01
内核热补丁概述
什么是热补丁 · 安全漏洞修复 · 线上Bug修复 · 函数一致性/内存安全/栈回溯挑战
概念场景
02
热补丁技术原理
函数级热替换 · stop_machine · ftrace/kprobe · RCU交互
机制内核
03
开发环境搭建
内核源码树 · 编译工具链 · CONFIG_FTRACE/KPROBES/LIVEPATCH · QEMU/KVM
环境编译
04
第一个热补丁
klp_modinfo结构体 · 注册/注销 · 加载/卸载内核模块
入门实战
05
热补丁的替换函数
old_func/new_func签名匹配 · KLP_MODULE_RELOC · 替换printk
符号重定位
06
热补丁的栈一致性模型
栈一致性 · klp_check_stack · 保守/积极检查 · 避免死锁
安全栈
07
热补丁的原子替换
klp_transition_patch · 原子替换时机 · CPU热插拔 · 替换系统调用
原子实战
08
热补丁的依赖管理
补丁依赖 · klp_patch/klp_object · 补丁堆叠与回滚 · 依赖链实战
依赖堆叠
09
热补丁的调试与测试
ftrace跟踪 · kprobe动态插桩 · crash工具分析 · 单元测试
调试测试
10
热补丁的安全性与稳定性
防止新漏洞 · 内存屏障 · 回归测试 · 灰度发布
安全稳定性
11
热补丁的自动化构建
Makefile管理 · kpatch-build · CI/CD集成 · 自动化构建实战
自动化CI
12
热补丁的部署策略
全量/分批部署 · 版本管理 · 回滚机制 · systemd管理
部署运维
13
热补丁的监控与告警
加载状态监控 · 内核日志事件 · 告警规则 · Prometheus集成
监控告警
14
热补丁与容器环境
容器内挑战 · 宿主机/容器共享 · eBPF辅助 · Kubernetes节点部署
容器K8s
15
热补丁与安全合规
CVE对应 · 补丁签名/验证 · 审计日志 · 生成签名实战
安全合规
16
热补丁的性能影响
函数调用延迟 · 内存/CPU缓存影响 · 性能基准测试
性能基准
17
热补丁的进阶技术
kGraft vs kpatch · 混合热补丁 · 用户态uprobe协同
进阶对比
18
热补丁的社区与生态
内核社区维护流程 · Ubuntu/SUSE/Red Hat支持 · 开源工具链
社区生态
19
热补丁的故障排查
加载失败原因 · dmesg分析 · kallsyms验证 · 实战排查案例
故障排查
20
热补丁的长期维护
生命周期管理 · 跨版本兼容 · 自动化测试套件 · LTS补丁维护
维护长期
21
热补丁与内核模块开发
热补丁模块 vs 普通模块 · Makefile编写 · module_init/exit · 改造实战
模块开发
22
热补丁的符号解析
kallsyms使用 · 动态/静态解析 · 未导出符号处理 · 实战解析
符号解析
23
热补丁的指令级替换
kprobe指令探测 · optprobe优化 · 指令级局限性 · 替换短函数
指令kprobe
24
热补丁与内核锁
自旋锁/互斥锁/RCU交互 · 避免锁顺序反转
锁并发
25
热补丁与中断上下文
中断上下文热补丁 · 中断处理替换 · 软中断/tasklet · 实战替换
中断上下文
26
热补丁与内核线程
内核线程补丁策略 · kthread_stop协同 · 替换工作函数
线程内核
27
热补丁的跨架构支持
x86_64 vs ARM64 · 指令对齐/跳转 · 架构栈回溯 · ARM64实战
架构ARM64
28
热补丁的测试框架
kunit单元测试 · kselftest集成 · 模拟加载场景 · kunit实战
测试框架
29
热补丁的文档与规范
代码注释规范 · 设计文档模板 · 变更日志 · 编写设计文档
文档规范
30
综合实战：完整热补丁项目
漏洞分析→补丁编写→测试→部署→监控→回滚 全流程演练
综合实战