内核专题
内核启动时减少log的方式
内核引导选项 内核引导选项大体上可以分为两类：一类与设备无关、另一类与设备有关。与设备有关的引导选项多如牛毛，需要你自己阅读内核中的相应驱动程序源码以获取其能够接受的引导选项。比如，如果你想知道可以向 AHA1542 SCSI 驱动程序传递哪些引导选项，那么就查看 drivers/scsi/aha1542.c 文件，一般在前面 100 行注释里就可以找到所接受的引导选项说明。大多数选项是通过"_
笔记整理—内核！启动！—kernel部分（2）从汇编阶段到start_kernel
kernel起始与ENTRY(stext)，和uboot一样，都是从汇编阶段开始的，因为对于kernel而言，还没进行栈的维护，所以无法使用c语言。_HEAD定义了后面代码属于段名为.head .text的段。 内核起始部分代码被解压代码调用，前面关于uboot的文章中有提到过（eg:zImage）。uboot启动是无条件的，只要代码的位置对，上电就工作，kern
Ubuntu22.04回退系统内核
文章目录 起因回退操作卸载内核禁止内核升级 起因 最近因为系统内核自动升级，导致显卡驱动检测不到，炼丹环境被破坏。无奈只能重装驱动，于是跟着手册操作发现驱动要求的是内核版本是5.15.0-25-generic，而我通过uname -r发现这时候的内核版本是6.8.0-40-generic，看来只能回退了。 我搜索了网上很多的文章，没有一篇文章能够完全解决这个问题，所以在我多次尝
跟我一起玩《linux内核设计的艺术》第1章（四）——from setup.s to head.s，这回一定让main滚出来！（已解封）
看到书上1.3的大标题，以为马上就要见着main了，其实啊，还早着呢，光看setup.s和head.s的代码量就知道，跟bootsect.s没有可比性，真多……这确实需要包括我在内的大家多一些耐心，相信见着main后，大家的信心和干劲会上一个台阶，加油！ 既然上篇已经玩转gdb，接下来的讲解肯定是边调试边分析书上的内容，纯理论讲解其实我并不在行。 setup.s： 目标：争取把setup.
编译linux内核出现 arm-eabi-gcc: error: : No such file or directory
external/e2fsprogs/lib/ext2fs/tdb.c:673:29: warning: comparison between : In function 'max2165_set_params': -。。。。。。。。。。。。。。。。。。 。。。。。。。。。。。。。 。。。。。。。。 host asm: libdvm <= dalvik/vm/mterp/out/Inte
linux 内核提权总结(demo+exp分析) -- 任意读写(四)
hijack_modprobe_path篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm 原理同hijack_prctl, 当用户执行错误格式的elf文件时内核调用call_usermod
linux 内核提权总结(demo+exp分析) -- 任意读写(三)
hijack_prctl篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm prctl函数: 用户态函数，可用于定制进程参数，非常适合和内核进行交互 用户态执行prctl函数后触发prctl系统
linux 内核提权总结(demo+exp分析) -- 任意读写(二)
hijack_vdso篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm vdso: 内核实现的一个动态库，存在于内核，然后映射到用户态空间，可由用户态直接调用 内核中的vdso如果被修改
linux 内核提权总结(demo+exp分析) -- 任意读写(一)
cred篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm 每个线程在内核中都对应一个线程结构块thread_infothread_info中存在task_struct类型结构体 struct t
linux 内核提权总结(demo+exp分析) -- ROP(二)
ret2usr CR4篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm smep: smep是内核的一种保护措施, 使得内核不可执行用户态代码 内核通过CR4寄存器的第20位来控制smep,
linux 内核提权总结(demo+exp分析) -- ROP(一)
基础ROP篇(linux 5.0.21) 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm 内核提权与用户态攻击的区别 攻击流程 用户态攻击: 执行 system("/bin/sh") 获得shel
linux-5.6.6 内核引导
本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：povcfe 原文地址：https://bbs.pediy.com/thread-261718.htm 本文详细讲解linux内核的加载过程，参考linux-insiders，并结合linux-5.6.6代码对原文的部分老旧内容做修改 引导 1.按
笔记整理—内核！启动！—kernel部分（1）驱动与内核的关系
首先，恭喜完成了uboot部分的内容整理，其次补充一点，uboot第一部分和第二部分的工作不是一定的，在不同的版本中，可能这个初始化早一点，那个的又放在了第二部分，版本不同，造成的工作顺序不同，但终归是要完成基本内容初始化并传参给kernel的。 那么至于驱动与内核的关系，用一张图来说明最适合不过： 驱动位于OS层的中下层与硬件相接。驱动是内
4.15 版本内核调用 init_timer()函数出错
linux/include/linux/timer.h4.15 之前版本struct timer_list {14 /*15 * All fields that change during normal runtime grouped to the16 * same cacheline17 */18 struct hl
【0324】Postgres内核 Shared Buffer Access Rules （共享缓冲区访问规则）说明
0. 章节内容 1. 共享磁盘缓冲区访问机制 （shared disk buffers） 共享磁盘缓冲区有两套独立的访问控制机制：引用计数（a/k/a pin 计数）和缓冲区内容锁。（实际上，还有第三级访问控制：在访问任何属于某个关系表的页面之前，必须持有该关系表的适当类型的锁。这里不讨论关系级锁。） Pins 在对缓冲区做任何操作之前，必须“对缓冲区pin”（即增加其引用计数, re
socket()接口与内核协议栈的挂接
最近在看Brdige的代码，发现一个问题，同样的调用ioctl接口实现添加网桥、删除网桥、网桥增加网卡、网桥删除网卡等操作，一个应用层的接口，却通过两条路径实现，sock_ioctl和RTNETLINK（这本就不是一个级别的东西），而应用层的brctl-utils源码中并没有直接使用PF_NETLINK协议簇的情况，让我感到非常奇怪，因此想把glibc到系统调用，到协议簇注册，以及和VFS的关系再
【0323】Postgres内核之 hash table sequentially search（seq_scan_tables、num_seq_scans）
0. seq scan tracking 我们在这里跟踪活跃的 hash_seq_search() 扫描。 需要这种机制是因为如果扫描正在进行时发生桶分裂（bucket split），它可能会访问两次相同的条目，甚至完全错过某些条目（如果它正在访问同一个分裂的桶中的条目）。因此，如果正在向表中插入数据，我们希望抑制桶分裂。 在当前的使用中，这种情况非常罕见，因此只需将分裂推迟到下一次插入即可。
数据结构2 ：双向链表和内核链表
1.双向链表是一种链表数据结构，其中每个节点包含三个部分：一个数据域（存储节点的数据）、一个前驱指针（指向列表中的前一个节点）和一个后继指针（指向列表中的下一个节点）。这种结构使得遍历和修改链表变得非常灵活，因为它可以从任意一个节点开始向前或向后遍历。 2.双向链表的特点 1. 双向遍历：可以从头节点遍历到尾节点，也可以从尾节点遍历到头节点。 2. 方便插入和删除：在双向
优化Linux 内核参数
Linux是一套免费使用和自由传播的操作系统内核，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统内核。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统内核 下面是优化内核参数 已提高系统负载 复制下列框中内容直接粘贴在Shell中直接执行即可
鸿蒙轻内核M核源码分析系列十二 事件Event
往期知识点记录： 鸿蒙（HarmonyOS）应用层开发（北向）知识点汇总 轻内核M核源码分析系列一 数据结构-双向循环链表 轻内核M核源码分析系列二 数据结构-任务就绪队列 鸿蒙轻内核M核源码分析系列三 数据结构-任务排序链表 轻内核M核源码分析系列四 中断Hwi 轻内核M核源码分析系列五 时间管理 轻内核M核源码分析系列六 任务及任务调度（1）任务栈 轻内核M核源码分析系列六 任务及任务调度
linux内核kobject使用示例
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、kobject是什么？二、使用步骤总结 前言 提示：这里可以添加本文要记录的大概内容： linux内核kobject使用示例。 提示：以下是本篇文章正文内容，下面案例可供参考 一、kobject是什么？ kobject 是 Linux 内核中的一个核心数据结构，用于管理和表
SparkSQL内核解析-执行全过程概述
大数据技术与架构 点击右侧关注，大数据开发领域最强公众号！ 暴走大数据 点击右侧关注，暴走大数据！ 从SQL到RDD // 创建SparkSession类。从2.0开始逐步替代SparkContext称为Spark应用入口var spark = SparkSession.builder().appName("appName").master("local").getOrCreate()
Yarn 源码 | 分布式资源调度引擎 Yarn 内核源码剖析
曾有人调侃：HBase 没有资源什么事情也做不了，Spark 占用了资源却没有事情可做？ 那 YARN了解一下？ 01 YARN！ 伴随着Hadoop生态的发展，不断涌现了多种多样的技术组件 Hive、HBase、Spark……它们在丰富了大数据生态体系的同时，也引发了新的问题思考。 熟悉大数据底层平台的朋友，应该都了解这些为大数据场景设计的技术组件不仅个个都是消耗资源的大户，而且它们本
【硬刚Hadoop】HADOOP MAPREDUCE（9）：MapReduce内核源码解析（2）ReduceTask工作机制
本文是对《【硬刚大数据之学习路线篇】从零到大数据专家的学习指南(全面升级版)》的Hadoop部分补充。 1．ReduceTask工作机制 ReduceTask工作机制，如图4-19所示。 图4-19 ReduceTask工作机制 （1）Copy阶段：ReduceTask从各个MapTask上远程拷贝一片数据，并针对某一片数据，如果其大小超过一定阈值，则写到磁盘上，否则直接放到内存中
【硬刚Hadoop】HADOOP MAPREDUCE（8）：MapReduce内核源码解析（1）MapTask工作机制
本文是对《【硬刚大数据之学习路线篇】从零到大数据专家的学习指南(全面升级版)》的Hadoop部分补充。 MapTask工作机制 MapTask工作机制如图4-12所示。 图4-12 MapTask工作机制 （1）Read阶段：MapTask通过用户编写的RecordReader，从输入InputSplit中解析出一个个key/value。 （2）Map阶段：该节点主要是将解析出