问: Segmentation fault 可以用程序被捕获吗？ 答：不能防不胜防： 换个问题：谈谈你段错误理解， 如果是回答 core，非法地址， 说明还是处于青铜阶段，这是定义， 根本不知道背
要对一个信号进行处理(除了无法捕捉的SIGKILL和SIGSTOP)，需要为其注册相应的处理函数，通过调用signal()函数可以进行注册。
本文介绍了Linux信号处理的基础知识，包括信号的来源、信号的发送与接收、信号的默认处理、信号的捕捉和处理、信号的屏蔽与解除、以及多线程环境中信号的处理方法。
一、sigqueue函数 功能：新的发送信号系统调用,主要是针对实时信号提出的支持信号带有参数,与函数sigaction()配合使用。 原型：int sigqueue(pid_t pid, int s
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/83931740
好，看完上面这些处理函数，其实这几个函数真的就是对信号集进行操作而已，而不会对具体信号有什么动作。 别急
SA_RESETHAND，如果设置来该标志，则处理完当前信号后，将信号处理函数设置为SIG_DFL行为
前几周就获得的武侠世界2的源代码，一直没有时间表去看。从网上搞来的武侠世界2的源代码，能编译通过，大的问题没有，小问题还是挺多。其它的细节，大家其实可以在网上搜索一下。下面的游戏运行的截图：
慢系统调用，指的是可能永远无法返回，从而使进程永远阻塞的系统调用，比如无客户连接时的accept、无输入时的read都属于慢速系统调用。
从信号产生到信号保存，中间经历了很多，当操作系统准备对信号进行处理时，还需要判断时机是否 “合适”，在绝大多数情况下，只有在 “合适” 的时机才能处理信号，即调用信号的执行动作。关于信号何时处理、该如何处理，本文中将会一一揭晓
进程信号是在操作系统中用于进程间通信和控制的一种机制。当一个进程接收到一个信号时，操作系统会做出相应的处理，例如终止进程、暂停进程等。在 Linux 中，进程信号被广泛应用于多种场景，例如进程间通信、异常处理、线程同步等。本文将详细介绍 Linux 进程信号的基本概念、信号类型、信号处理方式、信号传递机制以及如何使用进程信号进行进程间通信、异常处理等。
目前 Linux 支持64种信号。信号分为非实时信号(不可靠信号)和实时信号（可靠信号）两种类型，对应于 Linux 的信号值为 1-31 和 34-64。
这两个函数都是Linux下注册信号处理函数有关，但是它们的区别一般我们都是从书上、网上、man手册得知，要想对它们的区别了然于胸，源码剖析才是彻底的方法。先来看这两个函数的区别和实验：
信号是 Linux 进程间通信的最古老的方式。信号是软件中断，它是在软件层次上对中断机制的一种模拟。
本文是『张涛的NDK之旅』，本来很早以前就有很多读者希望我能写一些关于MDK的文章，但是由于我本身对NDK不熟悉，所以找来了同事张涛的文章。欢迎大家关注他的博客——开源实验室（点击原文链接可以直接访问）
今天要分享的是Linux中的信号机制，信号是一种软件中断，是一种处理异步事件的方法，可以很好地在多个进程之间进行同步和简单的数据交换。
大家好，我是道哥，今天我为大伙儿解说的技术知识点是：【驱动层中，如何发送信号给应用程序】。
Linux Signal想毕很多人都用过，比如在命令行下想要结束某个进程，我们会使用kill pid或者kill -9 pid，其实就是通过给对应的进程发送信号来完成。
（1）编译执行上述代码gcc -o handle_for_sigpipe handle_for_sigpipe.c。 启动另一个Linux终端并执行killall -SIGPIPE sigpipe，可以发现sigpipe程序的默认操作关闭进程并未执行。 （2）将main函数中的handle_for_sigpipe()；，注释后重新编译执行。 再次启动另一个Linux终端并执行killall -SIGPIPE sigpipe，可以发现sigpipe程序退出了。
管道可用于具有亲缘关系进程间的通信，有名管道克服了管道没有名字的限制，因此，除具有管道所具有的功能外，它还允许无亲缘关系进程间的通信；
注：本文的代码仅用于功能验证，不能用于生产。本文对clone的标志的描述顺序有变，主要考虑到连贯性。
在一个程序收到某些信号后，程序都会自动去执行默认的操作，但大多的操作都会导致程序异常退出，除了前文我们介绍的阻塞信号以外，我们还可以对信号进行捕获（拦截）处理，让被捕获的信号去执行我们已经编写好的函数中，这样可以帮我们处理太多的问题。
0x00 TL;DR 上⼀篇⽂章中已经简单介绍过了CET的基本原理和实际应⽤的⼀些技术，站在防守⽅的视⻆下，CET确实是⼀个能 ⽐较有效防御ROP攻击技术的措施。那么在攻击者的视⻆来看，研究清楚CET的技术细节，进⽽判断CET是否是⼀ 个完美的防御⽅案，还是存在⼀定的局限性，则是攻击⽅的重中之重。 本⽂由浅⼊深地讲述CET的实现细节，最后提出⼏个理论可⾏的绕过⽅案，供研究者参考。 0x01 Shadow Stack Overview 上⼀篇⽂章已经⼤概对CET做了个基本概念介绍，所以就不重复，直接说重点。
1.管道（Pipe）及有名管道（namedpipe）:管道可用于具有亲缘关系进程间的通信,有名管道克服了管道没有名字的限制,因此,除具有管道所具有的功能外,它还允许无亲缘关系进程间的通信 2.信号（Signal）:信号是比较复杂的通信方式,用于通知接受进程有某种事件发生,除了用于进程间通信外,进程还可以发送信号给进程本身;linux除了支持Unix早期信号语义函数sigal外,还支持语义符合Posix.1标准的信号函数sigaction（实际上,该函数是基于BSD的,BSD为了实现可靠信号机制,又能够统一对外接口,用sigaction函数重新实现了signal函数） 3.消息队列:消息队列是消息的链接表,包括Posix消息队列systemV消息队列.有足够权限的进程可以向队列中添加消息,被赋予读权限的进程则可以读走队列中的消息.消息队列克服了信号承载信息量少,管道只能承载无格式字节流以及缓冲区大小受限等缺点. 共享内存:使得多个进程可以访问同一块内存空间,是最快的可用IPC形式.是针对其他通信机制运行效率较低而设计的.往往与其它通信机制,如信号量结合使用,来达到进程间的同步及互斥. 4.信号量（semaphore）:主要作为进程间以及同一进程不同线程之间的同步手段。 5.套接口（Socket）:更为一般的进程间通信机制,可用于不同机器之间的进程间通信.起初是由Unix系统的BSD分支开发出来的,但现在一般可以移植到其它类Unix系统上:Linux和SystemV的变种都支持套接字. PHP版本实现:https://www.jianshu.com/p/08bcf724196b
永远阻塞的系统调用，被信号中断，导致其不继续等待，转而去执行signal_handler
程序在执行过程中 crash 是非常严重的问题，一般都应该在测试阶段排除掉这些问题，但是总会有漏网之鱼被带到 release 阶段。
在软件层次上对中断机制的一种模拟，是一种异步通信的方式 。信号可以导致一个正在运行的进程被另一个正在运行的异步进程中断，转而处理某一个突发事件。
在Linux服务端后台开发中，经常会用到信号处理函数：sigprocmask和sigsuspend。这篇文章主要通过一个综合实例演示如何使用sigprocmask函数屏蔽目标信号（信号掩码）以及sigsuspend函数挂起进程。
SIGABORT—— 进程异常终止 SIGALRM ——超时告警 SIGFPE —— 浮点运算异常 SIGHUP ——连接挂断 SIGILL——非法指令 SIGINT ——终端中断 (Ctrl+C将产生该信号) SIGKILL ——*终止进程 SIGPIPE ——向没有读进程的管道写数据 SIGQUIT——终端退出（Ctrl+\将产生该信号） SIGSEGV ——无效内存段访问 SIGTERM ——终止 SIGUSR1——*用户自定义信号1 SIGUSR2 ——*用户自定义信号2 -------------------------------------->以上信号如果不被捕获，则进程接受到后都会终止！ SIGCHLD——子进程已停止或退出 SIGCONT ——*让暂停的进程继续执行 SIGSTOP ——*停止执行(即“暂停") SIGTSTP——断挂起 SIGTTIN —— 后台进程尝试读操作 SIGTTOU——后台进程尝试写
我们说过：信号可能不会被立即处理，而是在合适的时候进行处理。那么这个合适的时候到底是什么时候？！
你有没有在 k8s 的 node 上敲过 docker ps 这个命令，我就干过。而出现的结果大概会是这样的：
守护进程是一种纯粹的后台进程，与运行前环境完全隔离，包括未关闭的文件描述符、控制终端、会话、进程组、工作目录以及文件创建掩码等 很多守护进程是父进程 fork 产生，所以会继承所有的父进程地址空间中的环境，所以必须在守护进程诞生之初，断绝这些相关环境，当然，守护进程也可以在 linux 系统启动时从启动脚本 /etc/rc.d 中启动，也可以由 crontab 启动 事实上，守护进程与普通进程的编写并没有特别大的区别
在Linux下写socket的程序的时候，如果尝试send到一个disconnected socket上，就会让底层抛出一个SIGPIPE信号。
信号(signal)是一种软件中断，它提供了一种处理异步事件的方法，也是进程间惟一的异步通信方式。在Linux系统中，根据POSIX标准扩展以后的信号机制，不仅可以用来通知某种程序发生了什么事件，还可以给进程传递数据。
a.创建子进程，父进程退出，一切工作在子进程中执行，形式上脱离了控制终端 b.在子进程中创建新的会话（会话后面章节会提到），使子进程完全独立出来，脱离控制 c.改变当前目录为根目录，防止占用其他可卸载的文件系统 d.重设文件权限掩码，防止继承的文件创建屏蔽字拒绝某些权限，增加守护进程的灵活性 e.关闭文件描述符 f.守护进程退出处理
注：阻塞和忽略是不同的，只要信号被阻塞就不会递达，而忽略是在递达之后可选的一种处理动作
串口是我们实际工作中经常使用的一个接口，比如我们在Linux下使用的debug串口，它用来登录Linux系统，输出log。另外我们也会使用串口和外部的一些模块通信，比如GPS模块、RS485等。这里对Linux下串口使用做个总结，希望对大家有所帮助。
在这之前，我们一直使用 signal 来注册信号处理函数，而且一开始我甚至都没有提起过 signal 还有一个兄弟——sigaction.
当我们检查 kubernetes 集群的 node 节点时，我们使用 docker ps 查看时会发现一些名为 pause 的容器在节点上运行。
一、函数原型：sigaction函数的功能是检查或修改与指定信号相关联的处理动作（可同时两种操作）
signal都是指以前的older signal函数，现在大多系统都用sigaction重新实现了signal函数。
当检查你的 Kubernetes 集群的节点时，在节点上执行 docker ps 命令，你可能会注意到一些被称为“暂停”（pause）的容器，例如：
SIGINT的默认处理动作是终止进程，SIGQUIT的默认处理动作是终止进程并且Core Dump，我们来验证一下
在前文中讲述了Linux服务端TCP通信出现CLOSE_WAIT状态的原因，这篇文章主要通过一个实例演示它个一个“恶劣”影响：直接使服务端进程Down掉。
struct sigaction{ void (*sa_handler)(int); sigset_t sa_mask; int sa_flag; void (sa_sigaction)(int,siginfo_t ,void *); };
Go 语言现在的一个主要应用领域就是云原生技术，包括容器（以 Docker 为代表）、Kubernetes、Prometheus 等。后面将写一系列文章来介绍一下云原生技术栈中的关键技术。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
