内核 | 黑龙江码哆科技有限公司

一个整数＋1，攻破了Linux内核！

在IDT表项中拆分成三部分存储。高32位平时都是0xFFFFFFFF，指向的是咱们内核空间中的中断处理函数。现在变成了0x00000000，那整个函数入口地址不就指向了用户态地址空间了吗？

地址内核函数

19 2022-10-10

如何构建用户态 Linux

“用户态 Linux” 是什么?它是一种可以在用户态运行的 Linux 内核。它有什么用?它用于内核隔离、替代 QEMU/Bochs 来调试 Linux 内核，也可以在低性能设备上代替 KVM 进行虚拟化。

Linux 根文件内核

13 2022-03-25

Linux 内核动态追踪技术的实现

kprobe 是内核提供的动态追踪技术机制，它允许动态安装内核模块的方式安装系统钩子，非常强大。下面先看一个内核中的例子。

Linux 内核动态

31 2021-11-15

用户态 Tcpdump 如何实现抓到内核网络包的?

在网络包的发送和接收过程中，绝大部分的工作都是在内核态完成的。那么问题来了，我们常用的运行在用户态的程序 tcpdump 是那如何实现抓到内核态的包的呢?

内核网络包 Tcpdump

28 2021-09-08

Linux从头学之Linux 是如何保护内核代码的？

在之前的 7 篇文章中，我们一直学习的是最原始的 8086 处理器中的最底层的基本原理，重点是内存的寻址方式。

Linux 内核代码

11 2021-08-23

Slab在内核内存管理和用户态Memcached的双重存在

很多基础的概念，将跨越软件的层次而存在。比如slab，对于内核人员，我们都知道slab是buddy之上的一层。

内核内存管理

13 2021-08-10

调试记录 | Linux 内核静态库封装问题

对于静态库的封装，大多数情况在应用层应用的封装的比较多，用起来比较熟悉。不过，在嵌入式开发中，有些时候，需要将一些私有修改隐藏起来，特别是，内核中的一些修改。

Linux 内核静态

12 2021-07-11

Docker内核技术原理之Namespace

Docker的空间隔离使用的是namespace(空间)，它是内核提供的一种空间隔离，在一个空间下，

Docker 内核 Namespace

12 2021-07-10

从内核看IO_Uring的实现（一）

最近研究了一下Linux的高性能异步IO框架io_uring，并尝试引入Node.js中应用起来。所

内核 IO Linux

14 2021-07-07

网络安全编程：内核驱动进程遍历

本文实现一个枚举进程的函数。枚举进程不能在用户态下进行，需要到内核态下进行，这样就必须使用驱动程序来完成。先用WinDbg完成一次手动的枚举过程，再通过代码来完成。

网络安全内核代码

14 2021-06-24