本文深入剖析了 Linux 系统中硬件热插拔事件的底层运作原理。作者在探索 USB 设备检测时，绕过了常用的 libusb 库，直接研究了 Linux 内核的 Netlink 通信协议与 udev 的事件广播机制。文章通过 C 语言代码示例，详细演示了如何创建 Netlink socket 来监听内核原始事件和 udev 转发事件，并逆向分析了 udev 数据包的二进制结构，包括其哈希过滤与 Bloom filter 设计。这对于追求极致性能与可控性的嵌入式开发与 AI 硬件交互具有重要的参考价值。
