首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

揭露内核黑科技 - 热补丁技术真容

内核补丁是一种无需重启操作系统,动态为内核补丁的技术。系统管理员基于该技术,可以在不重启系统的情况下,修复内核BUG或安全漏洞,可以在最大程度上减少系统宕机时间,增加系统的可用性。...一直很好奇内核补丁这个黑科技,今天终于可以揭露它的真容了。当然这章的内容强烈依赖于前一章探秘ftrace[1]。有需要的小伙伴请自取。...感谢内核社区开发着贴心的服务,在内核代码中,就有热补丁的例子在samples/livepatch目录下。 我们来看一个非常简单的例子,因为太简单了,我干脆就把整个代码都贴上来了。 ?...我想,有一些内核开发经验的小伙伴,从这个例子中就可以猜出这个代码的作用。...惊人一跃 到此为止,我们还是围绕着热补丁怎么利用ftrace的框架,让自己在特定的探针上执行,还没有真正看到所谓的补丁是怎么打上去的。是时候来揭开这层面纱了。

2.6K50
您找到你想要的搜索结果了吗?
是的
没有找到

PSKP - 进程上下文特定内核补丁

分页表这个看似微不足道的事实是我的进程特定内核补丁理论的基础。通过重建特定内核地址的分页表,可以在内核与其进程中的内核映射之间产生差异。...可能性 ---- 进程特定的内核补丁可用于修补特定进程的句柄表,以将句柄权限从 PROCESS_QUERY_INFORMATION 更改为 PROCESS_ALL_ACCESS。...此类补丁仅在您当前的上下文中可见,因此如果从另一个上下文调用 ExEnumHandleTable 仍将显示 PROCESS_QUERY_INFORMATION。...虽然这不是补丁保护绕过,但您可以使用它来内联挂钩系统调用、修补 SSDT,甚至仅在当前进程中的 IDT。补丁守卫可能会追上你,但在你被抓住之前的时间量是未知的(但比正常时间长)。...我希望你可以将这些知识应用到一些很酷的东西上,比如特定于进程的系统调用或特定于进程的 IDT 补丁

1.2K10

Ubuntu打实时内核补丁(RT-PREEMPT kernel)

RT-Preempt Patch是在Linux社区kernel的基础上,加上相关的补丁,以使得Linux满足硬实时的需求。下面是编译RT linux内核的流程,以内核3.18.59为例。...流程 下载代码 rt补丁下载 https://www.kernel.org/pub/linux/kernel/projects/rt/ 内核源码下载 https://www.kernel.org/pub.../linux/kernel/v3.0/ 下载的内核补丁版本号必须严格对应 打补丁 解压linux源码linux-3.18.59.tar.gz,把补丁文件patch-3.18.59-rt65.patch.gz...放到和内核文件夹同一目录 sudo apt-get install libncurses-dev cd linux-3.18.59 gzip -cd .....进入内核目录打补丁,所以使用p1 配置内核 make localmodconfig make menuconfig make localmodconfig 根据目前系统内核的配置生成配置文件 .config

1.8K10

与Thomas Gleixner对谈实时Linux内核补丁

JP:为什么现在它仍然是一个独立于主线内核的项目? TG:为了将实时补丁集成到 Linux 内核中,必须首先做大量的准备工作、重组和巩固主线代码库。...只要这些剩余的补丁不在主线内核中,这就不是问题,因为它不会给主线内核带来任何负担或限制。责任在实时项目上,但在另一方面,在这个上下文中,没有任何限制可以走上游内核永远不能接受的捷径。...JP:为 Linux 开发实时子系统或专门的内核有什么挑战?它与内核的其他项目运行有什么不同吗? TG:没有什么不同;同样的规则适用。补丁必须发布、审查和讨论。然后反馈被合并。...循环开始,直到每个人都同意解决方案,补丁被合并到相关的子系统树中,最后在主线内核中结束。 但正如我之前解释的那样,它需要大量的注意和努力,通常还需要大量的额外工作来重构现有代码,以便集成特定的补丁。...JP:哪些公司一直在支持 PREEMPT_RT Linux 内核补丁的上游工作?

1.5K30

如何提交你的第一个 Linux 内核补丁

本文中,为了便于在 Linux 内核中提交你的第一个贡献,我将为你提供一个必需的快速检查列表,以告诉你在提交补丁时,应该去查看和了解的内容。...对于你贡献的第一个补丁的提交流程方面的更多内容,请阅读 KernelNewbies 的第一个内核补丁教程。 为内核作贡献 第 1 步:准备你的系统。...提交你的第一个补丁之前,你应该知道的事情 Greg Kroah-Hartman 的 staging tree 是提交你的 第一个补丁 的最好的地方,因为他更容易接受新贡献者的补丁。...阅读 归档的内核邮件。 为找到灵感,你可以去遍历 linux.git 日志去查看以前的作者的提交内容。 注意:不要与你的补丁的审核者在邮件顶部交流!...Eudyptula challenge 是学习内核基础知识的非常好的方式。 想学习更多内容,阅读 KernelNewbies 的第一个内核补丁教程。

1.2K10

寻找为 Linux 内核贡献数千补丁的“超能力者”!

在 LWN.net 发布的 Linux 内核报告中,常年可以看到一个贡献者 —— “Yue Hai Bing”,自 2018 年底以来,TA 对每个版本都会贡献大量的补丁,帮助 Linux 内核不断迭代...在当时,HULK Robot 以 “Wei Yongjun” 这个身份,在 Linux 内核社区中贡献代码,提交代码修复补丁。...HULK Robot 想要给 Linux 内核贡献代码、提供补丁,却绝非易事。但魏勇军找到了思路。...魏勇军表示,Linux 内核的维护风格是非常社区化的,社区的维护者默认信任每一个提交贡献者都是为了社区的长期发展而贡献代码,因此,社区的维护者并不拒绝机器人参与到内核的维护中。...而 HULK Robot 则为这个事情提供了一种新的思路:可以将资深维护者的经验变成固化的代码,从而使得知识得以传承,而 HULK Robot 的自动化运行机制,又为社区提供了源源不断的贡献和补丁

66210

Linux内核收获一批新的Rust基础设施优化补丁

意味着未来 Rust 编程语言将用于内核驱动程序和其他子系统的代码。但 10 月的 Rust for Linux 只提供了底层的基础设施和一些非常基础的集成,缺少很多规范和子系统抽象。...近日,领导 Rust for Linux 工作的 Miguel Ojeda 发布了一组优化补丁( 28 个),为内核提供了更多的 Rust 核心支持代码。...此外,此系列补丁使用了一些临时的 #[allow(dead_code)] 属性,以便在组织补丁时有更多的自由度,同时保持所有补丁都可构建,而不会出现警告 / 错误。...但这些属性只是临时使用,在系列补丁最终发布时没剩下多少。...这批补丁几乎所有代码都在 linux-next 中呆了好几个月,属于 Rust 补丁系列的一部分,且每个补丁都在启用 Rust 的 defconfig 上进行了构建测试。

48520

超33000行新代码,为Linux内核添加Rust支持的补丁已准备就绪

7 月 4 日,一套修订后的补丁被提交至 Linux 内核的邮件列表中,该补丁为在 Linux 内核中以 Rust 作为辅助编程语言提供了支持,借助 Rust 可以提高 Linux 内核和内存的安全。...整套补丁包含 17 个子项,不光为 Linux 内核提供了初步的 Rust 支持,还提供了一个驱动实例,总共有超过 33000 行的新代码。...虽然 Linux 5.14 的内核合并目前仍在进行中,但这套补丁目前并没有被标记上 “Pull Request”,因此预计要到下一个合并周期这套补丁才会正式登陆 Linux。 ?...这些新补丁的另一个变化是,在之前的版本中想要编译 Linux 内核需要使用 Rust 编译器的 nightly 版本,而现在内核可以用 Rust 编译器的 Beta 测试版和稳定版。...list (https://lore.kernel.org/lkml/20210704202756.29107-1-ojeda@kernel.org/)中找到这些最新的 Rust for Linux 内核补丁

1.2K30

Linux内核中文件的数据结构和原子操作

内核为所有的I/O创建了3种数据结构表示打开文件,它们之间的关系决定了在文件共享方面一个进程对另一个进程可能产生的影响。 每个进程在进程表中都有一个记录项,记录项中包含一张打开文件描述符表。...内核为所有打开文件维持一张文件表。包含了文件状态(读,写等),文件偏移量,指向i节点的指针。 每打开一个文件,都有一个i节点,它包含了文件类型和对该文件进行各种操作函数的指针。 ?...同一进程打开不同文件的内核数据结构 这个图本来描述的是UNIX操作系统的,在Linux中没有这个V节点,而是采用了一个与文件系统相关的i节点和一个与文件系统无关的i节点。...这时候,内核切换进程到B,B执行写入操作,写入了200字节的内容。这个时候,A进程写入的内容就被B进程写入的内容给覆盖掉了。并且文件长度变为200。...这样做可以使得内核在每次写操作之前将进程的当前偏移量设置到该文件的末尾。

1.4K50
领券