windows 系统覆盖 linux 系统的解决方案
windows操作系统很霸道，我的机子上原来是安装的RedHat的操作系统，后来由于要装w2003的操作系统，装上了发现，linux的启动时的引
导界面被windows覆盖了，也就是无法用linux系统了，最后在Google上找到了解决方案：
1.插入linux系统的第一张安装盘，按F5进入急救模式。
2.输入：linux rescue
3.输入：gurb
4.输入：root (hd0,7)
//两个地方要说明，1.root后面有一个空格，2.（hd0,7)是说你的linux系统装在那一个硬盘和分区上，hd0,是第一个硬盘
我的linux系统安装在H盘，所以这里填的是7，你不知道linux安装在那个盘没有关系，挨着试就可以了
5.输入：setup (hd0)
//注意setup后面有一个空格
6.quit
相关文档：
1. HCI层协议概述：
HCI提供一套统一的方法来访问Bluetooth底层。如图所示：
从图上可以看出，Host Controller Interface(HCI) 就是用来沟通Host和Module。Host通常就是PC， Module则是以各种物理连接形式（USB,serial,pc-card等）连接到PC上的bluetooth Dongle。
在Host这一端：application,SDP,L2cap等协议 ......
例一：发送Signaling Packet：
Signaling Command是2个Bluetooth实体之间的L2CAP层命令传输。所以得Signaling Command使用CID 0x0001.
多个Command可以在一个C-frame（control frame）中发送。
如果要直接发送Signaling Command.需要建立SOCK_RAW类型的L2CAP连接Socket。这样才有机会自己填充Command Code，Identi ......
http://204.210.154.31/RootKits/
1.安装
编译好后，cp过去文件即可
有的发行版本，会自己做自己的发行版so，所以一般来说，我们都先在自己机器上编译好后门传上去
linux一般来说发行版比较多，所以我们在安装后门之前，最好在本地搭建个类似的环境实验，这样不容易丢鸡
我现在要安装后门的机器是fc4 具体内核没啥限制 ......
1. find 在特定的目录下搜索并显示指定名称的文件和目录
搜索一段时间内被存取/变更的文件或目录
find /home -admin -10 十分钟内存取的文件或目录
find /home -atime -10 十个小时内存取的文件或目录
find /home -cmin -10 十分钟内更改过的文件或目录
find /home -ctime +10 十小时� ......
因为做linux常常会要做linux下的流量查看，下面的三个方法能很好的解决当前流量查看
iftop工具
用途: 用来即时监看网路状态和各ip所使用的频宽
iftop 官方网站:
http://www.ex-parrot.com/~pdw/iftop/
安装iftop，，必须先安装libpcap
http://www.tcpdump.org/release/
wget http://www.tcpdump.org/release/libpc ......
