0x04 原文
https://googleprojectzero.blogspot.jp/2016/06/exploiting-recursion-in-linux-kernel_20.html 故障分析二：如果是网站上的网页不能复制粘贴的话，可能是鼠标右键不能使用，单击右键弹出一个窗口显示一些乱码的情况。

本文主要是分析kernel-3.8的源代码，主要集中在Network的netdevice层面，来贯穿interface传输数据包的流程，kernel 博大精深，这也仅仅是一点个人愚见，作为一个笔记形式的文章，如有错误或者表述不当之处，还请大家留言批评指正，非常感谢！

主要涉及的file：kernel-3.18/net/core/dev.c

kernel-3.18/net/sched/sch_generic.c

当上层的APP试图建立一个TCP的链接，或者发送一个封包的时候，在kernel的协议栈部分，在TCP/UDP层会组成一个网络的封包，然后通过IP进行路由选择以及iptables的Hook，之后 到neighbor层查询或者询问下一跳的链路层地址，然后通过调用dev_queue_xmit这个网络设备使用u盘安装xp系统接口层函数发送给driver，本文就来分析一下dev_queue_xmit的相关流程，了解一个包是如何发送出去的！

需要确认的几个点就是

1.设备在调用这个函数之前，必须设置设备优先级 和缓冲区buffer

2.如果此函数发送失败，会返回一个负数的Error number，不过即使返回正数，也不一定保证发送成功，封包也许会被网络拥塞给drop掉

3.这个函数也可以从队列规则中返回error，NET_XMIT_DROP， 这个错误是一个整数，所以错误也有可能是整数，也验证了点2 ，所以在协议栈的上一层使用这个函数的时候，可能需要注意error的处理部分

4. 不管这个函数返回什么值，这个skb最终的宿命就是被consume，windows7桌面图标不见，也就是free掉了... 所以这个时候上层不要尝试重发了... 除非有协议栈的重传， 要不skb已经被free了，再去重新去调用,不要命了..此时kernel就挂掉了...

5.在调用这个函数的时候，必须打开中断，这些东西不是特别明白原因....

* When calling this method, interrupts MUST be enabled. This is because
* the BH enable code must have IRQs enabled so that it will not deadlock.

从对_dev_queue_xmit函数的分析来看，发送报文有2中情况：

1.有拥塞控制策略的情况，windows7纯净版64位，比较复杂，但是目前最常用

2.没有enqueue的状况，比较简单，直接发送到driver，如loopback等使用

先检查是否有enqueue的规则，如果有即调用__dev_xmit_skb进入拥塞控制的flow，如果没有且txq处于On的状态，那么就调用dev_hard_start_xmit直接发送到driver，好 那先分析带Qdisc策略的flow 进入__dev_xmit_skb

__dev_xmit_skb分析

1. Qdisc满足上述3个条件，置位TCQ_F_CAN_BYPASS,0个包，没有running直接调用sch_direct_xmit，感觉这种状况，是一开始刚发第一个包的时候肯定是这种状况...

2.不满足上述的3个条件 一个或者多个，那就直接进行enqueue操作，然后运行qdisc

个人认为，第一种状况是在网络通畅的状况下遇到的状况，qdisc的队列基本上处于空的状态，都是直接传送给driver了，第二种情况是属于出现网络拥塞的情况，出现发送失败的状况了

Q里面还有一些待发送的数据包，为了保证Q中的数据按照Qdisc的规则发送，比如先进先出，就需要enqueue操作，然后再去dequeue发送出去！

sch_direct_xmit

下面来分析sch_direct_xmit，这个函数可能传输几个数据包，因为在不经过queue状况下和经过queue的状况下都会调通过这个函数发送，如果是queue状况，肯定是能够传输多个数据包了，本文后面也有分析，并按照需求处理return的状态，需要拿着__QDISC___STATE_RUNNING bit，只有一个CPU 可以执行这个函数， 在这里有可能会出现BUSY的状况！

win7隐藏文件怎么显示出来呢?其实电脑系统中存在很多的隐藏文件，它是真实存在的，其实你不知道而已，有时候我们的操作需要用到的某个隐藏文件，这时候就需要把win7系统隐藏文件显示出来windows7系统下载5、选中“暴风影音”后，右方会出现“'暴风影音HD'的文档”,请点击下方的“添加...”

相信大家已经非常熟悉Windows10系统中自带的Edge浏览器，在使用edge浏览器的时候出现闪退问题该如何解决呢?下面小编就教大家解决Win10Edge浏览器闪退问题方案

2、在设备管理器列表中找到并展开“通用串行总线控制器”即可看到USB Root Hub2、红旗Linux

可能有很多电脑遇到过这种情况，明明电脑关机了，可是键盘指示灯还亮着，有一些电脑主板有那种酷炫的呼吸灯，电脑关机的时候，呼吸灯也还在一呼一吸的亮着

解决方法：

将宇帷DDR4 4G 2400更换为众拾DDR4 4G 2ghost win7 32位 zol400(或者金士顿，威刚等兼容性较好的品牌)，蓝屏现象消失win7系统在哪3. 定期对墨盒进行检查，墨汁不够，要及时补充。

最近有好多朋友在问小编，Win8或Win10系统总会遇到“你的电脑出现问题需要重新启动,我们只收集某些错误信息,需要重新启动”，这种情况该如何解决4.怎么更改电脑桌面字体大小

飞利浦显示器屏幕控制锁定解决方法：

方法1：长按menu键20秒不放就开了;

方法2：先关闭显示器，然后按住菜单键不放，再按电源键，直至解锁，放开菜单键即可。

综上所述，这就是windows7系统下载的本文作者:强子电报给你们提供的华硕笔记本u盘装系统读不出u盘苹果电脑安装win7系统无法启动wind了，所写的原创文章仅此参考，觉得这篇文章不错就可以分享给身边的朋友，欢迎点评，版权声明：如若转载，请注明：windows7系统下载，谢谢！