参数入栈的顺序
以前在面试中被人问到这样的问题，函数调用的时候，参数入栈的顺序是从左向右，还是从右向左。参数的入栈顺序主要看调用方式，一般来说，__cdecl 和__stdcall 都是参数从右到左入栈。
看下面的代码：
#include
int test(int a, int b)
{
printf("address of a %x.\n", &a);
printf("address of b %x.\n", &b);
return 0;
}
int main()
{
te
NtMalDetect
这是一个开源程序，旨在使用跟踪的系统调用来检测恶意程序。 使用跟踪系统调用，并且机器学习算法将系统调用跟踪分类为良性或恶意。 （这是一个尚在开发中的未完成项目）
该项目在包含十克系统调用跟踪的TFIDF模型上使用机器学习算法，以确定给定程序是否为恶意软件。
使用情况（截至目前）
使用以下参数（强制和可选）运行NtMalDetect.py：
-r This will specify that the program we are working with is no
内核版本：2.6.14
dup系统调用的服务例程为sys_dup函数，定义在fs/fcntl.c中。sys_dup()的代码也许称得上是简单的之一了，但是是这么一个简单的系统调用，却成了linux系统的一个特性：输入/输出重定向。sys_dup()的主要工作是用来“复制”一个打开的文件号，并使两个文件号都指向同一个文件，下面我们来分析一下它的代码。
1、sys_dup源码分析
asmlinkage long sys_dup(unsigned int fildes)//sys_d
