linux內(nèi)核分析和應(yīng)用技術(shù)(完整版)
【正文】 ? 內(nèi)核新方向新進(jìn)展 –漢化問題見解 –內(nèi)核之爭 Γ В ? 其他有意義主題 – Linux公司的經(jīng)營模式 – Free/Open軟件的再應(yīng)用 ? 積極參與題目，可以作業(yè)報(bào)告形式提交，也可在課堂大家討論。 ? 添加計(jì)時(shí)器，在動(dòng)作函數(shù)中打印 hello信息 ? 如果不刪除計(jì)時(shí)器，或者還沒到時(shí)間就卸載模塊會(huì)怎樣？ – 注意可能會(huì)死機(jī)，要注意文件存盤先 Γ В 題目： gcc和 glibc ? glibc ? gcc Γ В ? C RunTime Libraries in Windows ? printf(), memcpy(), fopen(), … – .h ? , , , – .lib – .dll ? Standard C++ Library Γ В 題目：鍵盤支持 ? 鍵盤是最基本的輸入支持設(shè)備 ? 分析內(nèi)核中是如何管理鍵盤設(shè)備的 ? 鍵盤是字符設(shè)備 ? ./drivers/char/ – handle_scancode() ? ctrl_alt_del是怎樣實(shí)現(xiàn)的？ Γ В 題目：擴(kuò)充一個(gè)系統(tǒng)調(diào)用 ? 找一個(gè)空閑的調(diào)用號(hào) k –查看你的內(nèi)核源代碼的源程序 –得針對(duì)你正所用的內(nèi)核版本 ? 把 syscall表中的 k位置指向你的調(diào)用函數(shù) –不必編譯完整的內(nèi)核 –在模塊初始化中做即可 ? 在用戶程序發(fā)起一個(gè)對(duì) k的調(diào)用 –使用 int80h，調(diào)用號(hào)放在 ?中 ? 如果模塊卸載了，用戶還調(diào)用會(huì)怎樣？ Γ В 題目：截獲一個(gè)系統(tǒng)調(diào)用 ? 截獲誰有意思呢？ – open – read – … ? 寫一個(gè)自己的 sys_myopen()函數(shù) 把 syscall表中的 OPEN項(xiàng)指向自己 –可以在該函數(shù)中隱藏某種后門 –在該函數(shù)中，做了額外的相關(guān)處理之后，不要忘了還得調(diào)用舊的 sys_open函數(shù) –記得卸載模塊時(shí)恢復(fù)舊的調(diào)用 Γ В 題目：審計(jì)或識(shí)別某種動(dòng)作 ? 用戶正在訪問哪些文件 ? 是否存在某個(gè)進(jìn)程是個(gè)病毒進(jìn)程 (類似等等 ) ? 用戶正在訪問哪些站點(diǎn) ? 網(wǎng)絡(luò)接口正在接收或處理哪些異常的包？ –有網(wǎng)絡(luò)入侵的嘗試在發(fā)生嗎？ ? 嘗試做一個(gè)方面就行 – 或
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1