Linux TCP/IP 协议栈源码分析（一）
这篇文章写于三年前，当时手中拿着Stevens的三本巨著 TCP v1/v2/v3 的摸不着头脑－因为它们太厚了。我知道我不需要那么多，那么详细。于是有了自己分析源代码的想法......
我不对文中的内容提供任何保证，但欢迎与我联系以便不断的修改它，最终给需要知道关于Linux TCP/IP实现的人提供短小精悍的文章内容。
第一部分：Linux的TCP/IP实现概述
Linux通过同时对多种通信协议的支持来提供通用的底层基础服务。它的第一个网络模型的版本是4.3 BSD，也称为Net/1，今天的Linux已经使用Net/4 （Linux 2.2），其中大多数代码已经完全和BSD的版本不同，但是它依然支持UINX平台之间程序的移植。
Linux网络套接字实现的模式是UNIX下的普遍标准。同时，Net/4的网络层是完全另起炉灶重写的。首先，新的网络层尽可能地实行并行处理， 因此其伸缩性比起以前的版本，不可同日而语。其次，它包括了许多的优化，以便绕过不少流行操作系统网络实现中的不合理处（例如Windows）。到目前为止，Linux 是唯一与IPv4和IPv6协议标准完全保持兼容的操作系统，而Linux2.4的IPv4伸缩性又大有提高。
Linux支持的六种不同通信协议族：
1） TCP/IP （使用TCP/IP的Internet 协议族），本文讨论的重点。
2） UNIX域协议 （一种进程间通信的协议）
3） X25协议
4） AX25协议 （业余无线X25）
5）IPX协议 （Novell IPX）
6） APPLETALK协议 （AppleTalk DDP）
1.1 内核源代码的组织
表1是本文要使用的Linux Net/4网络源代码的,其中大部分位于目录/usr/src/linux-2.2.x/net,列表如下，
插口层
BSD Socket
/net/socket.c??????????????
/net/protocols.c????????????
INET Socket
/ipv4/protocol.c???????????
/ipv4/af_inet.c??????
/net/ipv4/core/sock.c?????????
协议层
TCP/UDP
/net/ipv4/udp.c
/net/ipv4/datagram.c
/net/ipv4/tcp_input.c
/net/ipv4//tcp_output.c
/net/ipv4/tcp.c
/net/ipv4/tcp_minisocks.c???
/net/ipv4/tcp_timer.c ?etc...
IP
/net/ipv4/ip_forward.c?
/net/ipv4/ip_fragment.c
/net/ipv4/ip_input.c???
/net/ipv4/ip_output.c
接口层
Ethernet
......
1.2 Linux中TCP/IP网络层次结构与实现
Linux通过一组相邻的软件层实现了TCP/IP模型，它由BSD Socket层、INET
Socket层、传输层、网络层，和链路层构成。应用程序使用系统�
相关文档：
linux strace 进程跟踪
调用:
strace [ -dffhiqrtttTvxx ] [ -acolumn ] [ -eexpr ] ...
[ -ofile ] [ -ppid ] ... [ -sstrsize ] [ -uusername ] [ command [ arg ... ] ]
strace -c [ -eexpr ] ... [ -Ooverhead ] [ -Ssortby ] [ command [ arg ... ] ]
功 ......
简介
将 Linux操作系统用于服务器在现在是越来越普遍了。因此,入侵Linux在今天也变得越来越有趣.目前最好的攻击Linux的技术就是修改内核代码。由 于一种叫做可卸载内核(LoadableKernelModules(LKMs))的机制,我们有可能编写在内核级别运行的代码,而这种代码可以允许我们 接触到操作系统中非常敏感的部分。
在过去有一些很� ......
第二部分 渐入佳境
2.1 如何截获系统调用
现在我们开始入侵LKM，在正常情况下LKMs是用来扩展内核的(特别是那些硬件驱动)。然而我们的‘Hacks’做一些不一样的事情。他们会截获系统调用并且更改他们，为了改变系统某些命令的响应方式。
下面的这个模块可以使得任何用户都不能创建目录。这只不过是我们随后方法� ......
第四部分 一些更好的想法
4.1 击败系统管理员的LKM的方法
这一部分会给我们对付一些使用LKM保护内核的多疑（好的）的管理员的方法。在解释了所有系统管理员能够使用的方法之后，很难为我们（hackers）找到一个更好的办法。我们需要离开LKM一会儿，来寻找击败这些困难的保护的方法。
假定一个系统可以被管理员安装上一个� ......
感谢原文作者：http://forum.ubuntu.org.cn/viewtopic.php?f=101&t=227869&sid=31fbca09f094a5e12ad6e3f6d9b90886
windows刚开始的时候是和unix一样没有注册表的，它的程序信息在后缀为ini的文本文件中。后来Windows引人注册表，那么为什么Windows要花如此大的力气引人注册表机制，它要解决什么问题，它比起linux� ......
