内核2400 jz
Liunx下对php内核的调试
# 0x01前言 主要是对上一篇文章中`php_again`这道题的补充。 # 0x02下载php源码 ```bash cd /usr/local wget https://www.php.net/distributions/php-8.2.2.tar.gz tar -zxvf php-8.2.2. ......
通过内核调试查看当前的输入桌面对象
通过本地内核调试或者用户双机调试查看当前的用户输入桌面 在windbg中搜索win32kbase内核模块的导出符号，找到类似如下的符号 x win32kbase!*grpdeskRitInput* 最终定位到的当前桌面对象名称为Default桌面 0: kd> x win32kbase!*grpde ......
数据库内核：PostgreSQL 存储
# 存储管理 > 数据库管理系统的存储管理分级  在数据库管理系统中存储管理的目的是： * 提供页或者 ......
驱动开发：摘除InlineHook内核钩子
在笔者上一篇文章`《驱动开发：内核层InlineHook挂钩函数》`中介绍了通过替换`函数`头部代码的方式实现`Hook`挂钩，对于ARK工具来说实现扫描与摘除`InlineHook`钩子也是最基本的功能，此类功能的实现一般可在应用层进行，而驱动层只需要保留一个`读写字节`的函数即可，将复杂的流程放... ......
操作系统内核的演进过程是一个持续的、不断进化的过程。在操作系统发展的历史中，涌现出了许多分支和创新。以下是一些主要的操作系统内核分支和创新
操作系统内核的演进过程是一个持续的、不断进化的过程。在操作系统发展的历史中，涌现出了许多分支和创新。以下是一些主要的操作系统内核分支和创新： **宏内核**（Monolithic Kernel）：宏内核是最早的操作系统内核设计，所有核心功能和设备驱动程序都在内核空间运行。例如，早期的 Unix 内核 ......
Linux内核的一些特点和功能
Linux内核是一个开源的、免费的操作系统内核，它是Linux操作系统的核心组件。Linux内核负责管理计算机硬件资源，提供基本的系统服务和功能。 以下是Linux内核的一些特点和功能： 多任务支持：Linux内核支持多任务处理，使得多个应用程序可以同时运行并共享系统资源。 设备驱动程序：Linux ......
Windows NT和Linux，采用了混合内核的设计模式 混合内核（Hybrid Kernel）是一种操作系统内核设计模式，它结合了微内核和宏内核两种设计理念的特点。混合内核旨在提供高性能和灵活性，同时保持较强的安全性和稳定性。
**混合内核**（Hybrid Kernel）是一种操作系统内核设计模式，它结合了微内核和宏内核两种设计理念的特点。混合内核旨在提供高性能和灵活性，同时保持较强的安全性和稳定性。 混合内核在内核设计中将一些关键的服务和功能放在内核空间中，同时将其他非关键的服务和功能封装成独立的用户空间进程。这样可以 ......
"ntoskrnl"代表"NT Operating System Kernel"，它是Windows操作系统的主要核心模块之一，负责管理系统的内存、进程调度、设备驱动程序和系统服务等关键任务。它是Windows内核的主要部分，提供操作系统的基本功能和支持
Windows内核是微软Windows操作系统的核心组件，它负责管理操作系统的核心功能和提供关键的系统服务。Windows内核是运行在计算机硬件上的软件，它与硬件交互并管理资源分配、进程管理、设备驱动程序和系统安全等任务。 Windows内核采用了一种称为“**混合内核**”的设计，结合了传统的单内 ......
浏览器内核讲解
浏览器内核是浏览器的核心部分负责解释网页语法并渲染网页，也叫渲染引擎。渲染引擎决定了浏览器如何显示网页内容和页面的格式信息。不同的浏览器内核对网页编写语法的解释也不相同，因此同一网页在不同内核的浏览器里的渲染效果也不同。 Trident内核 代表IE浏览器，只能用于windows平台，并不是开源的 ......
驱动开发：内核中进程与句柄互转
在内核开发中，经常需要进行进程和句柄之间的互相转换。进程通常由一个唯一的进程标识符（PID）来标识，而句柄是指对内核对象的引用。在Windows内核中，`EProcess`结构表示一个进程，而HANDLE是一个句柄。为了实现进程与句柄之间的转换，我们需要使用一些内核函数。对于进程PID和句柄的互相转... ......
智能家居ZigBee芯片CC2530F256RHAR内置单片机C8051内核
CC2530 结合了领先的RF 收发器的优良性能，业界标准的增强型8051 CPU，系统内可编程闪存，8-KB RAM 和许多其它强大的功能。CC2530 有四种不同的闪存版本:CC2530F32/64/128/256，分别具有32/64/128/256KB 的闪存。CC2530 具有不同的运行模式 ......
深度解读 Linux 内核级通用内存池 —— kmalloc 体系
 本文是笔者 slab 系列的最后一篇文章，为了方便大家快速检索，先将相关的文章列举出来： - [《细节 ......
pcie reset系列之 内核框架
FLR是pci reset的一种。 关于FLR的寄存器操作比较简单, 相关的寄存器有: 配置空间里device cap里的FLR capability bit, 这个表示设备是否支持FLR。 配置空间里device control里的BCR_FLR bit, 写这个bit可以触发FLR。 调用函数检 ......
驱动开发：内核注册表增删改查
注册表是Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息，注册表是一个巨大的树形结构，无论在应用层还是内核层操作注册表都有独立的API函数可以使用，而在内核中读写注册表则需要使用内核装用API函数，如下将依次介绍并封装一些案例，实现对注册表的创建，删除，更新，查询等操作。 ......
CH583,CH582,CH581 国产蓝牙芯片RISC-V内核BLE 5.3无线MCU
概述CH583是集成BLE无线通讯的32位RISC微控制器。片上集成2Mbps低功耗蓝牙BLE 通讯模块、2个全速USB主机和设备控制器及收发器、2个SPI、4个串口、ADC、触摸按键检测模块、RTC等丰富的外设资源。CH583相比CH582多了SP11主机，支持最低1. 7V电源电压。CH581 ......
pixel 3xl 编译安卓与内核并烧入全流程（含安卓源码部分编译）
# pixel 3xl 编译安卓与内核并烧入全流程（含安卓源码部分编译） [toc] # 环境搭建 建议：ubuntu18.04 或 ubuntu20.04 建议：最大磁盘大小300GB以上，内存16GB以上，4个CPU内核以上 # 安卓源码下载 ## 一、准备下载环境 ### 1、安装Python ......
内核启动阶段获得dtb位置指针过程
###一.内核启动阶段获得dtb位置指针 以**arm64**为例，内核启动如下：/arch/arm64/kernel/head.S ```c __HEAD _head: /* * DO NOT MODIFY. Image header expected by Linux boot-loaders. ......
linux内核八股
面试必备(背)-Linux八股文系列！-腾讯云开发者社区-腾讯云 (tencent.com) 【面试-八股文】Linux 万字总结，助你吊打面试官系列 - 知乎 (zhihu.com) (122条消息) Linux操作系统（八股文篇）_栋哥爱做饭的博客-CSDN博客 深入理解Linux Kernel ......
数据库内核：PostgreSQL 架构
# PostgreSQL 的架构 > 客户端/服务器架构：  * ......
Linux启动时间优化-内核和用户空间启动优化实践
启动时间的优化，分为两大部分，分别是内核部分和用户空间两大部分。 从内核timestamp 0.000000作为内核启动起点，到free\_initmem()输出"Freeing init memory"作为内核启动的终点。 借助于bootgraph.py对内核的kmsg进行分析，输出bootgra ......
《安富莱嵌入式周报》第315期：开源USB高速分析仪，8GHz示波器开发, 600行C编写RISC-V内核，英特尔推出用于开发人员等宽字体，便携物联网监测器
周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 视频版： https://www.bilibili.com/video/BV1gV4y117UD/ 1、开源USB2.0高速分 ......
驱动开发：内核RIP劫持实现DLL注入
本章将探索内核级DLL模块注入实现原理，DLL模块注入在应用层中通常会使用`CreateRemoteThread`直接开启远程线程执行即可，驱动级别的注入有多种实现原理，而其中最简单的一种实现方式则是通过劫持EIP的方式实现，其实现原理可总结为，挂起目标进程，停止目标进程EIP的变换，在目标进程开启... ......
【回调详解】内核回调的详细图解【未完成】
1、进程回调 进程回调是内核下的全局变量，存放到PspCreateProcessNotifyRoutine中，该变量是个数组；该数组中已经存放函数的具体个数，则存放到全局变量PspCreateProcessNotifyRoutineCount中。 PspCreateProcessNotifyRout ......
驱动开发：内核解锁与强删文件
在某些时候我们的系统中会出现一些无法被正常删除的文件，如果想要强制删除则需要在驱动层面对其进行解锁后才可删掉，而所谓的解锁其实就是释放掉文件描述符（句柄表）占用，文件解锁的核心原理是通过调用`ObSetHandleAttributes`函数将特定句柄设置为可关闭状态，然后在调用`ZwClose`将其... ......
驱动开发：内核ShellCode线程注入
还记得`《驱动开发：内核LoadLibrary实现DLL注入》`中所使用的注入技术吗，我们通过`RtlCreateUserThread`函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入`ShellCode`代码实现反弹Shell，这里需要注意一般情况下`RtlCreat... ......
【操作系统】【系统结构】Linux 内核 vs Windows 内核
1 前言 Windows 和 Linux 可以说是我们比较常见的两款操作系统的。 Windows 基本占领了电脑时代的市场，商业上取得了很大成就，但是它并不开源，所以要想接触源码得加入 Windows 的开发团队中。 对于服务器使用的操作系统基本上都是 Linux，而且内核源码也是开源的，任何人都可 ......
S3C2440内核蜂鸣器驱动解读
# S3C2440内核函数 首先介绍需要的一些头文件的位置 linux-2.6.32.内核重要文件目录： linux-2.6.32.2/arch/arm/mach-s3c2410/include/mach/regs-gpio.h linux-2.6.32.2/arch/arm/plat-s3c24x ......
Linux内核期末复习
1、P22-25 2、P36、P165 ret指令的作用： 进程切换时用什么函数 _switch_to_函数如何理解 怎么实现 3、gcc、gdb命令 gdb 堆栈汇编典型示例： 反汇编指令： 4、内嵌汇编（10号系统调用） #include <stdio.h> int main() { long ......
驱动开发：内核LoadLibrary实现DLL注入
远程线程注入是最常用的一种注入技术，在应用层注入是通过`CreateRemoteThread`这个函数实现的，通过该函数通过创建线程并调用 `LoadLibrary` 动态载入指定的DLL来实现注入，而在内核层同样存在一个类似的内核函数`RtlCreateUserThread`，但需要注意的是此函数... ......
centos7 内核 kernel-devel-3.10.0-957.el7.x86_64
centos7 内核 kernel-devel-3.10.0-957.el7.x86_64 https://people.centos.org/arrfab/shim/results/kernel/20181108233701/3.10.0-957.el7.x86_64/ ......