Linux 内核 Netlink 协议深度工程实战：从 Generic Netlink 到多播组的内核态全链路解析
深入剖析 Linux Netlink 协议族核心实现：从套接字创建、消息封装、属性 TLV 编码，到 Generic Netlink 家族注册、多播组订阅机制，最终落地到自定义内核模块开发与 NETLINK_DIAG socket 诊断
内核编程
Linux Userfaultfd 深度工程：从热迁移到自定义内存管理器的 UFFD 完全指南
深入剖析 Linux userfaultfd 系统调用的架构设计与实战应用，涵盖 API 详解、QEMU 热迁移实现、多线程 fault handler 池、DONTWAKE 优化、Fork/Remap 事件追踪、安全模型与可观测性，以及完整的内存快照系统构建。
Linux Kernel Timer 子系统深度实战：从 timer wheel 到 hrtimer 的全链路架构解析
Linux内核Timer子系统深度剖析，覆盖timer wheel、hrtimer、clocksource、clockevent硬件抽象层、tickless内核动态tick机制，并给出高精度传感器数据采集驱动实战示例。适合内核与驱动开发者阅读。
Linux 内核网络栈深度实战：从 Socket 到网卡驱动的完整数据路径
深入理解 Linux 内核网络栈的每一层数据处理机制，从 sk_buff 数据结构到软中断/NAPI、从 Socket 缓冲区到TCP流量控制、从 epoll 到 io_uring，以及 eBPF 追踪和 XDP 内核旁路的前沿技术。
io_uring与Linux异步IO革命深度实战：从内核提交队列到零系统调用的全链路透视
深入剖析Linux io_uring架构设计与实战应用，涵盖SQ/CQ双环队列机制、三种工作模式（中断驱动/SQPOLL内核轮询/IOPOLL完成轮询）、liburing API编程实战、Fixed Files/Registered Buffers高级优化、链式请求IOSQE_IO_LINK、io_uring与epoll网络整合、性能调优与生产实践。
Linux DMA Engine 驱动开发深度实战：从 dmaengine API 到 Slave DMA 传输工程实践
dmaengine框架深度解析：从框架架构到驱动端回调实现，涵盖virt_dma框架管理、prep_slave_sg/cyclic/interleaved传输构建、中断处理与描述符生命周期、terminate流式控制、Device Tree绑定与生产调优实战
从握手到首包：Linux内核TCP Fast Open、SYN Cookie与TLS 1.3 0-RTT的零延迟工程实战
从Linux内核视角深入解析TCP Fast Open、SYN Cookie与TLS 1.3 0-RTT三大零延迟传输机制的实现原理、编程实践与安全避坑，并给出AI推理网关协同部署的完整工程方案与实测数据。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
Linux eBPF 可观测性实战：从内核探针到分布式追踪的深度剖析
深入解析 Linux eBPF 技术在内核可观测性领域的实战应用，涵盖 kprobe/uprobe 探针机制、bpftrace/BCC 编程框架、网络性能追踪、CPU/IO 性能剖析以及与分布式追踪系统的深度集成。
drgn：用 Python 脚本化调试运行中的 Linux 内核深度实战
Meta开源的drgn将内核调试从盲人摸象升级为外科手术。本文从架构原理切入，通过OOM尸检、Slab泄漏追踪、网络协议栈探测、锁争用诊断四个生产级实战场景，详解这套脚本化内核手术刀的用法。
