【正文】 ? 鍵盤是字符設(shè)備 ? ./drivers/char/ – handle_scancode() ? ctrl_alt_del是怎樣實(shí)現(xiàn)的？ Γ В 題目：擴(kuò)充一個(gè)系統(tǒng)調(diào)用 ? 找一個(gè)空閑的調(diào)用號(hào) k –查看你的內(nèi)核源代碼的源程序 –得針對(duì)你正所用的內(nèi)核版本 ? 把 syscall表中的 k位置指向你的調(diào)用函數(shù) –不必編譯完整的內(nèi)核 –在模塊初始化中做即可 ? 在用戶程序發(fā)起一個(gè)對(duì) k的調(diào)用 –使用 int80h，調(diào)用號(hào)放在 ?中 ? 如果模塊卸載了，用戶還調(diào)用會(huì)怎樣？ Γ В 題目：截獲一個(gè)系統(tǒng)調(diào)用 ? 截獲誰(shuí)有意思呢？ – open – read – … ? 寫(xiě)一個(gè)自己的 sys_myopen()函數(shù) 把 syscall表中的 OPEN項(xiàng)指向自己 –可以在該函數(shù)中隱藏某種后門 –在該函數(shù)中，做了額外的相關(guān)處理之后，不要忘了還得調(diào)用舊的 sys_open函數(shù) –記得卸載模塊時(shí)恢復(fù)舊的調(diào)用 Γ В 題目：審計(jì)或識(shí)別某種動(dòng)作 ? 用戶正在訪問(wèn)哪些文件 ? 是否存在某個(gè)進(jìn)程是個(gè)病毒進(jìn)程 (類似等等 ) ? 用戶正在訪問(wèn)哪些站點(diǎn) ? 網(wǎng)絡(luò)接口正在接收或處理哪些異常的包？ –有網(wǎng)絡(luò)入侵的嘗試在發(fā)生嗎？ ? 嘗試做一個(gè)方面就行 – 或僅僅是設(shè)想或論述一下也可 Γ В 題目： Linux主要發(fā)行版介紹 ? Redhat ? Debian ? SuSE ? Mandrake ? … Γ В 題目： Linux in VMWare ? 兩個(gè)題目： – Linux in VMWare – Solaris in VMWare ? 另：推薦 Virtual PC Γ В 題目： Gentoo安裝 ? Gentoo的安裝真原始，倒是挺鍛煉基本功的。 Γ В 題目：試用報(bào)告 knoppix等 （ 1） Knoppix （ 2） Lindows （ 3） BeOS ? 下載 ? 安裝 ? 試用 ? 報(bào)告 –比較、評(píng)價(jià) Γ В 了解 RTOS ? Realtime Linux ? QNX ? VxWorks ? DOS ? Windows CE .NET ? Windo