2011年08月_echoisland

转载 linux内核中读写文件

#include #include #include #include #include #include #include #include #include #define MY_FILE "/root/LogFile"char

2011-08-30 23:29:54 821

转载 Linux内核中读写文件数据的方法

Linux内核中读写文件数据的方法有时候需要在Linuxkernel－－大多是在需要调试的驱动程序－－中读写文件数据。在kernel中操作文件没有标准库可用，需要利用kernel的一些函数，这些函数主要有： filp_open() filp_close(), vf

2011-08-30 23:17:57 1240

转载 linux驱动current,引用当前进程，及task_struct

尽管内核模块不象应用程序一样顺序执行, 内核做的大部分动作是代表一个特定进程的. 内核代码可以引用当前进程, 通过存取全局项 current, 它在中定义, 它产生一个指针指向结构 task_struct, 在定义. current 指针指向当前在运行的进程. 在一个系统

2011-08-29 13:38:58 21668 1

转载控制寄存器 cr0,cr2,cr3

《Linux内核完全剖析—基于0.12内核》第4章80x86保护模式及其编程控制寄存器（CR0～CR3）用于控制和确定处理器的操作模式以及当前执行任务的特性，如图4-3所示。CR0中含有控制处理器操作模式和状态的系统控制标志；CR1保留不用；CR2含有导致页错误的

2011-08-28 14:25:51 6250

转载 GCC的内嵌汇编语法 AT&T汇编语言语法

__asm__ __volatile__ GCC的内嵌汇编语法 AT&T汇编语言语法（一）2007年05月09日 12:36开发一个OS，尽管绝大部分代码只需要用C/C++等高级语言就可以了，但至少和硬件相关部分的代码需要使用汇编语言，另外，由于启动部分的代码有

2011-08-28 14:14:46 827

转载 hook syscall table and clear cr0

一个简单的linux rootkit2011-01-17 14:58http://hi.baidu.com/shazi129/blog/item/53974aec2f0fc5c32e2e21f1.html下面提供一个相对完整的rootkit，在Fedora 1

2011-08-26 23:34:16 2476

转载 get system call table in x86-64 Linux

http://bbs.chinaunix.net/thread-2143235-1-1.htmlLinux System Call Tablehttp://bluemaster.iu.hio.no/edu/dark/lin-asm/syscalls.html

2011-08-26 16:56:15 2865

转载 LVM分区挂载。

如果安装系统时候用到了LVG（逻辑卷管理），那么LVM分区不能够通过普通挂载方式来挂载。普通的挂载方式下我们可以指定分区格式，然后挂载：#mount -t ext3 /dev/hdb1 /mnt/hdb1对LVM分区进行挂载，前提要能够被探测到，然后激活，再挂载。

2011-08-26 14:58:39 602

转载 linux 2.6.22-14 动态添加syscall - [Linux]

2011-08-26 13:48:58 1285

转载 C++ explicit关键字应用方法详解

explicit作用:在C++中，explicit关键字用来修饰类的构造函数，被修饰的构造函数的类，不能发生相应的隐式类型转换，只能以显示的方式进行类型转换。explicit使用注意事项: * explicit 关键字只能用于类内部的构造函数声明上

2011-08-24 09:51:42 541

转载判断PE文件的数字签名信息

判断PE文件的数字签名信息工作中碰到需要判断一个PE文件是否是所确认的文件，而不是被替换过的。直接判断文件名的话有些不保险，别人只要修改下文件名，就可以以假乱真。因而需要判断额外的信息；由于文件有数字签名，判断数字签名因而是一个比较好的方法，但是如果只是判

2011-08-21 23:18:27 3739

转载 strace gdb与ptrace

strace gdb与ptrace2011-05-24 10:20 121人阅读评论(0) 收藏举报学习, 转贴自:http://blog.csdn.net/Javadino/archive/2008/09/06/2891413.aspxhttp:

2011-08-18 22:59:56 1008

转载字符集和字符编码[订正]

字符集和字符编码[订正]这个主题已经被N多人讨论过了，这里仅仅是个人总结，不是教程。字符集和字符编码潘孙友 2010-12-31 于遵义目录一、字符集二、字符编码三、Windows平台 3.1 Codepage代码页 3.2 编码转换

2011-08-06 13:30:21 1116

转载结合file和iconv命令转换文件的字符编码类型

http://hi.baidu.com/netwrom/blog/item/8885f31ef0d09ae7e1fe0b1c.html在很多类unix平台上都有一个iconv工具，可以用来转换字符编码；而对于普通的文本文件，file命令可以用来检测

2011-08-04 17:22:33 17887 1

echoisland的专栏