一种基于Xen虚拟机的内核完整性监控方法

为了防止内核级Rootkit对内核完整性造成破坏,描述基于Xen的隔离保护方法,Xen是一种微内核结构的虚拟机,直接运行在硬件之上,操作系统内核在Xen的域里运行,而域又可分为权限域Dom0和非权限域DomU,域问相互隔离,利用这个特性,强制将动态加载模块隔离在DomU里运行,并通过Xen的事件通道和授权表两个域间通信机制模拟出模块与内核之间函数调用。将监视模块加入中间层就可以达到监控所有模块对内核的操作。     

利用U-Boot实现uClinux向S3C44B0的移植

本文介绍了移植的硬件环境,并从交叉编译环境的建立、作为引导加载程序的U-Boot的移植、以及内核与文件系统的裁剪、编译和下载运行等方面描述了uClinux-2.6移植到S3C4480的方法与详细过程.     

基于AX88796的嵌入式网络设备驱动程序设计

论述了嵌人式Linux网络设备驱动程序的体系结构,即:协议接口层、网络设备接口层、设备驱动功能层、网络设备和网络媒介层;介绍了$3C2410X处理器与以太网控制器AX88796的接口设计;阐明了AX88796网络设备驱动程序设计方法.嵌入式Linux网络设备驱动程序有内核加载和模块加载两种形式,本网络设备驱动程序采用了基于模块加载网络驱动程序的设计方法,通过模块加载insmod命令将网络设备驱动程序插入到内核之中.所设计的驱动程序加载方便、运行可靠.     

对Linux可加载内核模块应用框架的研究

可加载内核模块技术是Unux提供的一种在系统运行时动态添加、去除、更动操作系统内核功能的技术。Linux内核模块应用框架使基本内核代码可以方便地调用动态加载的内核模块提供的功能代码，协同为应用提供系统服务，有效支持了内核的可伸缩性。典型的Linux内核模块应用框架及工作机制得到了系统的分析和总结，为操作系统内核可伸缩性研究与可加载内核模块应用打下了良好的基础。     

基于ARM-Linux嵌入式系统引导程序的设计

本文介绍了嵌入式操作系统引导程序-Bootloader的概念和作用。以加载Linux操作系统内核为例,重点阐述了Boot-loader运行过程的具体步骤及其实现方法。     

Linux内核的嵌入式系统裁减以及LCD驱动的实现

本文主要描述了如何将linux2.6的内核裁减为嵌入式Linux系统的过程,并在S3C2410开发板上移植了嵌入式Linux 2.6.11.7内核系统,并说明了如何进行LCD驱动程序模块化编程及如何将驱动程序静态加载到系统内核之中。     

用模块修改Linux内核函数的方法

使用加载模块修改内核函数的二种方法。将调试时重新编译内核变成了重新编译模块后加载,简化了调试手段和过程。     

Kylin系统的内核级Rootkit防护

内核级rootkit是破坏内核完整性的最大威胁,它主要通过可加载模块方式和文件补丁方式破坏内核完整性。该文提出一种针对内核级rootkit威胁的防护模型,从一个可信根开始,开机引导验证完整性到系统运行时认证可加载模块,整个过程以信任链的形式传递,一级级度量,保证整个过程的可信赖性。讨论了该模型对系统性能的影响。     

在DOC上创建嵌入式实时Linux

本文详细介绍了Linux内核的裁剪、文件系统的定制、为Linux内核增加实时内核(构建双内核系统)、RTLinux的API以及通过U盘在PC/104的DOC(DiskOnChip)上安装Linux的方法.另外,为完善系统的功能,简单介绍了网络和图形界面的加载.     

百废待兴——如何调试内核初始化阶段的故障

上一期我们介绍了加载操作系统的过程。简单来说,负责加载操作系统的加载程序(OS Loader)会把系统内核模块、内核模块的依赖模块以及引导类型的驱动程序加载到内存中,并为内核开始执行准备好基本的执行环境。这些工作做好后,加载程序会把执     

Linux核心模式下的用户进程研究

文章通过剖析Linux核心系统调用的基本原理,提出了一种在Linux核心模式下执行用户进程的解决方案,该方案不必修改Linux核心源码,并能方便地实现用户进程在核心模式和用户模式之间的自由切换。文章详细论述了方案的具体实现及其某些相关问题,对其主要应用也做了一定程度的介绍。     

一种新的内核级Rootkit的检测方法*

对Rootkit 的基本概念进行了介绍,然后延伸至内核级Rootkit。在详细剖析内核级Rootkit 原理的基础上分析了其他检测Rootkit方法的局限性,提出一种新的方法。该方法分析内核模块加载时是否有可疑行为,结合对比system.map和kmem文件判断其是否为Rootkit。最后用实验证明了此方法的有效性。     

基于SVM分类问题的核函数选择仿真研究

首先讨论支持向量机(SVM)的基本思想和实现过程,随后着重对SVM核函数进行探讨,从理论上研究常用核函数的选择优化问题。采用UCI数据库中的玻璃识别数据、菖蒲植物数据以及汽车评估数据分别对选择不同的核函数情况进行实验仿真分类和比较。仿真结果表明,同类数据选择不同核函数会产生不同的分类效果,选取合适的核函数对分类效果有很大的影响。     

企业建模体系的网络化框架

为了满足虚拟企业异地建模和CIMS咨询服务的需求,提出了一种网络化建模支持框架,该框架以构件化企业建模体系（CEMS）作为核心建模工具。首先描述了该网络化框架的基本思想和系统框架,介绍了其核心建模工具CEMS的建模体系;针对该网络化框架,分别描述了其各功能子模块。     

Windows内核模块加载控制系统设计

Windows支持第3方的内核模块加载存在一定安全隐患。为了保护操作系统内核，消除安全隐患，设计了一个内核模块加载控制系统。该系统监控所有可能的内核模块加载接口，根据设定的保护域和用户验证对内核模块加载进行控制。     

Linux在嵌入式系统中的实现

本文在对Linux的内核结构、启动过程进行分析的基础上,分析并给出了Linux内核向嵌入式系统中移植的方法,其中包括开发平台的建立、内核裁减的方法、内核在CF存储卡上的安装及引导过程。     

基于PXA270与LAN91C111的系统引导程序移植与实现

为了实现嵌入式Linux操作系统在PXA270上的移植与应用,要求设计嵌入式引导程序。引导程序软件设计的重点和难点是内核和文件系统的下载与加载。文中通过网络传输实现下载功能,网卡芯片选用LAN91C111,设计了PXA270与该网卡芯片的硬件连接,数据接收与发送的软件流程,并借助网络数据监控软件对传输数据进行监控,保证了软件设计的正确性。详细分析了内核的加载过程与软件设计方法,实现了Linux操作系统的正常启动。该引导程序已成功运行于PXA270平台,可提供类似系统开发的直接借鉴。     

AT91RM9200的SPI设备驱动程序开发

SPI接口技术是一种高速，高效的串行接口技术，因而SPI设备在数据通信冲应用十分方便。设备驱动程序作为操作系统内核和硬件之间的接口，是嵌入式开发的童要组成部分，针对微处理器AT91RM9200和嵌入式Linux操作系统构建的开发平台，分析了AT91RM9200与TLC2543硬件结构，并根据接口电路的连接特点说明了SPI设备驱动程序的基本开发方法和动态模块加载实现过程。     

AT91RM9200的SPI设备驱动程序开发

SPI接口技术是一种高速,高效的串行接口技术,因而SPI设备在数据通信中应用十分方便。设备驱动程序作为操作系统内核和硬件之间的接口,是嵌入式开发的重要组成部分,针对微处理器AT91RM9200和嵌入式Linux操作系统构建的开发平台,分析了AT91RM9200与TLC2543硬件结构,并根据接口电路的连接特点说明了SPI设备驱动程序的基本开发方法和动态模块加载实现过程。     

基于嵌入式Linux的车载电台软件架构设计与实现

描述了车载电台的硬件平台,提出了一种基于嵌入式Linux的车载电台软件架构设计,整个软件架构采用分层设计,突出系统裁剪便捷化、系统重用最大化。重点分析了车载电台动态加载式专用驱动层的实现,给出了驱动中的关键教据结构、驱动的动态加载及卸载方式。软件架构中嵌入式Linux系统内核最小化并引入动态加载式专用驱动层,使得系统的扩展性大大提高。