在 Linux 内核中增加一个系统调用，并编写对应的 Linux 应用程序。利用该系统调用能够遍历系统当前 所有进程的任务描述符，并按进程父子关系将这些描述符所对应的进程 id（PID）组织成树形结构显示。

《Linux内核设计与实现》第三版，中文版。基于Linux 2.6.34内核，本书详细介绍了Linux内核系统，覆盖了从核心内核系统的应用到内核设计与实现等各方面内容。

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。

最新版本的Linux内核源代码，可以通过LXR插件对源代码进行查看学习。

如果在入侵事件调查中，传统的工具完全失效了，该怎么办？当在对付入侵者已经加载的内核 模块时，就陷入了这种困境。由于从用户空间升级到了内核空间，LKM方式的入侵改变了以往使用的入侵响应的技术。一旦内核空间遭破坏，影响将覆盖到整个用 户空间，这样入侵者无须改动系统程序就能控制他们的行为。而用户即使将可信的工具包上传到被入侵的主机，这些工具也不再可信。本文将揭示恶意的内核模块 如何工作，并且给出一些我开发的对付此类入侵的工具。

LKM的存在对系统管理员是个福音，对入侵检测却是个噩梦。LKM最初被设计用来无 须重新启动而改变运行中的内核，从而提供一些动态功能。动态内核提供了对诸如新文件系统类型和网卡等设备的额外支持。此外，由于内核模块能够访问内核的所 有调用和存储区，它能不受控制地改动整个操作系统的各个部位，因而所有调用和内存常驻的结构都有被恶意内核模块修改的危险。

国产linux引航经典国产linux引航经典国产linux引航经典

图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核

《深入理解linux内核中文第三版》，较清晰扫描，真正中文第三版，对Linux 2.6内核进行了详细而细致的讲解。

3.2学习目标 本章需要学习以下内容： 掌握 Menuconfig 的用法 理解 Kconfig 文件并掌握修改 Kconfig 的方法 理解配置文件“.config” Linux 内核配置裁减 3.3 Linux内核配置系统 Linux 内核配置系统由三个部分组成。 Makefile 文件：分布在 Linux 内核源码中的 Makefile 文件，定义了 Linux 内核的编译规 则。 Kconfig 文件：给用户提供配置选择的功能。 配置工具：我们这里使用的是 menuconfig，相比其它工具，这个工具使用的比较多，也 比较容易上手，无论哪个机构发布的 Linux 版本应该都是支持 menuconfig 的。