 20155226 《信息安全系统设计基础》课下实践——实现mypwd 1 学习pwd命令 输入 命令 发现他是给出当前文件夹的绝对路径。 于是 查看pwd详细 然后查看pwd实现需要的系统调用 在这发现了一个功能相同的内核函数 到这步就很简单了，先查看这个函数 2 写出伪代码 ...
分类：
其他好文 时间：
2017-11-18 01:09:57
阅读次数：
194
本文转载自：http://blog.csdn.net/KjfureOne/article/details/51972854 1、ARM Linux社区为什么要引入设备树 Linux之父Linus Torvalds闲来无事，在翻看ARM Linux代码的时候，有一天终于忍不住了。他在2011年3月17 ...
分类：
系统相关 时间：
2017-10-14 21:03:13
阅读次数：
399
同步事件(synchronizationEvent)当事件对象为激发时，如遇到KeWaitForXX等内核函数，事件对象则自动变回未激发态通知事件(NotificationEvent)当事件对象为激发时，如遇到KeWaitForXX等内核函数，事件对象则不会自动变回未激发态 Ring0(创建事件). ...
分类：
其他好文 时间：
2017-09-09 13:47:09
阅读次数：
212
首先，先略微了解系统调用的概念： 系统调用，英文名system call，每一个操作系统都在内核里有一些内建的函数库，这些函数能够用来完毕一些系统系统调用把应用程序的请求传给内核，调用对应的的内核函数完毕所需的处理，将处理结果返回给应用程序，假设没有系统调用和内核函数，用户将不能编写大型应用程序，及 ...
分类：
其他好文 时间：
2017-08-10 10:29:13
阅读次数：
221
首先恢复 系统回调 SSDT Shadow SSDT 其他一些内核函数 也就是 内核钩子 Object钩子 系统中断表(IDT) _EPROCESS 里的DirBase目录（物理地址） 双机调试 除过一些调试变量 kcom.dll的变量 hal.dll的变量 ...
分类：
其他好文 时间：
2017-07-13 17:42:15
阅读次数：
181
系统调用： 用户在编程是可以调用的操作系统功能（使CPU可以从用户态陷入内核态） 应用程序，C函数，API，和内核函数关系 系统调用机制的设计 ①中断/异常机制 支持系统调用服务的实现：选择一条陷入指令（访管指令）即可 ②选择一条特殊指令：陷入指令(亦称访管指令) 引发异常完成用户态到内核态的切换 ...
分类：
其他好文 时间：
2017-07-10 23:50:08
阅读次数：
364
源码分析：动态分析 Linux 内核函数调用关系 时间 2015-04-22 23:56:07 泰晓科技 原文 http://www.tinylab.org/source-code-analysis-dynamic-analysis-of-linux-kernel-function-calls/ 主 ...
分类：
系统相关 时间：
2017-07-04 09:46:00
阅读次数：
234
