Sunday, June 28, 2009

A linux lxr site with separated arch and version.

http://www.linux-m32r.org/lxr/http/source/?v=2.6.18;a=i386

Saturday, June 27, 2009

rpmforge for CentOS, etc

rpmforge contains many packages that does not come with default CentOS, such as ghex.

http://wiki.centos.org/AdditionalResources/Repositories/RPMForge?action=show&redirect=Repositories%2FRPMForge

Friday, June 26, 2009

libcap tutorials

http://scudong.blogbus.com/logs/11694081.html

Original version:
http://yuba.stanford.edu/~casado/pcap/section1.html

Friday, June 19, 2009

用QEMU+GDB 调试LINUX KERNEL的方法

1。安装QEMU,安装个LINUX虚拟机。被调试的是虚拟机。
2。重新编译虚拟机里LINUX KERNEL,打开DEBUG相关设置,具体设置可以看LDD3的第四章
3。用QEMU 启动被调试的虚拟机的时候,加上 -S 参数。注意是大写S,表示虚拟机一启动起来就先暂停(SUSPEND).
4。选中QEMU那个虚拟机,按 CTL+ALT+2切换到控制窗口,然后输入
gdbserver 1234. 意思是启动GDBSERVER,同时端口为1234。然后这时可以按c, 让QEMU继续运行。然后按CTRL+ALT+1 切换回虚拟机本身的显示。
5。在HOST(主机)上面启动一个GDB。如果要看LINUX KERNEL SYMBOL的话,最好在和虚拟机里编译LINUX KERNEL同样的路径上放上KERNEL的源码。
在启动GDB 的时候,用 gdb vmlinux 来启动。其中的vmlinux 是没压缩过,并且带符号表的格式,大小应该为30M 以上。
6。在GDB 里,输入 target remote localhost:1234。 这里的1234是和QEMU里的设置相对应。
7。回车,这时虚拟机应该被停了下来,同时在GDB里会显示一些随机的源码,显示GDB停在了什么地方。
8。这时,在GDB里,可以用b xxx设置断点,然后按c继续运行。
9。如果虚拟机已经运行了一半,这时想停下来加断点,可以在GDB里按CTRL+C.

GDB tutorials

More complete one:
http://www.delorie.com/gnu/docs/gdb/gdb.html#SEC_Top

Simple one:
http://www.unknownroad.com/rtfm/gdbtut/gdbtoc.html

Note: to run a program in GDB with argument, just type:
run cmdline-args

http://sunny-day.blogbus.com/logs/10603407.html
http://www.ibm.com/developerworks/aix/library/au-gdb.html?S_TACT=105AGX52&S_CMP=cn-a-aix
http://blog.chinaunix.net/u/9577/showart_408305.html
http://www.scribd.com/doc/15086590/GDB

Wednesday, June 17, 2009

Windows internals 5th edition

Windows internals 5th edition 终于出来了。这本书可以说是WINDOWS世界的经典书籍之一。想当年看第二版,第三版的时候,对OS的理解还不够深。一眨眼,第5版都出来了。虽然现在不怎么搞WINDOWS了,不过对这本书还是很感兴趣的,呵呵。不知道啥时能搞本来看看

Use Xenoprofile

http://comp.uark.edu/~ewe/CentOS5_oprofile.html