linux 中的hook
相信熟悉windows编程的高手们都知道，windows为我们提供一些api，这些api用于hook 键盘，鼠标，消息等事件。windows的运行是来源于这些事件驱动的，所以一旦我们截获了这些事件，就可以篡改程序本来的功能了。
但是在Linux中，并不存在这样的api。要抓获内核中的input事件，就必须另外编辑驱动进行额外的处理。
这是以前我在工作中遇到的一个需求：在用户按下某个功能键以后，可以直接调用用户态的程序。
对应于按键，就是在内核中关于input层的处理。在最初并不了解input机制的情况下，我只想弄明白内核是怎么将input的消息传到用户态的。随着调查的不断深入，我发现了在keyboard.c中，有关于input_handle的部分。从这个线索一步步的寻找发现了，这个input_handle就是linux的 hook。
在以后的学习过程中，在阅读arm中的apm emulation时，跟其相关的apm_power.c中就是明显的hook了电源按键的事件，从而将关机消息发送到了apm的事件队列中。
所以如果注册了一个input_handler，那么就能够从input获得所有input事件，当然可以通过设置mask来获得制定类型的事件。比如，如果关心的时扫描码，那么就选择MSC的mask。一旦扫描码就是我们需要的，那么就可以触发对应的操作。
从内核态调用用户态的程序，需要借助内核函数call_usermode_helper, 这样就可以打开通往用户态的通道了。但是call_usermode_helper需要在另起一个线程进行阻塞的调用，如果直接使用往往得不到想要的结果。具体的原因，网上有说明。当然，在用户态可以使用gconf-tool来实时操作。
相关文档：
总览
用iptables -ADC 来指定链的规
则
，-A添加 -D删除 -C 修改
iptables - [RI] chain rule num rule-specification[option]
用iptables - RI 通过规则的顺序指定
iptables -D chain rule num[option]
删除指定规则
iptables -[LFZ] [chain][option]
用iptables -LFZ 链名 [选项]
iptables -[NX] chain
用 -NX ......
tar
-c: 建立压缩档案
-x：解压
-t：查看内容
-r：向压缩归档文件末尾追加文件
-u：更新原压缩包中的文件
这五个是独立的命令，压缩解压都要用到其中一个，可以和别的命令连用但只能用其中一个。下面的参数是根据需要在压缩或解压档案时可选的。
-z：有gzip属性的
-j：有bz2属性的
-Z：有compress属性的 ......
实验环境：AS4最小化安装
实验目标：架设VSFTP服务器
这次我们来学习Linux系统中的 vsftp服务器的配置。
下面我们开始了！首先我们安装vsftp服务器端的软件。
vsftpd服务器的安装文件位于第1张安装光盘中。
使用rpm命名可顺利安装该软件包。
# rpm -ivh vsftpd-2.0.1-5.i386.r ......
首先下载一个grubfordos，从这里下就是了，http://download.csdn.net/source/1326121
很小的，才190k左右，直接放置在c盘，然后，打开c盘，在文件夹选项里面，把系统隐藏选项打开，系统保护文件也打开，就可以看到一个boot.ini文件，在boot.ini里面添加一C：\grldr="grub for dos"
OK 。
启动没有问题了。
把linux的安� ......
Linux下静态库.a生成
1.将各函数代码所在的源文件编译成目录文件。例如，对于myfunc.c，可以用如下命令 将其编译成目标文件：
gcc -c myfunc.c
当然在有多个源文件时，只需在gcc 命令行中将其分别列上就可以了。经此一步，将能够得到各源文件的目标文件。对上例，将得到myfunc.o
2.将各目标文件收集起来� ......
