linux中进程信号捕获,signal和sigaction。?

I.基本概念信号是通知该机制的结果，该通知类似于中断，与需要满足的事物中断实施过程处理过程。
症状可用于过程间交流，也可以用作同步技术，通常由内核发送进行处理，肯定会在内核活动之间提高。
动物是系统的独特数字，应在程序中以符号名称表示。
这些信号分为标准信号（数字1 -3 1 ）和实时信号（6 4 中的数字3 1 或更高）。
签名以等待一段时间后的一段时间，通常检查内核返回用户状态的信号。
由于发送其他流程的迹象的过程，请注册习惯的符号，直到已安排或执行收件人为止。
如果该过程发送了一个迹象，表明信号过程立即完成。
有时，一个人可以用来签署面具，并且大较大的信号将处于无法阻止的状态。
当前过程的符号可以通过` / proc / pid / status'考虑。
2 登录内核透视图的处理功能，信号字符串可以在共享队列或私人队列中建立。
通常，信号将发送到线程共享的队列的符号，并且可以处理字符串组中的任何字符串。
用户的视图，信号可以由字符串组中的任何字符串处理。
“ TKILL”系统呼叫直接将符号直接发送到字符串私人队列，运行和处理的个人线程中。
内核中与符号相关的结构定义如下。
图中显示的每个结构的关系。
Linux用户状态设置在处理“信号” sigaction“函数中的角色以及最后呼叫” do_sigaction“函数中的签名。
服用'sys_signal“这是模型”信号处理腹泻。
3 密码将传输到'sys_kill`示例和用户态条目系统调用发送符号。
"Prepare_signal` defines a signal preparation process with 'completal completion completion process. Signaling involves setting a sign of a string queue and may not be scored 'tif_sigppending` standard for a thread. Kernel Check the process sign when returns to the user state. 4 . The signal process and waiting for a signal processing divided into two missions, with the kernel to the user public, checks and processes sign or kernel's mouth edge. User State code触发符号的签名，通过默认行为，忽略了信号，执行处理办公室可以再次中断符号。
检查。
用户状态上下文在过程前保存，并在信号处理后由'sys_rt_sigreturn恢复。
6 . sarplex and Security Analysis sp（sigretiied编程）允许攻击者控制当前的堆栈帧并执行`sys_rt_sigreturn“，因此控制所有一般的硬件。
它提供了执行某些参数设置，政府流过渡，返回地址设置和一堆修改的能力。
图中显示了使用Srophius的过程“执行”。
请注意，当Srocho链接几个帐户调用时，根据需要附加`syscall＆ret'gadget。

一篇文章彻底搞定Linux信号！

为了充分了解Linux信号，它们是软件中断，例如CTRL+C激活的信号只能传递给领导过程。
信号分为两类：数字1 至3 1 不可靠，这可能会丢失；可靠的数字从3 4 到6 4 ，可以保证交货。
To give some examples: Sighup (n. 1 , suspended terminal or deceased process): action = thermigint (n. 2 , keyboard interruption): action = thermigquit (n. 3 , keyboard exit): action = CoredumpobbrT (n. 6 , abnormal termination): action = Coredumpsigkill (n. 9 , forced termination): action term, imp. （N。
Action = COREDUMP信号生成方法包括硬件（作为键盘）和软件（系统调用）。
注册并取消信号根据其可靠性而变化。
不可靠的信号直接在位图和sigqueue中工作，而可靠的信号则在尾部和尾部未能传递信号时同时处理的信号。
该信号的范围是自定义的。
该信号是在自定义的。
该信号是自定义的。
默认情况下忽略了Sigchld信号，并且可以自定义以避免僵尸的流程。