1、 掌握NOP、JNE、JE、JMP、CMP汇编指令的机器码NOP：NOP指令即“空指令”。执行到NOP指令时，CPU什么也不做，仅仅当做一个指令执行过去并继续执行NOP后面的一条指令。（机器码：90）JNE：条件转移指令，如果不相等则跳转。（机器码：75）JE：条件转移指令，如果相等则跳转。（机器码：74）JMP：无条件转移指令。段内直接短转Jmp short（机器码：EB） 段内直接近转移Jmp near（机器码：E9） 段内间接转移 Jmp word（机器码：FF）...
摘要：原来的版本：http://blog.csdn.net/bigbug_zju/article/details/39892129 原版本中的问题主要在于调试过程中，蛮力的痕迹太重，没有很好地体现常用的调试准则；本文在原版本的基础上，融入参考文献中提及的调试原则，重新审视和操练该问题，希望尽量体现出调试中常用的思维法则。测试的平台：1. ubuntu 9; gcc 4.4.1; Gdb 7.0-ubuntu2. ubuntu系统安装在virtual box 3.2.8虚拟机上；问题重述：此处简要地描述下原来的问...
网络流量分析利器-可视化网络-netflow【1】-基础原理网络流量分析利器-可视化网络-netflow【2】-Cisco NetFlow 工作原理介绍及配置网络流量分析利器-可视化网络-netflow【3】-netflow版本5和版本9区别网络流量分析利器-可视化网络-netflow【4】-接收器nfdump简介网络流量分析利器-可视化网络-netflow【5】-linux下数据采集器fprobe网络流量分析利器-可视化网络-netflow【6】-生产网流量监控架构设计fprobe参数 -efprobe参数 -n -k交...
链表简介：链表是一种常用的数据结构，它通过指针将一系列数据节点连接成一条数据链。相对于数组，链表具有更好的动态性，建立链表时无需预先知道数据总量，可以随机分配空间，可以高效地在链表中的任意位置实时插入或者删除数据。链表的开销主要是访问的顺序性和组织链的空间损失。内核链表的好主要体现为两点，1是可扩展性，2是封装。可扩展性肯定是必须的，内核一直都是在发展中的，所以代码都不能写成死代码，要方便修改和追加...
所谓的软件问题，绝大部分就是 IP 参数设定错误啊，路由不对啊，还有 DNS 的 IP 设定错误等等的， 这些问题都是属于软件设定啦！只要将设定改一改，利用一些侦测软件查一查，就知道问题出在哪里了！基本的问题有：网络卡的 IP/netmask 设定错误：例如：同一个 IP 在同一个网段中出现造成 IP 冲突、子网掩码设定错误、网络卡的驱动程序使用错误、网络卡的 IRQ、 I/O Address 的设定冲突等等；路由的问题 (route table)：最常见的就是...
原创作品转载请注明出处参考：https://github.com/mengning/linuxkernel/软件学院编号：3721.用到的工具内核代码：点此前往Github查看 （感谢孟宁老师提供的myKernel精简内核。）Ubuntu虚拟机:运行环境，本次使用VM Ware安装的Ubuntu14。QEMU:本次使用的模拟器，运行内核代码。2.相关知识及过程??中断是指在CPU正常运行期间，由于内外部事件或由程序预先安排的事件引起的CPU暂时停止正在运行的程序，转而为该内部或外部事件或预先安...
Linux系统IO分析工具之iotstat常用参数介绍 作者：尹正杰版权声明：原创作品，谢绝转载！否则将追究法律责任。 1>.安装iostat[root@flume115 ~]# yum -y install sysstat2>.查看iostat的帮助信息[root@flume115 ~]# man iostat 3>.查看部分cpu状态信息[root@flume115 ~]# iostat -c 4>.某些使用block为单位的列强制使用Kilobytes为单...
在内核中分配内存，最后要通过伙伴系统接口进行实际物理页面的分配，一个重要的接口便是alloc_page.本文介绍下alloc_page的主要流程，各个部分的执行。主要包含正常分配流程，当页面不足的时候的处理方式。先定位到核心调用#define alloc_page(gfp_mask) alloc_pages(gfp_mask, 0)order是分配页面的阶，即2的指数个页面#define alloc_pages(gfp_mask, order) \alloc_pages_node(numa_node_id(), gfp_mask, order)nid指定了从哪个NU...
作者：吴乐 山东师范大学《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000一、实验过程1.打开gdb，设置断点2.跟踪到do_fork处3.跟踪到copy_process断点处。4.跟踪到ret_from_fork子进程创建完成。二、代码部分分析Fork的系统调用代码在linux/arch/i386/kernel/process.c中： asmlinkage int sys_fork(struct pt_regs regs) { return do_fork(SIGCHLD, regs.esp, ?s, 0, NULL, NULL); } Sys_fork系...
仿照内核的自带UVC（usb video class）驱动程序写的一版简化驱动，仅供学习，实际项目开发中应该尽量使用内核自带的驱动，除非内核自带的驱动不支持此款硬件才需要自己写驱动。下面就直接上代码了，要根据自己的设备信息修改相关配置参数。 1 #include <linux/kernel.h>2 #include <linux/list.h>3 #include <linux/module.h>4 #include <linux/usb.h>5 #include <linux/videodev2.h>6 #include <linux/vmalloc.h>7 #include <li...
init/main.c:1 asmlinkage void start_kernel(void) 2{ 3 ...... 4 early_irq_init(); 5 init_IRQ(); 6 ...... 7 }early_irq_init()函数有两种实现，一种是基于radix tree，一种是定义静态数组，如果要使用radix tree实现的，那么需要打开SPARSE_IRQ配置选项，由于我对数据结构不了解，所以分析以下静态数组实现方式版本的。/kernel/irq/irqdesc.c 1struct irq_desc irq_desc[NR_IRQS] __cacheline_aligned_in_smp = {...
Audio Clocking音频时钟==============This text describes the audio clocking terms in ASoC and digital audio ingeneral. Note: Audio clocking can be complex!本文本总体描述ASoC和数字音频中的音频时钟条款。Note：Audio Clock 是一个很复杂的东东Master Clock主时钟------------Every audio subsystem is driven by a master clock (sometimes referred to as MCLK or SYSCLK). This audio master clock can be derived fr...
一、实验使用gcc –S –o main.s main.c -m32命令编译成汇编代码，如下代码中的数字请自行修改以防与他人雷同 1int g(int x)2{3return x + 3;4}5int f(int x)6{7return g(x);8}9int main(void) 10{ 11return f(8) + 1; 12 }修改过后源代码：经过编译过的原始汇编代码：简单地汇编代码： 1g:2 pushl %ebp3 movl %esp, %ebp4 movl 8(%ebp), %eax5 addl $4, %eax6 popl %ebp7 ret8f:9 pus...
设备与模块关于设备驱动和设备管理，四种内核成分。设备类型：在所有Unix 系统中为了统一普通设备的操作所采用的分类．模块： Linux 内核中用于按需加载和卸载目标码的机制．内核对象：内核数据结构中支持面向对象的简单操作，还支持维护对象之间的父子关系。sysfs ：表示系统中设备树的一个文件系统。17 .1 设备类型在Linux 以及所有Unix 系统中，设备被分为以下三种类型块设备字符设备网络设备块设备通常缩写为blkdev，它是可寻址...
日志文件通常只有root可以读取，解决系统和网络方面的问题。/var/log/boot.log本次开机系统检测和启动硬件，和内核支持的相关功能的信息记录。/var/log/cron计划任务有没有被执行，是否正确编写等/var/log/dmesg开机时内核检测过程产生的信息/var/log/lastlog所有账号最近一次登录系统的相关信息，和lastlog命令有关/var/log/maillog或/var/log/mail/*记录发送邮件时（SMTP），postfix产生的信息和接收邮件（POP3）时，dovecot产生...