linux命令 ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
USER：进程所有者。
PID：进程号。
%CPU：占用的 CPU 使用率。
%MEM：占用的内存使用率。
VSZ：占用的虚拟内存大小。
RSS：占用的内存大小。
TTY：终端的次设备号码。
STAT：该进程的状态。
D：不可中断的休眠（通常表示该进程正在进行I/O动作）。
R：正在执行中或在队列中的进程。
S：休眠状态。
T：暂停执行或被追踪。
Z：不存在但暂时无法消除。
W：没有足够的内存分页可分配。//进入内存交换（从内核2.6开始无效）
X 死掉的进程
<：高优先顺序的进程。
N：低优先顺序的进程。
n:低优先级。
L：有内存分页分配并锁在内存内（即时系统或定制I/O）。//对于实时和自定义IO
l：多线程。//使用CLONE_THREAD,类似N
PTL线程
s:包含子进程。
+:位于后台的进程组
START：进程开始时间。
TIME：执行的时间。
COMMAND：所执行的命令
相关文档：
很久没有用linux了，由于要学习linux下的内核编程又要重新拾起linux，用了这么久的windows对linux都快忘完了。所以边看资料和操作来复习一下linux的基本操作。
一、linux的目录结构
首先，linux的文件系统即本身是由VFS即Virtual File System Switch（虚拟文件系统）来实文件管理的，VFS本身是一个文件档案管理系统的一个 ......
///////////////////////////////////////////////////////////////////////////////////////////////
这是很早以前的tty hacking了，其实就是一个初级的内核的键盘钩子的实现原理
后面我会贴出我整理phrack杂志59期里的最新的内核键盘钩子技术
/////////////////////////////////////////////////////////////// ......
Linux kernel 关于keyboard部分
keyboard.c 用于处理和键盘相关的input_handler。其中包括后续的键码转换和输出
atkbd.c 常用的键盘布局，用于获得扫描码，并将其发送到input_handler 链表中
struct input_handler kbd_handler; 即为input_handler 链表中的一个handler
要hook键盘或者其他input层下的设备信息，� ......
