OpenCAS 内核模块加载 内核模块基本研发步骤介绍 模块加载函数，当通过insmod或者modprobe命令加载内核模块，模块加载函数会自动在内核中执行模块初始化函数 模块卸载函数,当rmmod命令卸载内核模块时候，会在内核执行模块的销毁函数 模块许可申明，许可证是用来描述内核模块的许可权限 模块的参数，模块参数是模块被加载时候可以传递参数，它对应的模块的全局变量 模块到处符号，内核模块可以导出的符号(symbol，对应的变量或者函数)，导出后其他的内核模块可以使用本模块的函数或者变量 模块作者申请 内
本文最先发布在： https://www.itcoder.tech/posts/modprobe-command-in-linux/
Linux内核具有模块化设计。 内核模块通常称为驱动程序是一段扩展内核功能的代码。 模块要么编译为可加载模块，要么内置在内核中。 可加载模块可以根据需要在正在运行的内核中进行加载和卸载，而无需重新启动系统。
通过此次实验，我成功编写了操作系统的内核模块，因在核心态下运行故采用printk()函数，输入insmod加载此模块，结果显示loaded表示加载成功，使用dmesg分别成功查看在自己添加内核模块后的系统日志，这次实验相比实验3和实验4显得较为简单但需有耐心，比如自己在操作规程中应该输入lsmod结果输入lsmode显示错误以及编译时gcc -c -I…这里的大写I写成了小写l，所以还要多多留意细节。
最近需要开发一些内核模块，进行探究linux内核的一些特征，现在把一些遇到的比较好的文章和知识点，进行简要记录和备忘；
lsmod 是列出目前系统中已加载的模块的名称及大小等；另外我们还可以查看 /proc/modules ，我们一样可以知道系统已经加载的模块；
该命令确保内核源代码树绝对干净，内核开发组建议在每次编译内核前运行该命令。尽管内核源代码树在解压后应该是干净的，但这并不完全可靠。
同事一个SUSE Linux Enterprise Server 11 SP3环境配置ipv6地址失败，提示不支持IPv6，请求帮助，第一反应是应该ipv6相关内核模块没有加载。
make的语法是Make -C 内核路径 M=模块路径 modules，该语句会执行内核模块的编译！
本章介绍所有的关于模块和内核编程的关键概念，通过一个 hello world 模块来认识驱动加载的流程及相关细节。
内核是操作系统非常重要的组成部分，同时也是操作系统的核心。内核管理着系统资源，内核向上连接着应用程序，向下连接着硬件，它是应用程序和硬件的桥梁。
但是有时候，驱动不够新，比如14.04用的是340.98版本，如果手动安装驱动可以参考官网指南。
这将保证内核树的绝对干净。内核小组建议在每次编译之前都执行此命令，无用的代码将会在解压后删除。
这篇文章聊聊 Linux 中 D 状态的进程与平均负载的关系，通过阅读本文，你会了解到这些东西。
很早之前就有网友建议写一篇关于Linux驱动的文章。之所以拖到现在才写，原因之一是我之前没有在工作中遇到需要自己手动去写驱动的需求，主要是现在Linux内核驱动的支持已经比较完善了，另外一个原因是自己水平实在有限，不敢写驱动这个话题，Linux驱动里涉及到的东西太多了，很多年前专门买过驱动相关的书籍，厚厚的，看的云里雾里。借此机会，在这里给大家做个非常非常入门级的介绍，希望对大家有所帮助。
" 如果你怀念 SDN 领域丰富的网络能力却在云原生领域苦苦追寻而不得，那么 Kube-OVN 将是你的最佳选择。本系列我们将逐个介绍Kube-OVN高级功能的工作原理及使用路径，帮你尽快征服容器网络难题！"
许庆伟：龙蜥社区eBPF技术探索SIG组 Maintainer & Linux Kernel Security Researcher
Android 从 5.0 开始使用新的相机 API Camera2 来代替之前的旧版本，从而支持更多的特性。
内核模块是Linux操作系统中一个比较独特的机制。通过这一章学习，希望能够理解Linux提出内核模块这个机制的意义；理解并掌握Linux实现内核模块机制的基本技术路线；运用Linux提供的工具和命令，掌握操作内核模块的方法。
我猜，你读这篇文章，说明你已经对Linux安全模块（LSM）有所了解。如果你使用过SELinux或AppArmor，其实就已经用过LSM了。甚至，在你使用的Linux发行版本或Android系统之上，也使用了LSM。
eBPF (Extended Berkeley Packet Filter) 是 Linux 内核上的一个强大的网络和性能分析工具。它允许开发者在内核运行时动态加载、更新和运行用户定义的代码。
insmod命令用于将给定的模块加载到内核中。Linux有许多功能是通过模块的方式，在需要时才载入kernel。如此可使kernel较为精简，进而提高效率，以及保有较大的弹性。这类可载入的模块通常是设备驱动程序。
前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一样，为了尽可能的满足人们需求，不得不提供一些供人们定制操作系统的机制。当然除了官方提供的一些机制，也有一些黑魔法，这些黑魔法不被推荐使用，但是有时候面对具体的业务场景，可以作为一个参考的思路。
Android5.0 可以到这里下载： 115网盘礼包码：5lbd7crtk1wz http://115.com/lb/5lbd7crtk1wz
因为NvRAM的普及BIOS程序是可以修改的，所以可以把特制的后门写入BIOS程序中。但是只有获得了电脑的物理访问权限，才能植入 BIOS 后门。现在的BIOS后门大多是第三方或者刷BIOS的老哥们搞的。
下图中 , 最上层是 " 系统调用 " , 中间是 " 宏内核 " , 最下方是 硬件层 ;
在内核中，可以使用ObRegisterCallbacks这个内核回调函数来实现监控进程和线程对象操作。通过注册一个OB_CALLBACK_REGISTRATION回调结构体，可以指定所需的回调函数和回调的监控类型。这个回调结构体包含了回调函数和监控的对象类型，还有一个Altitude字段，用于指定回调函数的优先级。优先级越高的回调函数会先被调用，如果某个回调函数返回了一个非NULL值，后续的回调函数就不会被调用。
ERROR: Unable to find the kernel source tree for the currently running kernel. Please make sure you have installed the kernel source files for your kernel and that they are properly configured; on Red Hat Linux systems, for example, be sure you have the 'kernel-source' or 'kernel-devel' RPM installed. If you know the correct kernel source files are installed, you may specify the kernel source path with the '--kernel-source-path' command line option.
在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行于操作系统上的软件提供与硬件的网络设备完全相同的功能。 TAP 等同于一个以太网设备，它操作第二层数据包如以太网数据帧。TUN模拟了网络层设备，操作第三层数据包比如IP数据封包。 操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据，反之，用户空间的程序也可以像操作硬件网络设备那样，通过TUN/TAP设备发送数据。在后种情况下，TUN/TAP设备向操作系统的网络栈投递（或“注入”）数据包，从而模拟从外部接受数据的过程。 服务器如果拥有TUN/TAP模块，就可以开启VPN代理功能。 虚拟网卡TUN/TAP 驱动程序设计原理：
ftrace(FunctionTracer)是Linux内核的一个跟踪框架，它从2008年10月9日发布的内核版本2.6.27开始并入Linux内核主线[1]。官方文档[2]中的描述大致翻译如下：
VMWare的GDB调试器功能比较简单也比较基础，该调试器并不知道处理器和线程的任何信息（对于Windows系统），因而如果想要得到一些高等级的信息，我们需要自己做一些额外的工作。本文主要讲解了如何使用IDAPython脚本来让IDA处理已经加载的模块列表和加载符号库。
近日，腾讯服务器安全系统“洋葱”协助部署于公有云的某合作方捕获到一起APT事件，目前已处置完毕。处置过程中捕获木马样本一枚，该样本中包含了大量隐匿攻击手法，“洋葱”团队会同腾讯安全应急响应中心（TSRC）秉承共建行业安全生态的原则，采用威胁情报处理周期模型梳理该攻击手法，将分析结果与业界共享。
从 开发角度 看 , 基于 过程 结构 , 开发人员可以参与 整体 Linux 内核的开发过程 , 这是一个 开放式的结构 , 允许任何开发人员对其进行 修改 ;
Linux 内核模块在概念和原理层面与动态链接模块（DLL或so）类似。但对于 Linux 来说，内核模块可以在系统运行期间动态扩展系统功能，而无须重新启动系统，更无须重新编译新的系统内核镜像。所以，内核模块这个特性为内核开发者提供了极大的便利，因为对于号称世界上最大软件项目的Linux来说，重启或重新编译的时间耗费肯定是巨大的。
解决每一类问题都需要消耗大量的时间，特别是重新编译内核这种事情。于是，每一个Linux内核程序员或多或少都会掌握一些Hack技巧，以节省时间提高工作效率。
我们常常说到的操作系统有Linux、Windows、mac OS等等，手机的安卓系统就是基于Linux操作系统，这些操作系统从内核的角度分为宏内核和微内核，Linux是典型的宏内核的操作系统，Windows是典型的微内核操作系统。
在本篇博客中，我们将深入探讨eBPF（Extended Berkeley Packet Filter）的基本框架和开发流程。eBPF是一种在Linux内核上运行的强大网络和性能分析工具，它为开发者提供了在内核运行时动态加载、更新和运行用户定义代码的能力。这使得开发者可以实现高效、安全的内核级别的网络监控、性能分析和故障排查等功能。
/proc/kallsyms会显示内核中所有的符号，但是这些符号不是都能被其他模块引用的(绝大多数都不能)，能被导出的是符号的类型是大写的那些（例如T,U)。
该文章介绍了如何通过Linux内核技术实现一个基于ARM SoC的通用驱动程序，该驱动程序可以支持多种外设如LED、按键、喇叭等。首先介绍了Linux内核的树状结构和通用驱动程序涉及到的关键组件，如驱动程序加载、设备管理、中断处理、队列和调度等。然后详细讲解了如何创建一个通用的驱动程序框架，该框架可以支持多个外设，如LED、按键、喇叭等。最后，介绍了如何通过修改测试程序来点亮LED，并通过一个简单的示例来展示通用驱动程序的效果。
Linux给应用程序提供了丰富的api，但是有时候我们需要跟硬件交互，访问一些特权级信息，所以可以使用编写内核模块这种方式。 另外Linux是宏内核结构，效率非常高，没有微内核那样各个模块之间的通讯损耗，但是又不能方便的对内核进行改动，可扩展性和可维护性比较差，内核模块提供了一种动态加载代码的方式，弥补了宏内核的不足。
Inline Hook技术能够帮助我们完成函数的动态拦截和跳转，但要实现缺陷函数的自动化热修复则会面临更加复杂的挑战。本文从一个实际例子出发，阐述了在对二进制形式的Linux固件做自动化安全加固的时遇到的技术难题和解决办法。
监控进程对象和线程对象操作，可以使用ObRegisterCallbacks这个内核回调函数，通过回调我们可以实现保护calc.exe进程不被关闭，具体操作从OperationInformation->Object获得进程或线程的对象，然后再回调中判断是否是计算器，如果是就直接去掉TERMINATE_PROCESS或TERMINATE_THREAD权限即可。
Netfilter/iptables是Linux内核内置的报文过滤框架，程序可以通过该框架完成报文过滤、地址转换(NAT)以及连接跟踪等功能。
Linux 内核运行在单独的内核地址空间，是一种单内核的理念 (有时称之为宏内核 Macrokernel 或 Monolithickernel )，所有事情都运行在内核态，直接调用函数，无需消息传递，避免了IPC机制带来的额外开销，还避免了内核空间到用户空间的上下文切换，因而性能优异，同时在设计上又汲取了微内核(Microkernelkernel) 的精华：模块化设计、抢占式内核、支持内核线程以及动态装载内核模块的能力，从而在灵活性上又得以拓展
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
