摘要：1. 前言 在内核开发过程中，经常遇到这种情况：共享数据的临界区即位于进程上下文，也处于中断上下文。这时该如何保护呢？首先可以肯定的是涉及睡眠的锁不能使用了，因为中断上下文不能睡眠。 这时应该考虑使用spinlock自旋锁。 2. 自旋锁的特点 spin lock是一种死等的锁机制。当前的执行例程会 阅读全文

摘要：1. ptrace 函数简介 Ptrace是一个系统调用，它提供了一种方法来让‘父’进程可以观察和控制其它进程的执行，检查和改变其核心映像以及寄存器。 主要用来实现断点调试和系统调用跟踪。利用ptrace函数，不仅可以劫持另一个进程的调用，修改系统函数调用和改变返回值，而且可以向另一个函数注入代码， 阅读全文

摘要：netfliter 简介 netfilter是在Linux 2.4.X内核引入的一个子系统，它提供了一个抽象的、通用框架，这个框架提供了一整套的钩子函数的管理机制。包括钩子函数的原型定义，注册，注销等。下面将基于Linux 3.14.77 的内核代码简要介绍一下netfilter框架的实现。 net 阅读全文

摘要：内核源码探查 通过对linux内核源码的追踪，可以看到对pid最大值的限定最终集中到include/linux/threads.h文件中的 上了，代码如下： 从代码可知， 如果编译内核时设置了CONFIG_BASE_SMALL选项，则默认的pid的最大值是0x1000,即4096个，否则默认的最大值 阅读全文