哈喽，各位好！今天咱们来聊聊C++和CAP_NET_RAW权限，以及它们是如何一起帮助我们构建自定义网络协议栈的。这听起来可能有点吓人，但别担心，我会尽量用最通俗易懂的方式，再加上一些代码示例，让大家明白其中的原理。 什么是原始套接字？ 首先，我们需要了解什么是原始套接字（Raw Socket）。 想象一下，普通的TCP/UDP套接字就像是快递公司，你把你的数据（包裹）交给它，它会帮你打包、贴标签、运输，最终送到目的地。你不需要关心底层的具体细节，比如地址的编码、校验和的计算、拥塞控制等等。 而原始套接字就像是自己开卡车送货。 你需要自己负责所有的事情：自己打包数据，自己贴标签（设置IP头、TCP/UDP头），自己计算校验和，自己选择路线（路由），甚至自己处理交通堵塞（拥塞控制）。 更具体地说，原始套接字允许我们直接访问网络层（IP层）或者传输层（TCP/UDP层）以下的数据。 我们可以发送和接收未经内核协议栈处理的原始IP数据包，或者自定义TCP/UDP头部的报文。 为什么要使用原始套接字？ 既然自己送货这么麻烦，为什么还要使用原始套接字呢？ 原因有很多： 协议分析和调试: 你可以捕 …
C++ `cgroups` / `namespaces`：资源隔离与容器技术底层原理
哈喽，各位好！ 今天咱们来聊聊C++ cgroups 和 namespaces，这两个听起来有点高大上的家伙，其实是资源隔离和容器技术的底层基石。说白了，它们就是让你的程序在一个“小房子”里安全、独立地玩耍，互不干扰。 一、为啥要资源隔离？ 想象一下，你和你的室友合租一套房子。如果你室友疯狂下载电影，把带宽占满了，你还怎么愉快地刷抖音？ 如果你的室友写了个死循环程序，把CPU占满了，你还怎么快乐地敲代码？ 资源隔离就是为了解决这个问题。它把CPU、内存、网络、IO等资源划分成一个个“小块”，分配给不同的进程或者进程组。这样，即使某个进程“作妖”，也不会影响到其他进程。 二、cgroups：资源的“包工头” cgroups (Control Groups) 就像一个资源“包工头”，负责管理和限制资源的分配。它可以限制进程使用的CPU时间、内存大小、IO带宽等等。 1. cgroups 的组织结构： cgroups 采用的是树状结构。根节点是root cgroup，所有其他的cgroups 都是它的子节点。每个cgroup 可以包含多个进程，并且可以继承父cgroup 的资源限制。 2. …
C++ SMAP / SMEP (Supervisor Mode Access Prevention)：CPU 安全特性与攻击防御
哈喽，各位好！今天咱们来聊聊 C++ 里那些“硬核”的安全特性，特别是 SMAP 和 SMEP。别被这些缩写吓到，其实它们就像电脑里的“保镖”，专门防着坏人入侵核心区域。 咱们先来热个身，想象一下你的电脑是个城堡，CPU 是国王，内核（Kernel）是国王的寝宫，用户程序是来访的使臣。正常情况下，使臣只能在城堡外活动，不能随便进寝宫。但总有些心怀不轨的使臣，想方设法溜进寝宫搞破坏。SMAP 和 SMEP 就是用来阻止这些“不轨使臣”的。 一、啥是 SMAP 和 SMEP？ 简单来说： SMAP (Supervisor Mode Access Prevention)： 防止内核（寝宫）直接访问用户空间（城堡外）的数据。就像国王规定，自己不能随便拿使臣的东西。 SMEP (Supervisor Mode Execution Prevention)： 防止内核（寝宫）执行用户空间（城堡外）的代码。就像国王规定，不能听信使臣的谗言，按他们写的剧本演戏。 这两个特性都是 CPU 级别的，需要硬件支持才能生效。它们能有效防御一些常见的攻击手段，比如： ROP (Return-Oriented Pr …
继续阅读“C++ SMAP / SMEP (Supervisor Mode Access Prevention)：CPU 安全特性与攻击防御”
C++ `vfio` / `uio`：用户态驱动开发与设备直接访问
哈喽，各位好！今天咱们聊聊C++里那些“不正经”的驱动开发方式：vfio和uio，让你们感受一下用户态直接操控硬件的快感（和痛苦）。 一、开场白：为啥要这么折腾？ 你是不是觉得驱动就该是内核大佬们的事情？咱普通程序员就该老老实实写应用？嗯，理论上是这样。但有时候，你就是想搞点“特别”的，比如： 性能控： 内核那一层层抽象和安全检查，总是让你觉得慢？想绕过它们，直接和硬件对话，榨干每一滴性能？ 调试狂： 内核调试？那画面太美我不敢看。用户态调试器，GDB、LLDB随便用，岂不美哉？ 作死爱好者： 就是想体验一下“手搓”硬件的乐趣，感受一下把系统搞崩的快感（误）。 如果以上任何一条戳中了你，那么vfio和uio就是为你准备的“毒药”。 二、uio：简单粗暴的入门 uio（Userspace I/O）是“用户态I/O”的简称，听名字就知道，它是让你在用户态搞I/O的。它的原理非常简单： 内核模块： 提供一个简单的内核模块，负责把硬件资源（中断、内存区域）暴露给用户空间。 设备文件： 创建一个设备文件（通常在/dev/uioX），用户空间通过读写这个文件来和硬件交互。 优点： 简单，容易上手。 …
C++ 裸机编程：脱离操作系统直接与硬件交互
哈喽，各位好！欢迎来到“C++ 裸机编程：直接跟硬件唠嗑”的讲座。今天咱们不搞那些花里胡哨的框架，直接撸起袖子，用C++跟硬件“亲密接触”，聊聊裸机编程那些事儿。 啥是裸机编程？ 简单来说，就是你的C++代码不运行在操作系统之上，而是直接跑在硬件上。就像原始人直接用石头砸坚果，没有开瓶器、没有核桃夹子，简单粗暴。 操作系统: 就像一个大管家，帮你管理硬件资源，分配内存，处理中断等等。 裸机编程: 你就是那个管家，所有事情都得自己来。 为啥要裸机编程？ 可能你会问，现在操作系统这么发达，为啥还要费劲搞裸机？原因很简单： 极致性能: 没有操作系统的开销，运行速度嗖嗖的，对于实时性要求高的应用（比如无人机、机器人、嵌入式系统），裸机编程是首选。 完全掌控: 你可以完全控制硬件，想怎么玩就怎么玩，不受操作系统限制。 深入理解硬件: 逼着你去了解硬件的底层细节，绝对让你变成硬件专家。 体积小巧: 不需要庞大的操作系统，代码体积可以很小，适合资源受限的设备。 裸机编程的“装备” 要玩裸机编程，你需要一些“装备”： 硬件平台: 比如STM32开发板、树莓派 Pico等等。选择哪个取决于你的项目需求。 …
C++ 自定义系统调用：在 Linux 内核中添加新的系统调用接口
哈喽，各位好！今天咱们来聊点刺激的，聊聊怎么自己动手，在 Linux 内核里加个系统调用。这事儿听起来高大上，但只要你跟着我的节奏，保证你也能玩转内核，体会一把当“上帝”的感觉。 什么是系统调用？ 先别急着动手，咱们得先搞清楚啥是系统调用。简单来说，系统调用就是用户程序和内核之间的桥梁。你写的程序想读个文件、发个网络包，都得通过系统调用告诉内核：“老大哥，帮帮忙！”。 你可以把内核想象成一个非常严格的管家，你不能直接闯进它的地盘（内核空间），只能通过特定的“呼叫”方式（系统调用）来请求服务。 为什么要自定义系统调用？ 你可能会问：“现成的系统调用不够用吗？干嘛要自己造轮子？”问得好！ 学习内核机制： 这是最好的学习内核工作原理的方式，能让你对操作系统的理解更上一层楼。 特定需求： 有时候，你可能需要一些内核才能提供的功能，但又不想修改现有系统调用的行为，这时候自定义系统调用就派上用场了。 实验和研究： 对于研究操作系统或者进行一些底层实验来说，自定义系统调用提供了极大的灵活性。 装逼： 咳咳，好吧，我承认，能自己改内核，确实挺酷的。 准备工作 在开始之前，你需要准备以下东西： Linu …
C++ `Netfilter` / `WinSock LSP`：网络包过滤与协议栈注入
哈喽，各位好！ 今天咱们聊聊C++在网络包过滤和协议栈注入方面的高级操作，也就是Netfilter（Linux）和WinSock LSP（Windows）。这玩意儿听起来高大上，其实没那么可怕，咱们用大白话把它掰开了揉碎了讲清楚。 一、 网络包过滤与协议栈注入：这是干啥的？ 想象一下，你的电脑是一个数据高速公路的入口。所有的网络数据包都要经过这里，才能到达你的应用程序。 网络包过滤 (Packet Filtering): 就像高速公路收费站的警察叔叔，检查每一个过往的车辆（数据包）。你可以设置规则，决定哪些车可以通过，哪些车要被拦下来。Netfilter和WinSock LSP就是这个警察叔叔。你可以用它们来做很多事情，比如： 防火墙: 阻止恶意流量进入你的电脑。 流量监控: 记录网络数据包，用于分析网络行为。 网络地址转换 (NAT): 修改数据包的源或目标地址，实现共享上网。 协议分析: 解剖数据包，了解它携带的信息。 协议栈注入 (Protocol Stack Injection): 这个更厉害了，相当于在高速公路旁边建了一个新的匝道，把一些车辆引到你的匝道上进行处理，然后再放回 …
C++ `systemd` 与 `journald` 集成：服务管理与日志收集
哈喽，各位好！今天咱们来聊聊C++跟 systemd 和 journald 这对好基友的那些事儿。 别害怕，虽然 systemd 听起来有点儿高大上，但其实用起来也没那么难，尤其是在C++的世界里。 我们要讲的是如何让你的C++程序更好地融入Linux系统，让它能被 systemd 管理，并且把日志好好地交给 journald 集中管理。 为什么要跟 systemd 和 journald 玩？ 想象一下，你写了一个很棒的C++服务，但是它老是崩溃，或者启动失败了你都不知道为啥。 如果你手动管理它，那简直就是噩梦！ 幸好有 systemd，它可以帮你： 自动重启： 崩溃了？ systemd 帮你拉起来！ 依赖管理： 确保你的服务在需要的依赖服务启动之后才启动。 资源限制： 限制CPU、内存，防止你的服务变成资源怪兽。 状态监控： 可以随时查看服务的状态，例如是否运行、运行了多长时间等。 而 journald 就像一个中央情报局，负责收集所有服务的日志。 它可以帮你： 集中管理日志： 不用再满世界找日志文件了！ 结构化日志： 日志不再是乱七八糟的文本，而是可以查询的结构化数据。 持久化存储 …
C++ FUSE (Filesystem in Userspace)：用 C++ 实现自定义文件系统
哈喽，各位好！今天咱们来聊聊一个挺酷的东西：C++ FUSE，也就是用 C++ 实现自定义文件系统。想象一下，你可以像搭积木一样，定义文件怎么存储，怎么读取，甚至可以把网络上的数据变成一个文件系统！听起来是不是有点小激动？ 什么是 FUSE？ FUSE (Filesystem in Userspace) 顾名思义，就是在用户空间实现的文件系统。 传统的内核文件系统需要修改内核代码，这风险很大，而且需要很高的权限。 FUSE 厉害的地方在于，它提供了一个桥梁，让用户空间的程序也能参与到文件系统的运作中来。 你可以把 FUSE 看成一个中间人，它负责接收来自内核的文件系统请求（比如打开文件、读取文件、写入文件），然后把这些请求转发给你的用户空间程序。 你的程序处理完这些请求后，再把结果返回给 FUSE， FUSE 最终把结果返回给内核。 为什么要用 C++？ 当然，你可以用任何你喜欢的语言来写 FUSE 文件系统。但是 C++ 有一些优势： 性能: C++ 性能高，尤其是在处理大量文件 I/O 操作的时候，这很重要。 控制力: C++ 给你更多的底层控制权，可以更好地管理内存和资源。 库支 …
C++ `dlopen` / `dlsym`：动态加载共享库与运行时符号解析
哈喽，各位好！今天咱们聊聊C++里一个相当酷炫，但又稍微有点“野”的特性：动态加载共享库和运行时符号解析，也就是 dlopen 和 dlsym。 一、什么是动态加载？为什么要用它？ 想象一下，你正在开发一个图像处理软件。这软件功能很多，比如有模糊、锐化、色彩调整等等。 如果把所有功能都编译进一个巨大的可执行文件，那会怎么样？ 体积庞大： 即使你只用到了模糊功能，其他锐化和色彩调整的代码也得跟着你一起“旅行”，浪费磁盘空间。 编译缓慢： 每次修改一个小的功能，都要重新编译整个程序，耗时耗力。 扩展困难： 如果你想添加一个新的滤镜，必须重新编译整个程序，然后重新发布。 这时候，动态加载就派上用场了！ 它可以让你把一些功能模块（比如模糊、锐化）编译成独立的共享库（.so 文件在 Linux/Unix 系统中，.dll 文件在 Windows 系统中）。只有在程序运行的时候，需要某个功能时，才动态地加载相应的共享库，并使用其中的函数。 动态加载的优点： 优点 解释 模块化 将程序分解成独立的模块，每个模块负责特定的功能。 减小体积 只有在需要时才加载模块，减小了程序的初始体积。 快速编译 修改 …