[精华] 利用linux内核模块实现TTY Hack
///////////////////////////////////////////////////////////////////////////////////////////////
这是很早以前的tty hacking了，其实就是一个初级的内核的键盘钩子的实现原理
后面我会贴出我整理phrack杂志59期里的最新的内核键盘钩子技术
//////////////////////////////////////////////////////////////////////////////////////////////
============================================
利用linux内核模块实现TTY hijack
整理：e4gle<e4gle@whitecell.org>;
============================================
简介
------------
加载模块是linux中非常有用而又很重要的一项技术, 因为它可以使你在你需要的时候加载设备的驱动程序。 然而, 也有它坏的一面: 它使内核hacking非常容易。当你再也无法信任你的kernel的时候会发生些什么呢...?这篇文章的目的就是以简单的思路来介绍内核模块的利用。
系统调用
------------
系统调用，是一些可以被利用的底层函数, 他们在核心内部执行。在本文中, 它被利用来让我们写一个非常简单的tty 截获/监控。所有的代码均在linux系统上面编写并测试通过，并且不可以被编译运行倒其他系统上。好！让我们开始hacking kernel!
TTY 截获, 就象tap和ttywatcher等程序是在Solaris,SunOS等其他带STREAMS系统中很常见, 但是迄今为止在linux平台上就没有这么有用的tty hijacker(注: 我不考虑那种基于pty的代码就象telnetsnoop程序那样的截获, 也不十分有用，因为你必须尽早准备监控
系统用户).
因为现在的linux系统普遍缺乏STREAMS (LinSTREAMS似乎就要消失了),所以我们必须选择一个方法来监控流（stream）。屏蔽击键的问题已经解决，因为我们可以利用TIOCSTI这个ioctl调用宏来阻塞击键到标准输入流。 一个解决方案, 当然, 就是改变write(2)系统调用到我们的代码，代码的作用是假如指向我们想要的tty就纪录下来; 我们可以在后面调用真实的write(2)系统调用。
很明显, 一个设备驱动会很好地工作。我们可以通过读这个设备来获得已经被纪录的数据,并且增加一个或两个ioctl来告诉我们�
相关文档：
1、将文件checkout到本地目录
svn checkout path（path是服务器上的目录）
例如：svn checkout svn://192.168.1.1/pro/domain
简写：svn co
2、往版本库中添加新的文件
svn add file
例如：svn add test.php(添加test.php)
svn add *.php(添加当前目录下所有的php文件)
3、将改动的文件提交到版本库
svn commit - ......
svn log test.php #显示这个文件的所有修改记录，及其版本号的变化
1、将文件checkout到本地目录
svn checkout path（path是服务器上的目录）
例如:
svn checkout svn://192.168.1.1/pro/
2、往版本库中添加新的文件
add file add add *.php #添加当前目录下所有的php文件
3、将改动的文件提交到版本库
"Log ......
一、svn客户端安装及环境配置.
果所在的linux机器上没有安装svn客户端，则首先安装svn客户端：
1. subversion-1.4.3.tar.bz2 subversion-deps-1.4.3.tar.bz2
2. 使用
tar xvfj subversion-1.4.3.tar.bz2
t ......
很久没有用linux了，由于要学习linux下的内核编程又要重新拾起linux，用了这么久的windows对linux都快忘完了。所以边看资料和操作来复习一下linux的基本操作。
一、linux的目录结构
首先，linux的文件系统即本身是由VFS即Virtual File System Switch（虚拟文件系统）来实文件管理的，VFS本身是一个文件档案管理系统的一个 ......
我们在网络编程的时候经常要检测系统是否得到了有效的IP,是否可以正确联通到网络里面。通常的检查方法就是使用PING命令。
而在程序里面如何自动让程序知道哩?有两种办法，
一种是利用系统的能力，直接调用系统的shell，如方法一就可以在linux系统中很好使用。
另外一种是直接在代码里面实现ping命令，通过调用函数的形式 ......
