Tim所著文章
http://www.ibm.com/developerworks/cn/linux/l-lkm/index.html
Linux 可加载内核模块剖析
insmod-->init_module-->sys_init_module
rmmod-->delete_module-->sys_delete_module
在模块的加载和卸载期间，模块子系统维护了一组简单的状态变量，用于表示模块的操作。加载模块时，状态为 MODULE_STATE_COMING。
如果模块已经加载并且可用，状态为 MODULE_STATE_LIVE。此外，卸载模块时，状态为 MODULE_STATE_GOING。
http://ozlabs.org/~rusty/
http://tldp.org/LDP/lkmpg/2.6/html/lkmpg.html LKM编程
http://www.ibm.com/developerworks/cn/linux/l-proc.html 使用 /proc 文件系统来访问 Linux 内核的内容
http://www.skyfree.org/linux/references/ 资源
http://blog.csdn.net/sailor_8318/article/details/2954380 Linux内核模块LKM的动态加载技术分析
http://wenku.baidu.com/view/f66132d6195f312b3169a57b.html 注射LKM
http://www.linuxforum.net/forum/showflat.php?Cat=&Board=linuxK&Number=93082&page=169&view=collapsed&sb=5&o=all 分析内核模块的加载过程
http://bbs.chinaunix.net/thread-1943318-1-1.html 突破linux内核模块验证
http://www.nsfocus.net/index.php?act=magazine&do=view&mid=2533 module injection in 2.6 kernel