お前ら*BSDのカーネルをハックしますか？

**見習デーモン** · NG

これからsys/kern/init_main.c読んでみます。

【参考】
・「The Design and Implementation of the 4.4BSD Operating System」
　の第2章
http://www.freebsd.org/doc/en_US.ISO8859-1/books/design-44bsd/index.html

・*BSDでのアセンブリ
http://www.int80h.org/bsdasm/

なんか検索してみてもあんまりハックサイトひっかからないね。
Linuxより伝統あるはずなのに。

**150** · NG

>>151, >>155

お二人のレスを見ると自分がはずしまくってるのかニアミスなのか
すげぇ悩みます。
load_elf.cに↓のようにコード追加して

--
228行目あたり
if (kernel) {
printf("before [%p]\n", (void *)off); ←これを追加
#ifdef __i386__
off = - (off & 0xff000000u); /* i386 relocates after locore */
printf("after [%p]\n", (void *)off); ←これを追加
--

# make
# make install

として祭起動すると

before [0xc012b130]
after [0x40000000]

となるんで、あぁそうかと思ってたんですけど、お二人は
最上位の１バイトをクリアしてるとおっしゃてますし。
でも/kernelを0x100000へマップするのはあってるんですよね？

**＠夜勤雀棟** ◆YaKINcTg · NG

>>156
> off = - (off & 0xff000000u); /* i386 relocates after locore */

スマソ。コードを読み違えました。
off -= (off & 0xff000000u);
だったら最上位バイトのクリアですね。

**150** · NG

>>157
まぁ「保証はしない」っておっしゃってましたしね =)

さてすっきりしたところでつぎはbtx.sでものぞいてみますか…

**名無しさん＠お腹いっぱい。** · NG

せっかくだから俺は、ed0からtcpパケットがユーザランドまで行くまでを追って見るぜ
edintr-> ed_rint(dev/ed/if_ed.c)-> ether_input
->ether_demux(net/if_ethersubr.c)->(queueへ)
(queueからnetisrで)->ipintr->ip_input(netinet/ip_input.c)->
tcp_input->(順序を組み立てる為のqueueへ?)
ぐらいまで読めましたが、そっからどうなってるのかわかりますか?

**名無しさん＠お腹いっぱい。** · NG

上から来るぞ！気をつけろ！
TCP は置いといてとりあえず UDP 追ってみては？

**名無しさん＠お腹いっぱい。** · NG

おい、>>160,見習いデーモン,生きてるか?
udpの場合ip_inputの後
udp_input@udp_usrreqで配送先のプロセスを探して、sowakeupで起こす
そうすると、sbwait()で待ってた
soreceive()(uipc_socket.c)->recvit()でcopyoutされ、
recvitからはrecvfromに戻ってシステムコール完了と言った感じですか。

**名無しさん＠お腹いっぱい。** · NG

ここなかなか良さそう。ただしSimplified Chinese。
http://opensource.zjonline.com.cn/

**150** · NG

おはようございます。
PICの解説で参考になるページ見つけたんで貼っておきます。
http://www.asahi-net.or.jp/~WR7S-NKMR/BeOS/Documents/IRQ.html
http://www.cqpub.co.jp/column/books/2001a/34331PC_Legacy/default.htm

で、また質問させてください。
sys/boot/i386/btx/btx/btx.s を読んでるんですが、
220行目あたりの「Launch user task」からがサッパリわかりません。

TSSの働きとタスク切替えがよく理解できてないからだと思うんですが、
248行目のiret命令で何が起こるのかわかりません。
(コメントには「To user mode」って書いてあるんですが…)

iretでタスクを切替える場合はフラグレジスタにNTビットがセットされて
なければならない、とインテルのマニュアルにも「はじめて読む486」にも
書いてあるんですが、248行目に到達するまでにNTビットがセットされたような
様子もないんですが…

何かヒントだけでもお願いします。

**名無しさん＠お腹いっぱい。** · NG

基本的にはbtxではタスク切替え使ってない筈。(そんな豪勢なことする
ほどのサイズも無いし)単純に、EFLAGSもPOPすることで、
特権を切替えてbtx_hdrにあるモニタルーチンのエントリーへ
飛んでるだけのことと思う。

**＠夜勤雀棟** ◆YaKINcTg · NG

>>163
この場合はTSSは関係ないですね。(V86用に使うだけ)
割り込みが起こったことにしてiretしているだけです。

**150=163** · NG

レスどうもです。

はやとちりしてました。iretはタスク切替えだけで使うものではなかったんですね。
インテルのマニュアルの命令リファレンスで確認しました。

でも、pushしておいたEIP(btx_hdr+0xc)がiretで特権を切替えたあと
実行される番地みたいですけど、btx_hdr+0xcって

btx_hdr: .byte 0xeb # Machine ID
.byte 0xe # Header size
.ascii "BTX" # Magic
.byte 0x1 # Major version
.byte 0x1 # Minor version
.byte BTX_FLAGS # Flags
.word PAG_CNT-MEM_ORG>>0xc # Paging control
.word break-start # Text size
.long 0x0 # Entry address ←ここですか？

特権を切替えて、また同じコードを辿ってくってこと？？？

**＠夜勤雀棟** ◆YaKINcTg · NG

>>166
>でも、pushしておいたEIP(btx_hdr+0xc)がiretで特権を切替えたあと
>実行される番地みたいですけど

>pushl btx_hdr+0xc# Set EIP

これは間接参照でbtx_hdr+0xc番地の内容(long)をpushするという意味です。
# operandに'$'が付いていないことに留意。

**150** · NG

>>これは間接参照でbtx_hdr+0xc番地の内容(long)をpushするという意味です。
にしても、特権切替えたあとはどのコードが走るのか全然わからないです。
EIPが0x0なんですよね？0x0番地のコードって…？

**名無しさん＠お腹いっぱい。** · NG

実際のバイナリをhexdumpしないとダメっすよ。ローダがいじるに決まってるでしょ。
/boot/boot2より

00000200 eb 0e 42 54 58 01 01 80 f6 0f 80 07 00 10 00 00 |..BTX...........|

<eb> btx_hdr: . byte 0xeb
<0e> . byte 0xe
<42 54 58 > . ascii "BTX"
<01> .byte 0x1
<01> . byte 0x1
<80> .byte BTX_FLAGS
<f6 0f> .word PAG_CNT-MEM_ORG>>0xc
<80 07> .word break-start
<00 10 00 00> .long 0x00001000
簡単にするならコメントを信じて次のbtxクライアント(boot2又は/boot/loader本体)
へ進めってことです。ちなみに/boot/loaderは更にbtxldrが走ったりするっす。

**名無しさん＠お腹いっぱい。** · NG

>>実際のバイナリをhexdumpしないとダメっすよ。ローダがいじるに決まってるでしょ。

おぉ、盲点でした。
こういうのはMakefileを丁寧に追っていけばわかることですか？
今ちらっとsys/boot/i386/boot2/Makefileを見たら
ORG2に代入された0x1000がbtxldコマンドのオプションとかに使われてて
「ほうほう」と思ってたんですけど。

ソースにとらわれすぎて本質を見失ってました。
でも>>169さんのおかげでまた少し前進できそうです。ありがとうございました。

**150=170** · NG

sage忘れ欝だ死のう…

**名無しさん＠お腹いっぱい。** · NG

sageなくても良いんじゃない？

まぁ、強いていえば「特殊なローダを必要とする」「0x0なんて番地に飛ぼうとする」
という2点から勘を働かせた結果かな。

**見習デーモンへ** · NG

スレ　キトク　スグカエレ

　　　　　　　　　　　～ハハヨリ～

**名無しさん＠お腹いっぱい。** · NG

>>173
知らなかったのか？見習いデーモンは
半年前に勇者に殺されたんだぞ。

**名無しさん＠お腹いっぱい。** · NG

もし！毒蛇に噛まれたら、
切り口を素早くナイフでえぐり、
急いで口で吸え！

ほら、言ってみろ！！

**名無しさん＠お腹いっぱい。** · NG

虫歯がある時にそれやったら死んでしまう罠。

**名無しさん＠お腹いっぱい。** · NG

ごめんなさい
クックロビンを殺したのは私です。。。。

**名無しさん＠お腹いっぱい。** · NG

boot0.sコードので分らない部分があるのですが、
61 movw $LOAD,%sp # stack

66 movw %sp,%si # Source
67　movw $start,%di # Destination
68 movw $0x100,%cx # Word count
69 rep # Relocate
70 movsw # code
この部分は、MBRを再配置するコードだと考えているのですが、
アドレスLOAD(0x7c00)からの512バイトの領域を、現在実行して
いるstartで表されるアドレスからの512バイトの領域にコピーする
という意味なのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>178
MBRが読み込み・実行される際のセレクタの値
引用してるコードの上の方で設定してるセレクタの値
セレクタとオフセットから得られる実効アドレス
について調べましょう。

# 個人的には、今さらIA32の16bitモードについて勉強しても
# 得る物はあまり多くない気がする。

**見習いデーモン** · NG

むしょうにデバイスドライバを書いてみたくなって、
http://www.jp.freebsd.org/www.FreeBSD.org/doc/en_US.ISO8859-1/books/developers-handbook/x10069.html
↑やってみたらすげー簡単でびっくりしました。

秋月のLCDキットとかをシリアルかなんかでつなげて、
echo "Hello" > /dev/mylcd
とかできるようになりたいんですけど、あとは↓
http://www.daemonnews.org/200010/blueprints.html
とか読んどけばできるようになりますか？

実際のドライバってどんななんだろうと思って/sys/dev/fxp/if_fxp.c
なんかのぞいてみて頭から煙だしたりしてます…

**名無しさん＠お腹いっぱい。** · NG

おまえの見てるのデバドラのつくり方じゃねぇじゃん。（藁

**見習いデーモン** · NG

うお、もしかして空回りですか…

でもKLDでカーネル領域に自分のコード置けるとおもうとﾜｸﾜｸするんですが

**名無しさん＠お腹いっぱい。** · NG

カーネルを再構築しても自分のコードは置けますが何か？

**名無しさん＠お腹いっぱい。** · NG

>>181
ハンドブックで解説されている部分は部分はデバイスドライバ
(ツリーを形成する実デバイスを叩くもの)ではデフォルトで呼ばれる
ものがあるので気にしなくていいです。

おまいさんの目的ではどう見てもfxpを見るのは間違いだと
思いますし、そもそもシリアルならsio使ってtermios
叩いたほうが.......
で、ご希望にそえるものなら例えば、spic(4)あたり簡単そうかな？

**名無しさん＠お腹いっぱい。** · NG

spic はデバイスの仕様が不明なので、
読んでもあまりピンとこないのでは。

**鬼軍曹** · NG

＝＝＝＝＝＝＝＝＝＝＝＝　お知らせ　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

あー、只今よりこのスレは、見習デーモンの学習を見張るスレになりました。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

**名無しさん＠お腹いっぱい。** · NG

保守

**名無しさん＠お腹いっぱい。** · NG

NETBSD入れたらまずカーネルハックするぞぉ！

**名無しさん＠お腹いっぱい。** · NG

おまえのいうハックってカーネルの再構築のことだろ？ぷ

**名無しさん＠お腹いっぱい。** · NG

千里の道も一歩から

**名無しさん＠お腹いっぱい。** · NG

千里の道を一歩だけ

**名無しさん＠お腹いっぱい。** · NG

千里を歩き通すのは大変だよ……。

**名無しさん＠お腹いっぱい。** · NG

千里ちゃんって誰?

**名無しさん＠お腹いっぱい。** · NG

http://homepage3.nifty.com/senri/

**193** · NG

>>194
そんなの僕の千里ちゃんじゃないやい。

**名無しさん＠お腹いっぱい。** · NG

>>193
千里中央に行くには新御堂筋に一歩踏み出せばあとは
北上するだけで着くので解りやすいと言う諺だよ。

**名無しさん＠お腹いっぱい。** · NG

>>196
それはちとローカルではないかと。

**名無しさん＠お腹いっぱい。** · NG

なかおくんだろ？

**山崎渉** · NG

（＾＾）

**山崎渉** · NG

（＾＾）

**名無しさん＠お腹いっぱい。** · NG

>>194
大江千里も随分としけたもんだね。オフィシャルサイトが
niftyとは。。。

**山崎渉** · NG

（＾＾）ｵﾚﾀﾞｯﾃﾀﾏﾆﾊﾏｼﾞﾃﾞﾎｼｭｽﾙyo!!

**山崎渉** · NG

（＾＾）

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん** · NG

カーネル内で、擬似的ではないランダムな値を使うにはどうすればいいですか??

**名無しさん＠お腹いっぱい。** · NG

ガイガーカウンタをつないでカウントして乱数を発生させる

**名無しさん＠お腹いっぱい。** · NG

ガイガーカウンタは計数するんじゃなくて時間を測るんだよね。
線源なしのバックグラウンドが相手だとパルス数が少なすぎて
ちょっとトロい。

**名無しさん＠お腹いっぱい。** · NG

つーか、Intelチップセットの乱数ジェネレータとか使えばいいんでないの?
OpenBSDがサポートしてるのは知ってるけど、他はどう?

**名無しさん** · NG

カーネル内で擬似的ではないランダムな値を使うためにはどうしたらいいですか??

**名無しさん** · NG

すいません、ダブってしまいました。m(_ _)m

**名無しさん＠お腹いっぱい。** · NG

NetBSD の場合、キーボードやシリアルその他のデバイスから
エントロピーを集めている。
この結果から得られた乱数は rnd_extract_data(9) で取得できる。
例えば sys/netinet/tcp_subr.c では、TCP の初期シーケンス番号
を、この乱数源から得るようになってるので、ここを見てみれば
使い方は分かる筈だ。

**名無しさん** · NG

当方FreeBSDで「TCPの初期シーケンス番号」からヒントを得て、
そこからip識別子（ip_id）の初期化の手順へ行き、そこからシステムクロックをとるtime.tv_secを
知ることができました。

ありがとうございました。

**名無しさん＠お腹いっぱい。** · NG

それちがうやろ....

**名無しさん** · NG

確かに違いました。^^；
利用したい値の有効桁数が少なかったのでこれでも乱数として利用できるかと思ったんですが、
他の関数に利用する場合も考えてTCPの初期シーケンス番号の関数を利用したいと思います。
ご指摘ありがとうございました。

**名無しさん＠お腹いっぱい。** · NG

>>210
どういう目的に使うの?

**名無しさん＠お腹いっぱい。** · NG

>>212
「エントロピーを集める」という表現は気持ち悪いな。NetBSDの世界では普通に使うのか?

**名無しさん＠お腹いっぱい。** · NG

別に NetBSD に限らず、乱数のセキュリティ方面への利用では、
普通に使います。試しに "collect entropy" でググってみるべし。

**名無しさん** · NG

マルチキャスト通信においてNAKにより信頼性を持たせようと思っているのですが、
そのとき全ての受信者がNAKを出すタイミングが重なるとトラフィックが一気に
増大するのでそのタイミングをずらすために乱数が必要となりました。
アプリケーションプログラムと違い、カーネルでの乱数の求め方がわかりませんでした。^^；

**名無しさん＠お腹いっぱい。** · NG

ただいまBSDのKernel SoruceをReadしてるので
Context Switchするわけにはいかぬ。

**名無しさん＠お腹いっぱい。** · NG

擬似的でない乱数って…

**名無しさん＠お腹いっぱい。** · NG

自分でnumerical recipe使って書け

NG

ﾌﾟ > numerical recipe

*BSDハックさん · NG

ＵＤＰのudp_inputにおいて　ユニキャストとマルチキャスト・ブロードキャストで
処理が分かれいるところで、ユニキャストの方は分かるのですが、
マルチキャスト・ブロードキャストの方でＵＤＰＰＣＢをfor文でスキャンして
いくのはなぜですか？　同じＰＣＢは複数存在するのですか？

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

>>224
ブロードキャストの方はaliasついてりゃ、それぞれ同じポートつかえる。
マルチキャストは良くわからない。

*BSDハックさん · NG

>>227

*BSDハックさん · NG

>>227
もしよろしければブロードキャストにおける同じポートを使える
クライアントサーバのプログラムをいただけないでしょうか？

**227** · NG

>ブロードキャストの方はaliasついてりゃ
これ嘘。複数使えるけどブロードキャスト宛を受信できなかった。

↓ブロードキャストアドレス宛は受信できるけど、ユニキャストアドレス宛は受信できない。
foreach (リモートアドレス) {
udpソケット作る。
SO_REUSEADDRする。
ローカルアドレスとしてブロードキャストアドレスにbindする。
リモートアドレスにコネクトする。
}

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

FreeBSD４．７のカーネル内の関数についてお聞きしたいんですが、

timeout(ftn, arg, to_ticks)
　　timeout_t *ftn;
　　void *arg;
　　register int to_ticks;

において　ftnの引数の数を任意の数にしたいのですが
やり方がわかりません。どなたか教えてください。よろしくお願いします。

**名無しさん＠お腹いっぱい。** · NG

マルチuzeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee!!!!!!!!!!!!!!!!!!!!!!!!!

**名無しさん＠お腹いっぱい。** · NG

>>232
できませんが、構造体を定義して、それを確保してポインタで渡すというのは
だめですか。こんな感じ

struct example_arg {
　　　int arg1;
　　　char *arg2;
};

void example_ftn(void *arg)
{
　　　struct example_arg *ea = arg;

　　　/*Some useful stuff*/
}

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

ついに
ｷﾀ━━━━━━( 　 )(ﾟ　 )(∀ﾟ )(ﾟ∀ﾟ)( ﾟ∀)( 　ﾟ)( 　 )━━━━━━ !!!!!

【4.4BSDの設計と実装】
アスキー　　ISBN:　4-7561-4346-6
価格:　\5,800　　発売日:　2003/9/18

**名無しさん＠お腹いっぱい。** · NG

>>237
おお、とうとう出るのか。
ソースが見たいな。

**名無しさん＠お腹いっぱい。** · NG

自分で調べてみたけど、確かに出るみたいだね。
http://www.fukkan.com/sell/index.php3?mode=detail&i_no=14024728

**名無しさん＠お腹いっぱい。** · NG

復刊？？

**名無しさん＠お腹いっぱい。** · NG

【4.4BSDの設計と実装】
記念あげ

**名無しさん＠お腹いっぱい。** · NG

おまえら、洩れが書いたカーネルをハックしてどうするつもり???

**みのる様** · NG

　　　　　　　　　みのるの超流行語では、
流行語大将になりそうな言葉を紹介していきたいと思います(^‥^)。

ｵﾋｬﾋｬ　　　　　　　　　　僕、みのる様が使用している笑い方です。
(^‥^)　　　　　　　　　　僕、みのる様が愛用している顔文字です。
トライブット　　　　　　　僕、みのる様のサイトがある所の偉い所の人。
みのる様ファン倶楽部　　　会員数がもう100億人超えた超えてます。
マヨネーズ　　　　　　　　僕様の大好きなマヨネーズの一種です
スペシャルギニア　　　　　世界共通語で、誰でも分かります
応援ありがとう！！！　　　皆が僕様を応援してくれるから、僕様も返信します
　　　　　　　　　　　俺様の素晴らしいサイト↓
　　　　　　　　　http://minoru_god.tripod.co.jp/
　　　　　　　　UNIX板のバカドモはこっちに来て勉強しな
　　　　　　　　　　　　　　　　　　　　BYE　みのる様
　　　

**名無しさん＠お腹いっぱい。** · NG

訳が糞だって聞いたけど、そのへんも直して出るのかね？

**名無しさん＠お腹いっぱい。** · NG

それはむりだろう
英語読め

**244** · NG

改訂するって書いてるから直るかと思ったんだけど。
http://www.fukkan.com/column/?msgdate=msg030815

で、だれかこれ読んだ人いない？
http://www.amazon.co.jp/exec/obidos/ASIN/1589950046/ref=sr_aps_eb_/249-5632084-1864337

**名無しさん＠お腹いっぱい。** · NG

砂ちゃん監訳だから、翻訳しなおしたんじゃないか?

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**210** ◆s3Xr4zlrpU · NG

>>222
禿同

話は変わるけど、携帯ゲーム機"プレイステーションポータブル(PSP)

　久夛良木氏は，“PSPはゲーム業界が待ち望んだ究極の携帯機”として説明。「ここまでやるかと言われるスペックを投入した」という。
　発表によれば「PSP」は，曲面描画エンジン機能を有し，3Dグラフィックでゲームが楽しめる。
7.1chによるサラウンド，E3での発表以来，クリエイターたちにリクエストが高かった無線LANも搭載（802.11）。
MPEG-4（ACV）による美しい動画も楽しめるという。これによりゲーム以外の映画などでのニーズも期待する。
　外部端子で将来，GPSやデジタルチューナーにも接続したいとする。
また，久夛良木氏は，繰り返し「コピープロテクトがしっかりしていること」と力説。会場に集まった開発者たちにアピールしていた。
　さらに，ボタン設定なども明らかにされ，PS同様「○△□×」ボタン，R1・L1，アナログスティックが採用される。

この際、スク・エニもGBAからPSPに乗り換えたらどうでしょう。スク・エニの場合、PSPの方が実力を出しやすいような気がするんですが。
任天堂が携帯ゲーム機で圧倒的なシェアをもってるなら、スク・エニがそれを崩してみるのもおもしろいですし。かつて、PS人気の引き金となったFF７のように。

突然変なこと言い出してｽﾏｿ・・
GBAと比較してみてどうですかね？(シェアの事は抜きで)

**名無しさん＠お腹いっぱい。** · NG

カーネルソースをいじって　printfでパラメータを表示しながら
状況を把握したいんですが、typescriptもパイプでファイルに
保存することもできないのですが、カーネルをイジっているひとは
どうやってプログラミングしてるんですか？

カーネルを扱うに当たって便利なやり方や、アプリケーションがあれば教えてください。

**名無しさん＠お腹いっぱい。** · NG

出力先をシリアルポートやら、メモリやら。

**名無しさん＠お腹いっぱい。** · NG

最近だとsimokawaさん謹製dconsって奴があるね。
特定のメモリに書いておいてIEEE1394 OHCI
ホストコントローラが勝手にDMAしにくるってやつ。
シリアルコンソールはシリアルコンソールでも
IEEE1394シリアルだから速い。

**名無しさん＠お腹いっぱい。** · NG

別に機器を買う必要があるということですか。

kgdbはカーネルのコンパイル時にしか使えないのですか？

なんとかgdbなどのデバッグツールでカーネル関数の動きを追っていきたいのですが。。。

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · NG

>>254
(　´д)ﾋｿ(´д`)ﾋｿ(д`　)