《Linux内核设计与实现》第三版，中文版。基于Linux 2.6.34内核，本书详细介绍了Linux内核系统，覆盖了从核心内核系统的应用到内核设计与实现等各方面内容。

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。

最新版本的Linux内核源代码，可以通过LXR插件对源代码进行查看学习。

如果在入侵事件调查中，传统的工具完全失效了，该怎么办？当在对付入侵者已经加载的内核 模块时，就陷入了这种困境。由于从用户空间升级到了内核空间，LKM方式的入侵改变了以往使用的入侵响应的技术。一旦内核空间遭破坏，影响将覆盖到整个用 户空间，这样入侵者无须改动系统程序就能控制他们的行为。而用户即使将可信的工具包上传到被入侵的主机，这些工具也不再可信。本文将揭示恶意的内核模块 如何工作，并且给出一些我开发的对付此类入侵的工具。

LKM的存在对系统管理员是个福音，对入侵检测却是个噩梦。LKM最初被设计用来无 须重新启动而改变运行中的内核，从而提供一些动态功能。动态内核提供了对诸如新文件系统类型和网卡等设备的额外支持。此外，由于内核模块能够访问内核的所 有调用和存储区，它能不受控制地改动整个操作系统的各个部位，因而所有调用和内存常驻的结构都有被恶意内核模块修改的危险。

国产linux引航经典国产linux引航经典国产linux引航经典

图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核，图解 linux 内核

《深入理解linux内核中文第三版》，较清晰扫描，真正中文第三版，对Linux 2.6内核进行了详细而细致的讲解。

3.2学习目标 本章需要学习以下内容： 掌握 Menuconfig 的用法 理解 Kconfig 文件并掌握修改 Kconfig 的方法 理解配置文件“.config” Linux 内核配置裁减 3.3 Linux内核配置系统 Linux 内核配置系统由三个部分组成。 Makefile 文件：分布在 Linux 内核源码中的 Makefile 文件，定义了 Linux 内核的编译规 则。 Kconfig 文件：给用户提供配置选择的功能。 配置工具：我们这里使用的是 menuconfig，相比其它工具，这个工具使用的比较多，也 比较容易上手，无论哪个机构发布的 Linux 版本应该都是支持 menuconfig 的。

linux内核调试分析指南 linux内核调试分析指南--上篇 本文档已经转到下面的网址，位于zh-kernel.org的文档停止更新，请访问新网址 一些前言 作者前言 知识从哪里来 为什么撰写本文档 为什么需要汇编级调试 ***第一部分：基础知识*** 总纲：内核世界的陷阱 源码阅读的陷阱 代码调试的陷阱 原理理解的陷阱 建立调试环境 发行版的选择和安装 安装交叉编译工具 bin工具集的使用 qemu的使用 skyeye的使用 UML的使用 vmware的使用 initrd.img的原理与制作 x86虚拟调试环境的建立 arm虚拟调试环境的建立 arm开发板调试环境的建立 gdb基础 基本命令 gdb之gui gdb技巧 gdb宏 汇编基础--X86篇 用户手册 AT&T汇编格式 内联汇编 汇编与C函数的相互调用 调用链形成和参数传递 C难点的汇编解释 优化级别的影响 汇编基础--ARM篇 用户手册 调用链形成和参数传递 源码浏览工具 调用图生成工具 find + grep wine + SI global Source-Navigator vim + cscope/ctags kscope lxr SI等与gdb的特点 调用链、调用树和调用图 理想调用链 函数指针调用 调用链的层次 非理想调用链 调用树与调用图 穿越盲区 穿越gdb的盲区 穿越交叉索引工具的盲区 工程方法 bug 与 OOPS linux内核调试分析指南--下篇 ***第二部分：内核分析*** 内核组织层次和复杂度 内核层次 内核复杂度 复杂度隔离 gdb在内核分析中的用途 数据验证 界面剥离 参数记忆 路径快照 长程跟踪 整理思路 内核编码的艺术 信息聚集 数据聚集 关系聚集 操作聚集 松散聚集 顺序聚集 链表聚集 哈希聚集 树形聚集 分层聚集 分块聚集 对象聚集 设施客户 设备驱动模型分析 linux设备子系统的组成 设备驱动模型 usb子系统分析 如何阅读分析大型子系统 btrfs文件系统分析 区间树核心代码分析 B树核心代码分析 调试相关子系统 kgdb源码分析 sysrq oprofile kprobes 驱动分析 载入模块符号 ***第三部分：其他工具*** kexec strace ltrace SystemTap MEMWATCH YAMD Magic SysRq 附录：社区交流相关 补丁提交相关文档 补丁制作与提交示范 多补丁发送工具 git使用 Git公共库创建及使用 附录：内核参考书籍文章 内核git库 书籍 子系统官方网站 必看网站 参考文章 私人备忘