《仰望星空》专题

问题内容： 我想在我的系统（Ubuntu Gnu / Linux 2.6.32-41-server）上禁用地址空间布局随机化（ASLR），但是，如果使用 我认为，更改将影响系统上的所有用户。（这是真的吗？）如何将禁用ASLR的影响仅限于自己作为用户使用，或者仅限于在我调用该命令禁用的Shell会话中进行？ 顺便说一句，我看到系统的当前（默认）设置是 为什么选择2，而不是1或3？在哪里可以找到有关/

问题内容： 内核堆栈和用户堆栈有什么区别？为什么要使用内核堆栈？如果在ISR中声明了局部变量，它将存储在哪里？每个进程都有自己的内核堆栈吗？那么，进程如何在这两个堆栈之间进行协调？ 问题答案： 内核堆栈和用户堆栈有什么区别？ 简而言之，除了在内存中使用不同的位置（并因此为堆栈指针寄存器使用不同的值）之外，什么也没有，而且通常使用不同的内存访问保护。也就是说，在用户模式下执行时，即使映射了内核内存（

问题内容： 我想找到用户空间进程中定义的变量的物理地址吗？有什么办法可以使用root特权吗？ 问题答案： 首先，您为什么要这样做？现代VM系统的目的是使应用程序程序员摆脱物理内存布局的复杂性。给他们每个人一个统一的地址空间，使他们的生活更轻松。 如果确实要执行此操作，则几乎确实需要使用内核模块。以常规方式获取变量的虚拟地址，使用它来索引进程页面表并读取找到的值（框架的物理地址）。然后添加页面偏移量

问题内容： 假设使用基于页面的方案分配缓冲区。一种实现mmap的方法是使用remap_pfn_range，但LDD3表示这不适用于常规内存。看来我们可以通过使用SetPageReserved标记保留的页面来解决此问题，以便将其锁定在内存中。但是，不是所有内核内存都已经不可交换，即已经保留了吗？为什么需要显式设置保留位？ 这与从HIGH_MEM分配的页面有关吗？ 问题答案： 使用mmap方法从内核映

问题内容： 在Linux下，如何确定哪个进程在使用交换空间？ 问题答案： 运行 顶部， 然后按。现在，应按进程的交换使用情况对其进行排序。 这是更新，因为我的原始答案并未提供评论中所指出问题的确切答案。从htop常见问题解答： 无法获得进程已使用交换空间的确切大小。Top通过使SWAP = VIRT- RES来伪造此信息，但这并不是一个很好的指标，因为其他内容（例如视频内存）也依赖VIRT进行计数

问题内容： 我的问题如下： 程序中何时指定共享对象的地址？在链接期间？载入中？如果我想在程序内部找到命令的内存地址，可以在中轻松找到它，但是如果我不想将程序带入调试器怎么办？ 此地址可以在运行之间更改吗？是否有其他静态分析工具可让您查看在运行时将库或函数加载到该程序的内存空间中的位置？ 编辑：我想在程序之外的信息（即使用实用程序来收集信息） 问题答案： 库由加载（动态连接器或运行时链接又名rtld

问题内容： 我阅读了LKD 1中的一些段落，但 我无法理解以下内容： 从用户空间访问系统调用 通常，C库提供对系统调用的支持。用户应用程序可以从标准标头中提取函数原型，并与C库链接以使用您的系统调用（或库例程，后者又使用syscall调用）。但是，如果您只是编写了系统调用，则怀疑glibc是否已支持它！ 幸运的是，Linux提供了一组宏，用于包装对系统调用的访问。它设置寄存器内容并发出陷阱指令。这

问题内容： 我在Linux上使用Python 2.6。最快的方法是什么： 确定哪个分区包含给定的目录或文件？ 例如，假设已安装在和上。我想从琴弦中取出那副。 然后，获取给定分区的使用情况统计信息？例如，给定我想要获得分区的大小和可用的可用空间（以字节为单位或大约以兆字节为单位）。 问题答案： 如果您只需要设备上的可用空间，请参阅下面的使用答案。 如果您还需要与文件关联的设备名称和安装点，则应调用外

问题内容： 在运行Linux的基于ARM的系统上，我有一个将内存映射到物理地址的设备。从所有地址都是虚拟的用户空间程序中，如何从该地址读取内容？ 问题答案： 您可以使用系统调用将设备文件映射到用户进程内存。通常，设备文件是物理内存到文件系统的映射。否则，您必须编写一个内核模块来创建此类文件或提供一种将所需内存映射到用户进程的方法。 另一种方法是将/ dev / mem的部分重新映射到用户内存。 编

问题内容： 谁能推荐一种安全的解决方案，从给定的根目录开始，用文件名和目录名中的下划线递归替换空格？例如： 变成： 问题答案： 使用（aka ）这是一个Perl脚本，可能已经在您的系统上。分两个步骤进行： 基于 Jürgen的 回答，并且能够使用（Perl脚本）的“ Revision 1.5 1998/12/18 16:16:31 rmb1”版本在一个绑定中处理多层文件和目录：

问题内容： 我正在尝试使用sed删除空行： 但我没有运气。 例如，我有以下几行： 我希望它像： 这应该是什么代码？ 问题答案： 您的“空”行中可能有空格或制表符。使用POSIX类与去除只含有空格的所有行： 使用ERE的较短版本，例如gnu sed： （请注意，sed的确实 不 支持PCRE）。

问题内容： 每次我在Debian中使用命令行运行脚本时，都会得到脚本的结果，然后得到脚本的结果。 该脚本可以工作，但是屏幕上总是为每个空行打印一条语句。每个空白行都会导致找不到命令。 我正在从该文件夹运行脚本。 这是脚本： 我通过键入以下命令来运行它： 为什么会发生这种情况？ 问题答案： 确保您的第一行是： 输入您的bash路径（如果不是） 尝试运行： 这样会将行尾等从Windows转换为Unix

问题内容： 我想遍历文件列表。该列表是命令的结果，因此我想到了： 很好，除非文件名中包含空格： 我应该怎么做才能避免空间分裂？ 问题答案： 您可以将基于单词的迭代替换为基于行的迭代：

问题内容： Linux内核内部用户内存和内核内存的区别是什么 （就给内核空间提供安全性而言）？ 我可以从用户空间在内核地址空间中写入什么不同的方式？ 我知道的一种方法是通过系统调用 。我们可以使用多个系统调用，但最后它们都是系统调用。即使在系统调用中，我们也将数据发送到内核空间，在此它（驱动程序或相应的模块）调用诸如copy_from_user（）之类的函数将数据从用户空间复制到内核空间。在这里，

问题内容： 好吧，这里的问题很简单。我正在研究一个简单的备份代码。除非文件中有空格，否则它工作正常。这就是我查找文件并将其添加到tar存档中的方式： 问题是文件名中有空格，因为tar认为它是文件夹。基本上，有没有一种方法可以在find的结果周围添加引号？还是其他解决方法？ 问题答案： 用这个： 它会： 处理带有空格，换行符，前导破折号和其他趣味的文件 处理无限数量的文件 当您有大量文件时，不会像使