[精华] 利用linux内核模块实现TTY Hack
///////////////////////////////////////////////////////////////////////////////////////////////
这是很早以前的tty hacking了，其实就是一个初级的内核的键盘钩子的实现原理
后面我会贴出我整理phrack杂志59期里的最新的内核键盘钩子技术
//////////////////////////////////////////////////////////////////////////////////////////////
============================================
利用linux内核模块实现TTY hijack
整理：e4gle<e4gle@whitecell.org>;
============================================
简介
------------
加载模块是linux中非常有用而又很重要的一项技术, 因为它可以使你在你需要的时候加载设备的驱动程序。 然而, 也有它坏的一面: 它使内核hacking非常容易。当你再也无法信任你的kernel的时候会发生些什么呢...?这篇文章的目的就是以简单的思路来介绍内核模块的利用。
系统调用
------------
系统调用，是一些可以被利用的底层函数, 他们在核心内部执行。在本文中, 它被利用来让我们写一个非常简单的tty 截获/监控。所有的代码均在linux系统上面编写并测试通过，并且不可以被编译运行倒其他系统上。好！让我们开始hacking kernel!
TTY 截获, 就象tap和ttywatcher等程序是在Solaris,SunOS等其他带STREAMS系统中很常见, 但是迄今为止在linux平台上就没有这么有用的tty hijacker(注: 我不考虑那种基于pty的代码就象telnetsnoop程序那样的截获, 也不十分有用，因为你必须尽早准备监控
系统用户).
因为现在的linux系统普遍缺乏STREAMS (LinSTREAMS似乎就要消失了),所以我们必须选择一个方法来监控流（stream）。屏蔽击键的问题已经解决，因为我们可以利用TIOCSTI这个ioctl调用宏来阻塞击键到标准输入流。 一个解决方案, 当然, 就是改变write(2)系统调用到我们的代码，代码的作用是假如指向我们想要的tty就纪录下来; 我们可以在后面调用真实的write(2)系统调用。
很明显, 一个设备驱动会很好地工作。我们可以通过读这个设备来获得已经被纪录的数据,并且增加一个或两个ioctl来告诉我们�
相关文档：
操作系统CentOS 5.3
系统安装完成后，安装必要的包
yum install autoconf gcc gcc-c++ libjpeg libjpeg-level
libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs ......
本不想写这些玩意儿，其实我并不喜欢它们，只不过没办法，谁叫我是靠这些家伙糊口的呢！
若干年前，我自认为很喜欢Linux；若干年后，我发现我当初是何等的天真。
恩，一分钱，一分货！我坚信这一点！所以我现在坚持用MS的Vista，正版的哦！
言归正传，前段时间因为工作，需要在Linux下操作鼠标，当然啦，肯定不会是在X-w ......
Unix基础
登录和退出
登陆：可以用Neterm、SecureCRT等终端登陆工具〔192.168.25.12 常用软件下有〕或者
telnet、ftp命令。
1. telnet 远程终端访问
命令格式：telnet [hostname|IP address]
退出：ctrl+d or logout or exit
2. ftp 远程文件传输
......
1.首先是获得linux内核源码，好像是废话，下载地址如下：ftp://ftp.kernel.org/pub/linux/kernel/v2.6/下载：
linux-2.6.16.22.tar.bz2 patch-2.6.22.6.bz2
上面一步需要说明的是一般而言，linux内核的各个补丁文件是根据某个linux内核的版本号来作的patch。
将上面的两个压缩文件解压:
tar jxvf linux-2.6.22.ta ......
用户系统相关命令
用户切换
用户切换： su [选项] [使用者]
用户管理
增加用户账号: useradd [选项] 用户名
设置用户账号属性： usermod [选项] 属性值
删除对应用户账号： userdel [选项] 用户名
增加组账号： ......
