在linux命令中reboot是重新启动，shutdown -r now是立即停止然后重新启动，都说他们两个是一样的，其实是有一定的区别的。shutdown命令可以安全地关闭或重启Linux系统，它在系统关闭之前给系统上的所有登录用户提示一条警告信息。该命令还允许用户指定一个时间参数，可以是一个精确的时间，也可以是从现在开始的一个时间段。 精确时间的格式是hh:mm，表示小时和分钟，时间段由+
HACK #1 如何获取Linux内核(3)Fedora在Fedora中，内核源码是作为源码RPM(SRPM)提供的。使用yum-units包里所带的yumdownloader下载SRPM。此后要使用的yum-builddep也是yum-units包中所带的，所以如果事先没有安装，首先请安装这个工具包。可以执行下列命令来下载内核的SRPM。$ yumdownloader&nb
【摘要】 通常引用开源软件的模式是引入开源软件的动态库或jar包，因此在漏洞检测时漏洞误报率会非常的低，但对在Linux内核却有所不同，由于Linux内核功能模块非常的丰富和庞大，实际使用时会根据业务需求进行相应的裁剪，因此如何在该场景下实现漏洞的精准检测，降低漏洞检测的误报率就尤为突出。 Linux内核结构：Linux内核由七个部分构成，每个不同的部分又有多个内核模块组成，结构框图如
原创
2022-09-01 17:38:19
114阅读
当我们使用Linux系统时，有时会遇到无法连接到互联网的情况。这可能会给我们带来很大的困扰，影响我们的工作和生活。那么，我们该如何解决这个问题呢？
首先，我们需要检查网络连接是否正常。可以通过ping命令来测试网络连接是否通畅。在终端中输入命令“ping www.baidu.com”，如果能够收到回复表示网络连接正常。如果收到“Destination Host Unreachable”或“Req
原创
2024-04-29 11:56:13
115阅读
转自：http://www.oenhan.com/kernel-deadlock-check 死锁就是多个进程（线程）因为等待别的进程已占有的自己所需要的资源而陷入阻塞的一种状态，死锁状态一旦形成，进程本身是解决不了的，需要外在的推动，才能解决，最重要的是死锁不仅仅影响进程业务，而且还会占用系统资源
转载
2016-03-23 22:57:00
384阅读
2评论
案发场景 系统：kali-deppin 内核版本：4.19.0-kali4-amd64 升级版本：4.19.0-kali5-amd64 升级工具：apt upgrade在执行升级过程中一切顺利，重启后，报出一个 `error：symbol ‘grub_file_filters’ not found
…
grub rescue> ` 发现这个问题第一反应是引导坏了，需要修复，该怎么修复，是我
转载
2024-02-21 11:12:00
76阅读
导读：
本文涉及的技术原理都不是新的,对研究人员没什么特别大的价值,
不过对工程人员应急相应来说不失为一种新的方法.
【理解攻击向量】
前面两段废话直接掠过...实在浪费感情-_-!
内核rookit通常以系统调用为攻击目标,主要出于两个原因:
a.在内核态劫持系统调用能以较小的代价控制整个系统,不必修太多东西;
b.应用层大多数函数是一个或
原创
2007-12-01 20:22:00
906阅读
原创dog250Linux阅码场5月9日Rootkit在登堂入室并得手后，还要记得把门锁上。如果我们想注入一个Rootkit到内核，同时不想被侦测到，那么我们需要做的是精妙的隐藏，并保持低调静悄悄，这个话题我已经谈过了，诸如进程摘链，TCP链接摘链潜伏等等，详情参见：https://blog.csdn.net/dog250/article/details/105371830https://blog
原创
2020-11-26 19:26:35
419阅读
1.前言
死锁是指两个或多个进程因争夺资源而造成的互相等待的现象，如进程A需要资源X，进程B需要资源Y，而双方都掌握对方所需要的资源，且都不释放，这会导致死锁。
在内核开发中，时常要考虑并发设计，即使采用正确的编程思路，也不可能避免会发生死锁。在Linux内核中，常见的死锁有如下两种：
递归死锁：如在中断延迟操作中使用了锁，和外面的锁构成了递归死锁。
AB-BA死锁：多个锁因处理不当而引发死锁，多
KASAN 是 Kernel Address Sanitizer 的缩写，它是一个动态检测内存错误的工具，主要功能是检查内存越界访问和使用已释放的内存等问题。KASAN 集成在 Linux 内核中，随 Linux 内核代码一起发布，并由内核社区维护和发展。本文简要介绍 KASAN 的原理及使用方法。一、KASAN的原理和使用方法1. 如何打开KASAN功能Kernel defconfig增加如下配
转载
2021-04-25 14:05:33
1542阅读
2评论
内核中断法检测按键输入
原创
2022-10-29 11:37:25
370阅读
点赞
前言在内核源数目录下一般会存在两个文件，一个是Makefile文件，另一个是Kconfig文件。那.config文件呢？其实它是一个中间产物，在make menuconfig后会生成此文件，这个menuconfig这个选项其实就是Kconfig文件中编写的，而Makefile就是告诉编译器如何编译，如何生成我们想要的模块或者结果。关系：Ｍakefile：文本形式的文件，包含一些规则告诉make编译
一、简介： Kasan 是 Kernel Address Sanitizer 的缩写，它是一个动态检测内存错误的工具，主要功能是检查内存越界访问和使用已释放的内存等问题。KASAN可以检测的内存异常包括：slab-out-of-bounds/user-after-free/stack-out-of-bounds/global-out-of-bo
KdPitchDebugger 1 poi[ntkrnlpa.exe + 0x11228] nt!KdRefreshDebuggerNotPresent+0xd:KdDebuggerEnabled 0KiDebugRoutine = KdpStub poi[ntkrnlpa.exe + 0xB455
原创
2021-07-20 16:47:16
387阅读
理解攻击向量
内核rookit通常以系统调用为攻击目标，主要出于两个原因：
a.在内核态劫持系统调用能以较小的代价控制整个系统，不必修太多东西；
b.应用层大多数函数是一个或多个系统调用不同形式的封装，更改系统调用意味着其上层所有的函数都会被欺骗；
在kernel-2.4.27中大约有230多个系统调用，而kernel-2.6.9中大约有290多个系统调用，系统调用的个数取决于内核版本。完
转载
精选
2010-08-14 09:30:04
763阅读
文章目录一、Linux内核模块命令二、内核模块代码分析1.头文件2.模块初始化和退出函数3.模块参数的函数（1）宏描述（2）一般变量（3）字符串（4）数组4.学术规范三、实验1.任务2.过程（1）编写内核模块.c文件（2）编写Makefile文件（3）编译（4）安装模块：（5）查看`printk`的输出在缓冲区的信息：（6）卸载模块：（7）清除`printk`输出在缓存区的信息：四、问题1.fo
转载
2024-03-04 20:57:31
175阅读
问题描述82599 万兆网卡，一个正常工作，另外一个口不能正常工作，初始化失败，导致 dpdk 程序不能正常启动。问题排查过程检查程序使用的配置文件检查 /dev/uioX 设备文件检查 dmesg 信息排查了上面的三点内容，没有发现异常。首先使用 ethool 收集异常接口的信息，然后准备用官方驱动测试。在使用官方驱动测试之前，我想到了可能是光模块的问题，但是客户现场没有支持的同事，且我们没有工
转载
2024-03-18 10:48:33
93阅读
Linux内核的特点： 结合了unix操作系统的一些基础概念Linux内核的任务： 1.从技术层面讲，内核是硬件与软件之间的一个中间层。作用是将应用层序的请求传递给硬件，并充当底层驱动程序，对系统中的各种设备和组件进行寻址。 2.从应用程序的层面讲，应用程序与硬件没有联系，只与内核有联系，内核是应用程序知道的层次中的最底层。在实际工作中内核抽象了相关细节。 3.内核是一个资源管理程序。负责将可用的
本篇关键词：多读锁、单写锁、多核唤醒、通讯机制相关篇为:v41.04 鸿蒙内核源码分析(通讯总览) | 内核跟人一样都喜欢八卦v42.08 鸿蒙内核源码分析(自旋锁) | 死等丈夫归来的贞洁烈女v43.05 鸿蒙内核源码分析(互斥锁) | 有你没她 相安无事v44.02 鸿蒙内核源码分析(快锁使用) | 用户态负责快锁逻辑v45.02 鸿蒙内核源码分析(快锁实现) | 内核态负责快锁调度v46.0
转载
2024-03-15 20:21:04
135阅读
1：关于Linux内核的问题，首先我们要理解什么是Linux内核？所谓Linux内核：内核是指的提供硬件抽象层，磁盘和文件系统控制、多任务等功能的系统软件。一个内核并不是一个完整的操作系统。一个基于Linux内核的完整操作系统才叫做Linux操作系统，or GUN/Linux。<从上面的定义上来说，内核其实也就是一个系统软件，它能够提供硬件抽象、磁盘和文件控制等功能的软件。>2：关于L
转载
2024-05-10 11:24:39
100阅读
