Linux ELF文件装入与执行概述
ELF是linux中使用最广泛的一种应用程序格式，为了弄清楚Linux内核是如何讲ELF文件精确映射到指定内存空间，上周末把内核sys_execve部分好好看了一遍，小结如下：
1. ELF格式
ELF指定了进程中text段、bss段、data段等应该放置到进程虚拟内存空间的什么位置，以及记录了进程需要用到的各种动态链接库的位置。
2. sys_execve的大致执行流程
1) 打开ELF二进制文件，读入ELF头
2) 删除从父进程继承过来的mm相关内容
3) 根据ELF头将interpreter段、text段、data段等映射进内存（由此知linux不支持压缩了的二进制程序）
设置好堆栈等，更新mm内容。
4) "伪造"好本进程的内核栈，为进程返回用户态执行做好准备。内核栈中的ip指向了interpreter段入口。
5) sys_execve系统调用返回到用户态，开始interpreter的执行（interpreter一般为linux-ld.so.2 or similar）
进入到用户态后，interpreter做了些什么呢？
6) interpreter帮助用户进程装入动态链接库，做好全部重定位映射工作。
7) interpreter返回到main开始执行。
这里面有几个问题需要深究：
1> sys_execve被调用的时候内核栈长什么样？用户态参数是如何传入到内核的？
只有弄明白了这个问题，才知道如何从内核返回到interpreter入口开始执行
A: 关于这个问题请参考linux系统调用相关章节。linux系统调用采取了一个一致的方法来处理系统调用参数问题，非常值得借鉴，将另外撰文梳理其设计思路。
2> interpreter的参数从哪里来？interpreter如何返回到main？
A: 如果从传统的C语言函数调用的角度来理解，这个问题会很费解。但是如果能从汇编的角度，动态地、有目的地调整和"伪造"调用栈，就能够做到方便地再各个函数间切换和传参。
内核会构造好interpreter所需要的参数栈，interpreter会构造好main所需要的参数栈。用户栈是在setup_arg_pages函数中构建的。
3> 内核是如何保证将各个段映射到期望的位置?
mmap函数有一个参数取MAP_FIXED参数即可。
笔记附文：
/* 将当前(current)的mm结构替换成参数中的mm结构。本函数被
* int flush_old_exec(struct linux_binprm * bprm)调用。
* 旧mm被删除。
*/
stati
相关文档：
例一：发送Signaling Packet：
Signaling Command是2个Bluetooth实体之间的L2CAP层命令传输。所以得Signaling Command使用CID 0x0001.
多个Command可以在一个C-frame（control frame）中发送。
如果要直接发送Signaling Command.需要建立SOCK_RAW类型的L2CAP连接Socket。这样才有机会自己填充Command Code，Identi ......
每个进程都有一组相关的资源限制（resource limit），限制了指定进程能使用的系统资源数量。
对当前进程的资源限制存放在current->signal->rlim字段，进程的信号描述符的一个字段。该字段类型为rlimit结构的数组，每个资源限制对应一个元素。
struct rlimit {
unsigne ......
1. ps简介
ps命令就是最基本同时也是非常强大的进程查看命令.使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等.总之大部分信息都是可以通过执行该命令得到的.
2. ps命令及其参数
ps命令最常用的还是用于监控后台进程的工作情况,因为后台进程是不和屏幕键 ......
Linux系统的硬件驱动程序编写原理
http://www.yesky.com/161/1874161.shtml
本文详细地介绍如何Linux系统的硬件驱动程序的编写原理，指出哪些内核例程将会被调用、如何初始化驱动程序及如何分配内存等等。大家一定对Linux操作系统有所了解了，在此本人也不再赘述了。好吧，下面简单地介绍一下设备驱动程序。顾名思义，驱� ......
经过千辛万苦的配置，终于在ubuntu上将tftp服务配置好，现将配置过程记录如下:
1 安装
#大部分网上说明将此处略去
sudo apt-get install tftp tftpd openbsd-inetd
#先安装这些，没有测试不安装的后果
#如果按照下面的安装方法未能实现tftp服务，那么请安装下面的软件
sudo apt-get install tftpd-hpa tftp-hpa ......
