linux 中的hook
相信熟悉windows编程的高手们都知道，windows为我们提供一些api，这些api用于hook 键盘，鼠标，消息等事件。windows的运行是来源于这些事件驱动的，所以一旦我们截获了这些事件，就可以篡改程序本来的功能了。
但是在Linux中，并不存在这样的api。要抓获内核中的input事件，就必须另外编辑驱动进行额外的处理。
这是以前我在工作中遇到的一个需求：在用户按下某个功能键以后，可以直接调用用户态的程序。
对应于按键，就是在内核中关于input层的处理。在最初并不了解input机制的情况下，我只想弄明白内核是怎么将input的消息传到用户态的。随着调查的不断深入，我发现了在keyboard.c中，有关于input_handle的部分。从这个线索一步步的寻找发现了，这个input_handle就是linux的 hook。
在以后的学习过程中，在阅读arm中的apm emulation时，跟其相关的apm_power.c中就是明显的hook了电源按键的事件，从而将关机消息发送到了apm的事件队列中。
所以如果注册了一个input_handler，那么就能够从input获得所有input事件，当然可以通过设置mask来获得制定类型的事件。比如，如果关心的时扫描码，那么就选择MSC的mask。一旦扫描码就是我们需要的，那么就可以触发对应的操作。
从内核态调用用户态的程序，需要借助内核函数call_usermode_helper, 这样就可以打开通往用户态的通道了。但是call_usermode_helper需要在另起一个线程进行阻塞的调用，如果直接使用往往得不到想要的结果。具体的原因，网上有说明。当然，在用户态可以使用gconf-tool来实时操作。
相关文档：
2009 年 4 月 23 日
本文中我们针对 Linux 上多线程编程的主要特性总结出 5 条经验，用以改善 Linux 多线程编程的习惯和避免其中的开发陷阱。在本文中，我们穿插一些 Windows 的编程用例用以对比 Linux 特性，以加深读者印象。
背景
Linux 平台上的多线程程序开发相对应其他平台（比如 Windows）的多线程 API 有一些细微 ......
由于 Linux 良好的用户权限管理体系，病毒往往是 Linux 系统管理员最后才需要考虑的问题。以往，Linux 上的杀毒软件主要是为企业的邮件和文件服务器所设计的。如今，随着 Linux 桌面用户数量的增长，桌面用户在受益于 Linux 系统对病毒较强的天然免疫力的同时，也需要杀毒软件清理从网络或U盘带来的WIndows病毒。尽管那些 ......
摘要:视频图像采集及处理技术在远程视频监控和可视电话中有着广泛的应用前景，驱动视频采集设备和获取视频数据并进行相应的处理，是实现这些应用的基础。针对这些应用，构建了一个基于嵌入式 Linux和 PXA270微处理器的视频采集与传输系统，利用 Video4Linux实现 USB摄像头视频数据采集，采集的视频数据经 JPEG压缩� ......
Linux提供了大量的命令，利用它可以有效地完成大量的工作，如磁盘操作、文件存取、目录操作、进程管理、文件权限设定等。所以，在Linux系统上工作离不开使用系统提供的命令。要想真正理解Linux系统，就必须从Linux命令学起，通过基础的命令学习可以进一步理解Linux系统。
不同Linux发行版的命令数量不一样，但Linux发行版� ......
来源：http://linux.chinaunix.net/ebook/doc/2009/09/17/1135830.shtml
本文介绍在centos 5.x环境下通过yum源的扩展使用munin、 monit、ntop工具来监管你的应用程序和服务器。题为懒人说说的是简便的安装方式而已，将强大的功能配置简单的应用起来是很重要的，可以节省时间并提高效率。
Monit：http:#www.tildeslas ......
