在前面的第三篇文章中我们说道，efi_stub_entry最终会调用startup_64，那这篇文章我们就来看下startup_64的具体逻辑。 ?...283行是设置startup_64函数的编译后地址为0x200，这个可以通过以下方式确认： ? 由上可见，startup_64的编译后地址就是0x200。...由之前的文章 linux内核启动流程分析 - efi_stub_entry 可知，rsi中存放的是boot_params的地址，而BP_kernel_alignment又是boot_params中的kernel_alignment...init_size值是大于bzImage文件的大小的，因为bzImage是一个压缩过的内核，如果我们想要执行到真正的内核，还要在内存中对bzImage解压缩，init_size指定的多余的空间就是为了解压缩用的...bzImage其实包含两部分，分别是setup部分，对应为arch/x86/boot里的代码，和compressed部分，对应为arch/x86/boot/compressed里的代码。
---- 64位 & Windows 内核6 前言 继续学习《逆向工程核心原理》，本篇笔记是第五部分：64位 & Windows 内核6 一、x64 1、x64处理器中的变化 含有VA的指令大小增加了...18个，如下 函数调用统一为fastcall，可以传递4个参数，如下 栈不用PUSH/POP命令了，通过MOV操作寄存器和指定的栈 栈帧不用RBP，改用RSP 2、PE32+ PE32+是64...位PE文件 （1）IMAGE_NT_HEADERS 主要是第三个成员不同——IMAGE_OPTIONAL_HEADER64和IMAGE_OPTIONAL_HEADER32 其中IMAGE_FILE_HEADER...主要是Machine值变了，如下图所示 而IMAGE_OPTIONAL_HEADER变化很大 Magic值从010B变为020B，作为识别32位还是64位的标志 BaseOfData...ULONGLONG类型 （2）IMAGE_THUNK_DATA 大小从4个字节变为8个字节 （3）IMAGE_TLS_DIRECTORY 部分成员是VA值，扩展为8个字节 3、WinDbg 基本指令 二、内核
use 64-bit mode....] ArchitecturesInstallIn64BitMode=x64 This means that under 64-bit processor architecture 64-bit...You can specify Itanium architecture (ArchitecturesInstallIn64BitMode=ia64) if necessary....dll in 32-bit mode and 64-bit version of shell extension in 64-bit mode....= x64 Other possible values are x86 or ia64.
方法非常简单，LINUX提供了一个查看配置的命令（实际有相应的库函数）getconf，使用它即可，方法如下： getconf LONG_BIT 如果返回64，就表示为64位内核，否则应当返回32。
文章目录 一、下载 Linux 内核源码 二、使用 VSCode 阅读 Linux 内核源码 一、下载 Linux 内核源码 ---- 参考 【Linux 内核】编译 Linux 内核 ① ( 下载指定版本的...Linux 内核源码 | Linux 内核版本号含义 | 主版本号 | 次版本号 | 小版本号 | 稳定版本 ) 博客 , 下载 Linux 5.6.18 版本的内核源码 ; 5.x 内核源码下载地址...: https://mirrors.edge.kernel.org/pub/linux/kernel/v5.x/ Linux 内核 5.6.18 版本 : https://mirrors.edge.kernel.org...参考 【错误记录】解压 Linux 内核报错 ( Can not create symbolic link : 客户端没有所需的特权 | Windows 中配置 7z 命令行执行解压操作 ) 博客 ;...不同版本的 Linux 内核 区别 : 系统调用 : 其系统调用是相同的 , 新的版本可能会增加新的系统调用 ; 设备文件 : 各内核版本的设备文件都是相同的 , 但是 内部接口 可能不同 ; 二、使用
这样的设计缺点是，内核开发者无法混合使用转义浮点指令和MMX指令；优点是内核开发者可以使用相同的进程切换代码来保存浮点单元和MMX的状态。...X86微处理器不会自动在TSS中保存FPU、MMX和XMM寄存器。但是，从硬件上，支持内核只保存所需要的寄存器。...2 FPU相关数据结构 Linux内核是使用什么数据结构表示FPU、MMX和XMM这些需要保存的寄存器值呢？...基于x86架构的Linux内核使用i387_union类型的变量thread.i387存储这些值，该变量位于进程描述符中。...没有协处理器的CPU模型使用i387_soft_struct类型数据结构，这是Linux为了兼容那些使用软件模拟协处理器的旧芯片。故我们在此，不做过多描述。
文章目录 一、下载 Linux 内核源码 二、使用 VSCode 阅读 Linux 内核源码 一、下载 Linux 内核源码 ---- 参考 【Linux 内核】编译 Linux 内核 ① ( 下载指定版本的...Linux 内核源码 | Linux 内核版本号含义 | 主版本号 | 次版本号 | 小版本号 | 稳定版本 ) 博客 , 下载 Linux 5.6.18 版本的内核源码 ; 5.x 内核源码下载地址...: https://mirrors.edge.kernel.org/pub/linux/kernel/v5.x/ Linux 内核 5.6.18 版本 : https://mirrors.edge.kernel.org...不同版本的 Linux 内核 区别 : 系统调用 : 其系统调用是相同的 , 新的版本可能会增加新的系统调用 ; 设备文件 : 各内核版本的设备文件都是相同的 , 但是 内部接口 可能不同 ; 二、使用...按钮 , 此时就可以在 VSCode 中阅读 Linux 内核源码 ;
目录 前言 Intel四级页表 实操寻址 获取cr3 获取PGD 获取PUD 获取PMD 获取PTE 获取内容 最后 ---- 前言 Linux四级页表的作用主要就是地址映射, 将逻辑地址映射到物理地址...Linux的四级页表就是依据CPU的四级页表来设计的. 这里主要说的就是Intel x64页面大小为4KB的情况, 如图所示: ?...在Linux当中, 第一级页表称为PGD, 当然是有历史原因的, 可以自行google. 所以Linux的四级页表分别是PGD -> PUD -> PMD -> PTE. ?...因为每个单元是64-bits因此需要在序号基础上乘以8获得地址....---- 最后 当然了, 这次是在用户态下进行从线性地址到物理地址转换的, 如果是内核态有些地方会发生变化. 暂时写到这里, 内核态等后续的更新了.
内核文档Documentation/arm64/memory.rst描述了ARM64 Linux内核空间的内存映射情况，应该是此方面最权威文档。...我们需要一个真实的调试手段来验证我们的想法，这个调试手段就是PTDUMP（Page Table Dump），相关的代码在ARM64内核的： arch/arm64/mm/ptdump.c和ptdump_debugfs.c...这个patchset的原理建立在，当内核以4KB分页的时候，每个page需要64字节的page struct。...牧春童鞋在“Linux阅码场”这里还有一些精彩的文章： 宋牧春：Linux设备树文件结构与解析深度分析(1) 宋牧春：Linux设备树文件结构与解析深度分析(2) 宋牧春：多图详解Linux内存分配器...slub 宋牧春：Linux内核内存corruption检查利器KASAN实现原理 后面我们期待牧春专门写一篇文章来深入描述他的patchset。
1 引言 为了阅读Linux内核源代码，是需要一些汇编语言知识的。...因为与架构相关的代码基本上都是用汇编语言编写的，所以掌握一些基本的汇编语言语法，能够更好地理解Linux内核源代码，甚至可以对各种架构的差异有一个更深入的理解。...图2: X86 寄存器结构 为了简化描述，我们还是着重讲64位寄存器。...16 位 SW Signed Word 32 位 - Double Word 64 位 4.2 寻址模式 与X86不同，ARM使用两种不同的指令分别搬运寄存器之间、寄存器与内存之间的数据。...and Mark Mitchell (editors), 2013. https://software.intel.com/sites/default/files/article/402129/mpx-linux64
内核——操作系统的内在核心 设备驱动程序 启动引导程序 命令行shell 其他种类的用户界面—-操作系统的外在表象 基本的文件管理工具和系统工具 Linux内核的组成 Linux内核源代码目录结构是什么...Makefile：分布在Linux 内核源代码中的Makefile，定义Linux 内核的编译规则。 配置文件（Kconfig）：给用户提供配置选择的功能。...记录哪些部分被编译入内核、哪些部分被编译为内核模块。 在Linux 内核中增加程序需要完成哪些工作？ 将编写的源代码复制到Linux 内核源代码的相应目录。...MODULES 在X86 PC上从上电/复位到运行Linux 用户空间，进入与Linux 相关代码之前，会经历哪些阶段？...次引导加载程序加载Linux内核和可选的初始RAM 磁盘，将控制权交给Linux内核源代码。 运行被加载的内核，并启动用户空间应用程序。
ARM64架构处理器采用48位物理寻址机制，最大可以寻找到256TB的物理地址空间。对于目前的应用来说已经足够了，不需要扩展到64位的物理地址寻址。...Linux内核在大多数体系结构中都把两个地址空间划分为用户空间和内核空间。...64位的Linux内核已经没有高端内存的概念了，因为48位的寻址空间已经足够大了 在QEMU实验平台上，ARM64架构的LInux内核的内存分布图如下： ?...如图所示，ARM64架构处理器的Linux内核内存布局图。ARM64架构处理器的Linux内核内存布局如下： ?...Modules区域：0xffff_7fff_c000_0000到0xffff_8000_0000_0000，大小为64MB。
x64内核中强删文件的实现 一丶简介 说道删除文件.有各种各样的方法. 有ring3 也有ring0. 而且也有许多对抗的方法.
X86和x64下ssdt的差异 首先介绍一下SSDT相关的结构体 PVOID无类型指针，x86下32位，x64下64位 结构体 typedef struct _SYSTEM_SERVICE_TABLE...WIN7 64位下 ? 红黄蓝绿分别代码结构体中的四个成员。第三项为函数个数 这里用dp命令，以指针大小显示数据 dp KeServiceDescriptorTable XP下 ?...确实是内核函数NtOpenProcess的地址。 总之，x86下的ssdt中的内核函数地址可以直接获得，x64下需要进行计算。
一、Linux内核2.6特点： 1.新的调度器 2.内核抢占 3.改进线程模型 4.虚拟内存 5.文件系统 6.音频：音频体系结构ALSA.支持USB音频和MIDI设备，并支持全双工重放功能。...二、LINUX内核的组成 1.LINUX内核源代码目录结构 1）arch:包含和硬件体系结构相关的代码，每种平台占一个相应的目录。如i386,arm,powerpc,mips等。...4）Documentation:内核各部分通用解释和注释。...模块 16）sound:ALSA,OSS音频中设备的核心代码和常用设备驱动 17）usr:实现了用于打包和压缩的CPIO等 2.LINUX的内核组成部分 2.1 LINUX主要用进程调度，虚拟文件系统，...3.Linux内核空间与用户空间 Linux只能通过系统调用和硬件中断来完成用户空间到内核空间的控制转移
让我们了解和熟悉基本的Linux内核相关的信息，Linux内核我们主要从以下几个方面来讲解： Linux内核-什么是内核(本章节) Linux内核-内核参数 Linux内核-proc文件系统 Linux...什么是Linux内核 Linux 内核是Linux操作系统的核心部分，它是一个自由和开放源代码的类Unix操作系统内核。...升级前启动界面 升级内核 这里下载rpm内核过程略过 [root@localhost ~]# rpm -ihv kernel-lt-5.4.278-1.el7.elrepo.x86_64.rpm....elrepo.x86_64) 7 (Core) CentOS Linux (3.10.0-1062.el7.x86_64) 7 (Core) CentOS Linux (0-rescue-92af6efa67314b84b2b38893dfd77567...查看内核和文件 [root@localhost ~]# uname -r 5.4.278-1.el7.elrepo.x86_64
文章目录 一、解压内核源码 二、查询当前 Linux 内核版本号 三、进入并查看 linux 内核源码目录 一、解压内核源码 ---- 将 下载的 Linux 内核源码 linux-5.6.14.tar.gz...拷贝到 Ubuntu 虚拟机中 , 执行 tar xvf linux-5.6.14.tar.gz 命令 , 解压 Linux 内核源码 ; 解压完毕后 , linux-5.6.14 目录中就是解压后的...Linux 内核源码 ; 二、查询当前 Linux 内核版本号 ---- 执行 uname -a 命令 , 查询当前 Ubuntu 系统的 Linux 内核版本号 , 执行过程如下 : root@ubuntu...x86_64 x86_64 x86_64 GNU/Linux root@ubuntu:~/kernel# root@ubuntu:~/kernel# 当前的内核版本号是 4.13.0 ; 三...、进入并查看 linux 内核源码目录 ---- 进入之前解压的 linux-5.6.14 内核源码目录 ; root@ubuntu:~/kernel# ls linux-5.6.14 linux-5.6.14
文章目录 一、查看 x86_64 架构体系内存分布 二、/proc/meminfo 重要字段解析 一、查看 x86_64 架构体系内存分布 ---- 执行 cat /proc/meminfo 命令 ,...可以查看 " x86_64 架构体系内存分布 " ; 执行结果参考 : root@ubuntu:~/kernel/linux-5.6.14# cat /proc/meminfo MemTotal:...DirectMap4k: 159552 kB DirectMap2M: 2985984 kB DirectMap1G: 3145728 kB root@ubuntu:~/kernel/linux
对于服务器使用的操作系统基本上都是 Linux，而且内核源码也是开源的，任何人都可以下载，并增加自己的改动或功能，Linux 最大的魅力在于，全世界有非常多的技术大佬为它贡献代码。...操作系统核心的东西就是内核，这次我们就来看看，Linux 内核和 Windows 内核有什么区别？ ---- 内核 什么是内核呢？...完成第一版 Linux 后，Linux Torvalds 就在网络上发布了 Linux 内核的源代码，每个人都可以免费下载和使用。...Monolithic Kernel Monolithic Kernel 的意思是宏内核，Linux 内核架构就是宏内核，意味着 Linux 的内核是一个完整的可执行程序，且拥有最高的权限。...，内核中抽象出了微内核的概念，也就是内核中会有一个小型的内核，其他模块就在这个基础上搭建，整个内核是个完整的程序； Linux 的内核设计是采用了宏内核，Windows 的内核设计则是采用了混合内核。
以 intel 的 x86 架构为代表，主要针对的操作系统是微软的 Windows 和苹果的 maxOS。另外 Linux，一些 UNIX 等，都可以运行在复杂指令集架构的微处理器。...生产 x86 架构的 CPU 除了因特尔，它还把专利授权给了现在比较出名的超微（AMD）。然后在 1999 年 AMD 首次公开 64 位集以扩展 x86，此架构称为 AMD64。...后来英特尔也推出了与之兼容的处理器，并命名Intel 64。两者一般被统称为 x86-64 或 x64，开创了 x86 的 64 位时代。...BSD 家族及其他 Linux 发行版则使用 amd64，32 位版本则称为i386（或 i486/586/686），Arch Linux 用x86_64 称呼此 64 位架构。...Linux DESKTOP-68NS8J3 3.4.0+ #1 PREEMPT Thu Aug 1 17:06:05 CST 2013 x86_64 x86_64 x86_64 GNU/Linux 总结
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
