我们对copy_{to,from}_user()接口的使用应该是再熟悉不过吧。基本Linux书籍都会介绍它的作用。毕竟它是kernel space和user space沟通的桥梁。所有的数据交互都应该使用类似这种接口。所以，我们没有理由不知道接口的作用。但是，我也曾经有过以下疑问。
你在Windows/MacOS的登录Linux的SSH终端上很容易输入中文并且获得中文输出，比如下面这样：
我国信创生态的核心企业龙芯，其自主知识产权的 LoongArch指令集核心 maintainer 在 Linux 内核邮件列表了总结了他们近期对内核的贡献。
网上很多人提问为什么一定要copy_from_user，也有人解答。比如百度一下：
前一阵子在公司移植Linux2.6到一块ARM11的开发板上，下面粗略讲讲移植Linux的一般过程。
如果我们想注入一个Rootkit到内核，同时不想被侦测到，那么我们需要做的是精妙的隐藏，并保持低调静悄悄，这个话题我已经谈过了，诸如进程摘链，TCP链接摘链潜伏等等，详情参见：https://blog.csdn.net/dog250/article/details/105371830
上一篇文章中，我们结合此前已经介绍过的一系列知识，成功的将内核载入内存并进入到了保护模式中。 实战操作系统 loader 编写（上） — 进入保护模式
许庆伟：龙蜥社区eBPF技术探索SIG组 Maintainer & Linux Kernel Security Researcher
linux下用户程序同内核通信的方式一般有ioctl， proc文件系统，剩下一个就是Netlink套接字了。 这里先介绍下netlink。
前面两篇文章已经介绍过 tap/tun 的原理和配置工具。这篇文章通过一个编程示例来深入了解 tap/tun 的程序结构。
前言： 简单看了一下glusterfs，使用单节点构造glusterfs环境，导出的路径是是本地SSD在分区上。用qemu挂载glusterfs上的卷，用FIO测试IOPS，测试结果不理想。 大致分析了一下，怀疑fuse会导致性能下降。 分析： 1，libfuse & fuse 为了方便测试和便于分析问题，使用了libfuse。代码地址https://github.com/libfuse/libfuse 编译libfuse比较麻烦，不支持Makefile，需要用meson编译，而且meson的版本要求比较高，不能用apt-get直接安装。操作方法就是下载高版本的meson包，在meson包里面执行python3 setup.py install。 除了用户态的libfuse之外，还需要kernel支持。作者在Ubuntu1804上测试，fuse已经被编译到kernel中。在config文件（内核配置文件即ls /boot/config-`uname -r`）中CONFIG_FUSE_FS。如果是kmod的方式编译，执行modprobe fuse。
已经多久没有编程了？很久了吧…其实我本来就不怎么会写代码，时不时的也就是为了验证一个系统特性，写点玩具而已，工程化的代码，对于我而言，实在是吃力。
Linux 提供了丰富的库函数，涵盖了各种领域，从文件操作到网络编程、图形界面、数学运算等。这些库函数大多数都是标准的 C 库函数，同时也包括一些特定于 Linux 系统的库。
Linux系统中每个进程对应用户空间的pgd是不一样的，但是linux内核 的pgd是一样的。当创建一个新的进程时，都要为新进程创建一个新的页面目录PGD，并从内核的页面目录swapper_pg_dir中复制内核区间页面目录项至新建进程页面目录PGD的相应位置，具体过程如下：do_fork() --> copy_mm() --> mm_init() --> pgd_alloc() --> set_pgd_fast() --> get_pgd_slow() --> memcpy(&PGD + USER_PTRS_PER_PGD, swapper_pg_dir +USER_PTRS_PER_PGD, (PTRS_PER_PGD - USER_PTRS_PER_PGD) * sizeof(pgd_t))
在GPU上开发大规模并行应用程序时，需要一个调试器，GDB调试器能够处理系统中每个GPU上同时运行的数千个线程。CUDA-GDB提供了无缝的调试体验，可以同时调试应用程序的CPU和GPU部分。
本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。"，"summary_detail":[{"title":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。","summary":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。
前文《[x86][linux]AVX512指令引起的进程crash》中，介绍了一次因为avx512指令导致的进程crash。
这块板子上的主芯片是一颗 Arm Cortex M3 + DSP 的异构芯片，结构大概是这样的：
我们接着看linux初始化内存的下半部分，等内存初始化后就可以进入真正的内存管理了，初始化我总结了一下，大体分为三步：
远程发现了一个& 用于透明进程间 通信 (TIPC) 协议的 Linux 内核网络模块中的本地可访问堆栈溢出。 虽然该模块可以在大多数主要发行版中找到，但必须 加载它才能被利用。此外，对于远程利用 ，目标需要已经设置了 TIPC 承载，即 漏洞扩展到使用 TIPC 的系统。 利用是微不足道的，并且可能通过内核恐慌 导致拒绝服务。在没有或绕过堆栈金丝雀/KASLR 的情况下， 漏洞可能导致任意 有效载荷的控制流劫持。 自内核版本 4.8 中引入 TIPC 监控框架 以来，该漏洞一直存在。 - 引入：co
信息安全课程——窃取密码 一、 一、 安装ubantu16-64 Desktop版本 通过XShell连接虚拟机。 sudo apt install openssh-server sudo apt-get install vim #安装vim，使用上下左右键 sudo apt-get install gcc-multilib 代码如下： //getpass.c #include <sys/types.h> #include <stdio.h> #include <stdlib.h> #include <
本实验窃取密码的前提是要明文传输，先必须找到一个登录页面是采用http协议（非https）的站点，一般的163邮箱都有相应的防御机制，建议使用自己学校的邮箱或门户，随意输入用户名和密码。
零停重启目标程序，比如一个网络服务程序，不用丢失和中断任何消息实现重新启动，正在处理的消息也不会中断和丢失，重启的方法是给目标程序的进程发SIGHUP信号。
最近项目中用到一个环形缓冲区（ring buffer），代码是由linux内核的kfifo改过来的。缓冲区在文件系统中经常用到，通过缓冲区缓解cpu读写内存和读写磁盘的速度。例如一个进程A产生数据发给另外一个进程B，进程B需要对进程A传的数据进行处理并写入文件，如果B没有处理完，则A要延迟发送。为了保证进程A减少等待时间，可以在A和B之间采用一个缓冲区，A每次将数据存放在缓冲区中，B每次冲缓冲区中取。这是典型的生产者和消费者模型，缓冲区中数据满足FIFO特性，因此可以采用队列进行实现。Linux内核的kfifo正好是一个环形队列，可以用来当作环形缓冲区。生产者与消费者使用缓冲区如下图所示：
每次在物理内存中发现 NtGdiDdDDICreateContext 的字节时，都会进行测试以确定是否已找到正确的内存。这个测试在 NtGdiDdDDICreateContext 的前几条指令上放置了一些汇编代码。然后调用 NtGdiDdDDICreateContext 来查看是否执行了所需的指令。最后不管情况如何，原始字节都被恢复了。
2. 在庆祝其成立32周年后的几天，Linus Torvalds今天宣布Linux 6.5内核系列的最终版本作为主要更新，引入了一些新功能，更新和新驱动程序以获得更好的硬件支持以及其他更改。经过七周的RC，Linux内核6.5具有新功能，例如ALSA中的MIDI 2.0支持，对RISC-V架构的ACPI支持，对UML（用户模式Linux）的Landlock支持，对AMD“Zen”系统的更好支持，以及对ARMv8.8 memcpy/memset指令的用户空间支持。Linux 6.5 中还新增了对功率封顶子系统和英特尔 RAPL 的 TPMI 接口驱动程序的英特尔 TPMI（拓扑感知寄存器和 PM 胶囊接口）支持，以及 EAS 平衡器中的“可运行提升”功能，以提高特定工作负载的 CPU 利用率。此版本还改进了 SMP 调度的负载平衡器，以识别具有多个繁忙同级的 SMT 内核，并允许优先级较低的 CPU 拉取任务以避免多余的迁移，并改进了 EXT4 文件系统的日志、块分配器子系统和并行 DIO 覆盖的性能。--linux.slashdot.org
上一篇文章学习了字符设备的注册，操作过的小伙伴都知道上一篇文章中测试驱动时是通过手动创建设备节点的，现在开始学习怎么自动挂载设备节点和设备树信息的获取，这篇文章中的源码将会是我以后编写字符驱动的模板。
最近业余时间都在学习 Linux 内核和英语，或者是陪家人玩耍，没有投入太多的时间在文章。
由以下博客的分析可以知道，内核的kfifo使用了很多技巧以实现其高效性。比如，通过限定写入的数据不能溢出和内存屏障实现在单线程写单线程读的情况下不使用锁。因为锁是使用在共享资源可能存在冲突的情况下。还用设置buffer缓冲区的大小为2的幂次方，以简化求模运算，这样求模运算就演变为 (fifo->in & (fifo->size – 1))。通过使用unsigned int为kfifo的下标，可以不用考虑每次下标超过size时对下表进行取模运算赋值，这里使用到了无符号整数的溢出回零的特性。由于指示读写指针的下标一直在增加，没有进行取模运算，知道其溢出，在这种情况下写满和读完就是不一样的标志，写满是两者指针之差为fifo->size，读完的标志是两者指针相等。后面有一篇博客还介绍了VxWorks下的环形缓冲区的实现机制点击打开链接，从而可以看出linux下的fifo的灵巧性和高效性。
本文例子均在 Linux（g++）下验证通过，CPU 为 X86-64 处理器架构。所有罗列的 Linux 内核代码也均在（或只在）X86-64 下有效。
忽然想起的回忆，那是2007上周五在冬季，我看我的老湿调试Linux堆IP层，只看到他改变路由查找的逻辑，然后直接make install上的立竿见影的效果有点，我只知道，，这种逻辑必须再次更改编译内核。再一次，他没有编译，就像刚才编译的文件…时又无聊的工作阻碍了我对Linux内核的探索进度，直到今天，我依旧对编译内核有相当的恐惧，不怕出错，而是怕磁盘空间不够，initrd的组装拆解之类，太繁琐了。我之所以知道2007年的那天是周五，是由于第二天我要加班。没有谁逼我。我自愿的，由于我想知道师父是怎么做到不又一次编译内核就能改变非模块的内核代码处理逻辑的。第二天的收获非常多，不但知道了他使用了“镜像协议栈”。还额外赚了一天的加班费。我还记得周六加完班我和老婆去吃了一家叫做石工坊的羊排火锅。人家赠送了一仅仅绿色的兔子玩偶。
在 C语言 的文件流中，存在一个 FILE 结构体类型，其中包含了文件的诸多读写信息以及重要的文件描述符 fd，在此类型之上，诞生了 C语言 文件相关操作，如 fopen、fclose、fwrite 等，这些函数本质上都是对系统调用的封装，因此我们可以根据系统调用和缓冲区相关知识，模拟实现出一个简单的 C语言 文件流
When you are writing a linux application that needs either kernel to userspace communications or userspace to kernel communications, the typical answer is to use ioctl and sockets.
在过去的两年里，腾讯科恩实验室对特斯拉汽车的安全性进行了深入的研究并在Black Hat 2017与Black Hat 2018安全会议上两次公开分享了我们的研究成果。我们的研究成果覆盖了车载系统的多个组件。我们展示了如何攻入到特斯拉汽车的CID、IC、网关以及自动驾驶模块。这一过程利用了内核、浏览器、MCU固件、UDS协议及OTA更新过程中的多个漏洞。值得注意的是，最近我们在自动驾驶模块上做了一些有趣的工作。我们分析了自动雨刷和车道识别功能的具体实现细节并且在真实的世界中对其中的缺陷进行了攻击尝试。
相比于kernel bypass 模式需要结合具体的硬件支撑来讲，native IO是日常工作中接触到比较多的一种，其中同步IO在较长一段时间内被广泛使用，通常我们接触到的IO操作主要分为网络IO和存储IO。在大流量高并发的今天，提到网络IO，很容易想到大名鼎鼎的epoll 以及reactor架构。但是epoll并不属于异步IO的范畴。本质上是一个同步非阻塞的架构。关于同步异步，阻塞与非阻塞的概念区别这里做简要概述：
先来个满满的回忆：https://blog.csdn.net/dog250/article/details/64461922011年写这篇文章的时候，我的女儿小小还没有出生。
经过 20 多篇文章的一步步走来，我们已经从开机启动的 BIOS 执行跳转进入到自己编写的起始扇区，又从起始扇区跳转进入到 loader，时至今日，我们终于进入到内核了，海阔凭鱼跃，天高任鸟飞，我们已经打开了操作系统真正的核心组件 — 内核，那么，就让我们赶紧扩充内核，让他成为一个真正的操作系统吧。 本文，我们就来实现内核最为初步的工作：
转载请注明文章地址 http://wiki.100ask.org/Linux_devicetree
1. 锁的使用 锁是影响服务器程序性能的第一大杀手。服务器程序一般都是多线程或是多线程的，锁肯定避免不了。对于锁的使用，第一点就是减小锁的粒度。比如mysql有行锁，表锁，各种粒度不同的锁。在需要加锁的地方，选择粒度最小的锁。第二点，使用一些高性能的锁，比如读写锁，自旋锁。这个要根据具体的应用场景来选择。另外还有一些应用级别的锁，比如电商系统里面，用来减库存的乐观锁，与其对应的则是悲观锁。另外，还可以通过优化代码，来达到无锁化操作。 2. 内存使用 在一个内存操作密集型的服务器程序上，对内存的使用优化肯定也
SDL是一个比较底层的音视频处理库，很多UI系统的内核都用到它，我们还可以用它来处理摄像头中YUV数据。
前言：之前的文章介绍了基于 tracepoint 静态追踪技术的实现，本文再介绍基于 kprobe 的动态追踪即使的实现。同样，动态追踪也是排查问题的利器。
libpmem库主要特性是提供一种将脏数据刷写到持久内存的方法。常用的函数主要包括pmem_flush、pmem_drain、pmem_memcpy_nodrain。由于CPU CACHE内容向PM刷写的时机和顺序不受用户控制，所以需要特定指令进行强制刷写。pmem_flush的功能为调用CLWB、CLFLUSHOPT或CLFLUSH指令强制将CPU CACHE中内容（以cache line为单位）刷写到PM；指令发起后，由于CPU是多核，cache中内容到PM的顺序也不一样，所以还需要pmem_drain即调用SFENCE指令，确保CLWBs全部执行完成。如果pmem_flush调用的指令是CLFLUSH，则该指令中包含sfence，所以理论上不再需要调用pmem_drain，实际上如果是这个指令的话，pmem_drain什么也不做。
Linux环境下，进程地址空间相互独立，每个进程各自有不同的用户地址空间。任何一个进程的全局变量在另一个进程中都看不到，所以进程和进程之间不能相互访问。
---- 我们希望自己的操作系统内核至少应该在Linux下用GCC编译链接。 Loader要做的事有两件：加载内核入内存、跳入保护模式。 ---- 在Linux下用汇编写程序 示例： ;hello.asm [section .data] ; 数据在此 strHello db "Hello, world!", 0Ah STRLEN equ $ - strHello [section .text] ; 代码在此 global _start ; 我们必须导出 _start 这个入口
我们知道，linux系统中用户空间和内核空间是隔离的，用户空间程序不能随意的访问内核空间数据，只能通过中断或者异常的方式进入内核态，一般情况下，我们使用copy_to_user和copy_from_user等内核api来实现用户空间和内核空间的数据拷贝，但是像显存这样的设备如果也采用这样的方式就显的效率非常底下，因为用户经常需要在屏幕上进行绘制，要消除这种复制的操作就需要应用程序直接能够访问显存，但是显存被映射到内核空间，应用程序是没有访问权限的，如果显存也能同时映射到用户空间那就不需要拷贝操作了，于是字符设备中提供了mmap接口，可以将内核空间映射的那块物理内存再次映射到用户空间，这样用户空间就可以直接访问不需要任何拷贝操作，这就是我们今天要说的0拷贝技术。
Linux进程间通信的方式： 管道（Pipe）、信号（Signal）、消息队列（Message）、共享内存（Share Memory）、套接字（Socket、中断 Binder： Binder 通信机制是在OpenBinder的基础上实现的，采用CS通信方式。 OpenBinder是一种进程间通信机制，它最初是由Be公司开发的，后来由Palm公司接手开发和维护，最后Google公司对其进行改造，并应用在Android系统中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
