读书笔记之《Linux Device Driver》 （一）
Linux设备驱动
第一章 设备驱动简介
驱动程序的角色是提供机制，而不是策略。
编写内核代码来存取硬件，但是不能强加特别的策略给用户(只需要表现出硬件的最基本的功能，如何使用这些功能又用户自己选择)
对策略透明的驱动特征：支持同步和异步操作、可以多次打开、利用硬件全部能力、没有软件层提供策略相关操作。
内核角色划分为：进程管理、内存管理、文件系统、设备控制、网络。
字符设备是一种可以当做一个字节流来存取的设备，字符设备通过文件系统存取。
块设备通过位于/dev目录的文件系统结点来存取，一个块设备只能传送一个或多个长度经常是512字节(或更大的2的幂)的整块。但是Linux允许应用程序像字符设备一样读写一个块设备。
一个网络接口负责发送和接受数据报文，在内核网络子系统驱动下，不需要知道如何把一个事务映射到实际的被发送和接受的报文上，例如面向流的TCP，但是网络设备被设计成处理报文的发送和接收，网络驱动只处理报文。
文件系统其实是一个软件驱动。
安
全问题：驱动编写者应避免将安全策略编写到代码中，但是有例外：某些类型的设备存取可能反面地影响系统；驱动程序BUG，特别是内存访问控制上的；用户进
程接收的输入除非能核实它，否则不要信任它；从内核获取的内存应当清零或者在对用户进程或设备可用前初始化；设备解析发送给它的数据，就需要确保用户不能
发送任何危及系统的东西；
第二章 建立和运行模块
printk(KERN_ALERT “hello”);的优先级之后，不需要加逗号。
模块只连接到内核，唯一能调用的函数就是内核输出的那些，因此模块源文件不应当包含通常的头文件，<stdarg.h>和其他特殊情况例外。
内核编程错误至少会杀掉当前进程。
驱动经常做两个任务：驱动模块中一些函数作为系统调用的一部分，一些负责中断处理。
内核编程的堆栈远远小于用户空间编程，如果需要大的结构，应当在调用时间内动态分配内存。
双下划线开始的函数，是一个底层的接口组件，要小心使用。
内核代码不能做浮点算术(内核里不能使用浮点变量？)
一种方便的makefile写法，思路是使用KERNELRELEASE变量来定位内核源码目录，如果没有内核源码树目录，则从已安装模块目录中的符号连接指回内核建立树；如果有则调用默认建立工作。
# If KERNELRELEASE is defined, we've been invoked from the
# kernel build system and can use its language.
相关文档：
http://blog.csdn.net/lzysystem/archive/2009/03/05/3960853.aspx
http://www.linuxidc.com/Linux/2009-06/20390.htm
http://www.linuxdiyf.com/viewarticle.php?id=163893
http://blog.sina.com.cn/s/blog_4ed66efa0100gfjx.html### ......
http://204.210.154.31/RootKits/
1.安装
编译好后，cp过去文件即可
有的发行版本，会自己做自己的发行版so，所以一般来说，我们都先在自己机器上编译好后门传上去
linux一般来说发行版比较多，所以我们在安装后门之前，最好在本地搭建个类似的环境实验，这样不容易丢鸡
我现在要安装后门的机器是fc4 具体内核没啥限制 ......
1. find 在特定的目录下搜索并显示指定名称的文件和目录
搜索一段时间内被存取/变更的文件或目录
find /home -admin -10 十分钟内存取的文件或目录
find /home -atime -10 十个小时内存取的文件或目录
find /home -cmin -10 十分钟内更改过的文件或目录
find /home -ctime +10 十小时� ......
Linux内核的ARM内存管理是一个难啃的骨头，之所以要开始啃它，是因为我所能见到的文章，无不是为X86体系所写，与其等待关于ARM的文章出炉，不如自己动手，看能否丰衣足食。
这个骨头是如此的难啃，以至于我只是将这块骨头捡起来翻看了一下，就发现无从下嘴，而必须要首先研究透彻DDI0304和DDI0406这两篇文档中关于MMU的内� ......
