linux內(nèi)核分析和應(yīng)用技術(shù)-閱讀頁(yè)
2024-11-07 00:54本頁(yè)面
【正文】 ? gcc Γ В ? C RunTime Libraries in Windows ? printf(), memcpy(), fopen(), … – .h ? , , , – .lib – .dll ? Standard C++ Library Γ В 題目：鍵盤(pán)支持 ? 鍵盤(pán)是最基本的輸入支持設(shè)備 ? 分析內(nèi)核中是如何管理鍵盤(pán)設(shè)備的 ? 鍵盤(pán)是字符設(shè)備 ? ./drivers/char/ – handle_scancode() ? ctrl_alt_del是怎樣實(shí)現(xiàn)的？ Γ В 題目：擴(kuò)充一個(gè)系統(tǒng)調(diào)用 ? 找一個(gè)空閑的調(diào)用號(hào) k –查看你的內(nèi)核源代碼的源程序 –得針對(duì)你正所用的內(nèi)核版本 ? 把 syscall表中的 k位置指向你的調(diào)用函數(shù) –不必編譯完整的內(nèi)核 –在模塊初始化中做即可 ? 在用戶(hù)程序發(fā)起一個(gè)對(duì) k的調(diào)用 –使用 int80h，調(diào)用號(hào)放在 ?中 ? 如果模塊卸載了，用戶(hù)還調(diào)用會(huì)怎樣？ Γ В 題目：截獲一個(gè)系統(tǒng)調(diào)用 ? 截獲誰(shuí)有意思呢？ – open – read – … ? 寫(xiě)一個(gè)自己的 sys_myopen()函數(shù) 把 syscall表中的 OPEN項(xiàng)指向自己 –可以在該函數(shù)中隱藏某種后門(mén) –在該函數(shù)中，做了額外的相關(guān)處理之后，不要忘了還得調(diào)用舊的 sys_open函數(shù) –記得卸載模塊時(shí)恢復(fù)舊的調(diào)用 Γ В 題目：審計(jì)或識(shí)別某種動(dòng)作 ? 用戶(hù)正在訪問(wèn)哪些文件 ? 是否存在某個(gè)進(jìn)程是個(gè)病毒進(jìn)程 (類(lèi)似等等 ) ? 用戶(hù)正在訪問(wèn)哪些站點(diǎn) ? 網(wǎng)絡(luò)接口正在接收或處理哪些異常的包？ –有網(wǎng)絡(luò)入侵的嘗試在發(fā)生嗎？ ? 嘗試做一個(gè)方面就行 – 或僅僅是設(shè)想或論述一下也可 Γ В 題目： Linux主要發(fā)行版介紹 ? Redhat ? Debian ? SuSE ? Mandrake ? … Γ В 題目： Linux in VMWare ? 兩個(gè)題目： – Linux in VMWare – Solaris in VMWare ? 另：推薦 Virtual PC Γ В 題目： Gentoo安裝 ? Gentoo的安裝真原始，倒是挺鍛煉基本功的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1