Linux内核增加系统调用
1.linux 系统调用的基本原理
linux的系统调用形式与POSIX兼容，也是一套C语言函数名的集合。然而，linux系统调用的内部实现方式却与DOC的INT 21H相似，它是经过INT 0X80H软中断进入后，再根据系统调用号分门别类地服务。
从系统分析的角度，linux的系统调用涉及4个方面的问题。
(1)与系统调用有关的数据结构和函数
函数名以“sys_”开头，后跟该系统调用的名字。例如，系统调用fork()的响应函数是sys_fork()(见kernel/fork.c),exit()的响应函数是sys_exit()(见kernel/fork.c)。
文件include/asm/unisted.h为每个系统调用规定了唯一的编号。假设用name表示系统调用的名称，那么系统调用号与系统调用响应函数
的关系是：以系统调用号_NR_name作为下标，可找出系统调用表sys_call_table(见arch/i386/kernel
/entry.S)中对应表项的内容，它正好 是该系统调用的响应函数sys_name的入口地址。系统调
用表sys_call_table记录了各sys_name函数在表中的位 置，共190项。有了这张表，就很容易根据特定系统调用
在表中的偏移量，找到对应的系统调用响应函数的入口地址。系统调用表共256项，余下的项是可供用户自己添加的系统调用空间。
(2)进程的系统调用命令转换为INT 0x80中断的过程
宏定义_syscallN()见include/asm/unisted.h)用于系统调用的格式转换和参数的传递。N取0~5之间的整数。
参数个数为N的系统调用由_syscallN()负责格式转换和参数传递。系统调用号放入EAX寄存器，启动INT 0x80
后，规定返回值送EAX寄存器。
(3)系统调用功能模块的初始化
对系统调用的初始化也就是对INT
0x80的初始化。系统启动时，汇编子程序setup_idt(见arch/i386/kernel/head.S)准备了1张256项的idt表，由
start_kernel()(见
init/main.c),trap_init()(见arch/i386/kernel/traps.c)调用的C语言宏定义
set_system_gate(0x80,&system_call)(见
include/asm/system.h)设置0x80号软中断的服务程序为
system_call(见arch/i386/kernel/entry.S),system.call就是所有系统调用的总入口。
(4)内核如何为各种系统调用服务
当进程需要进行系统调用时，必须以C语言函数的形式写一句系统调用命令。该命令如果已在某个头文件
中由相应的_syscallN()展开，则用户程序必须包含该文 件。当进程执行到用户程序�
相关文档：
1 红帽
rpm -ivh 安装
-e 删除
-u 升级
-q 查询
2 ubuntu
deb dpkg -i 安装
&n ......
netfilter的实现机制基于四个层次的匹配，数据包在每个层次都要经过一个过滤链表，第一个层次就是hook，众所周知linux内核中一共拥有5个hooks，当然你也可以自己修改内核在任何地方添加hook；第二个层次就是每个hook下面的tables，每一个hook都过挂载零个或者若干个tables，数据包要一个一个经过这些tables；第三个层次就是 ......
我这里说的ioctl函数是在驱动程序里的，因为我不知道还有没有别的场合用到了ioctl， 所以就规定了我们讨论的范围。为什么要写篇文章呢，是因为我前一阵子被ioctl给搞混了，这几天才弄明白它，于是在这里清理一下头脑。
一、 什么是ioctl。
ioctl是设备驱动程序中对设备的I/O通道进行管理的函数。所谓对I/O通道进行管理� ......
gnome: 点右键---new Launcher，输入快捷方式的名称，并选择执行的程序即可。
kde: 右键单击桌面的空白处，在弹出的对话框中选“新建－应用程序链接”。再在弹出的窗口中点“执行”，在命令栏中点后面的浏览键，找到相应的程序。再点“常规”，进行取名、更改图标等操作，最后点确定，这样 ......
1.基础知识
一个操作系统可以简单的抽象为，引导程序 内核 文件系统。
vmlinuz是Linux 内核的镜像文件,可以被引导程序加载,从而启动Linux系统。
initrd的全称是boot loader initialized RAM disk，它是系统启动时所使用的根文件系统映像文件，这个文件系统中包含几个驱动模块，用来装载实际的根文件系统，比如一个IDE或S ......
