GDB調試
最近復現了兩個棧溢出漏洞的cve，分別是CVE-2017-9430和CVE-2017-13089，簡單記錄一下real wrold中的棧溢出漏洞學習。目前，棧溢出漏洞主要出現在iot固件中，linux下的已經很少了，所以這兩個洞都是17年，
前言 在進行IOT安全領域的學習和實踐中，經典漏洞的復現是必不可少的一環。本文將介紹一個經典漏洞，涉及到Binwalk、firmware-mod-kit、FirmAE等工具的使用，以及對DIR-815路由器中多次溢出漏洞的復現過程。 固件
軟件安裝 1、從 https://winlibs.com/#download-release 下載MinGW版本（六十四位版本、三十二位版本--數字居然是敏感詞彙） 比如：GCC 13.1.0 (with POSIX threads) +
2021第十二屆中國開源黑客松於5月28日在北京正式舉行。舉行地在丁章衚衕的金融客咖啡，是一座古色古香的四合院，據說張作霖、張學良都曾把這裏作爲大元帥府和少帥府，也是溥儀辦公和養老之地。 在個充滿了故事的四合院裏，我與Greenplum開
介紹 Interprocess Communication（IPC，進程間通信）在QNX Neutrino從一個嵌入式實時系統向一個全面的POSIX系統轉變起着至關重要的作用。IPC是將在內核中提供各種服務的進程內聚在一起的粘合劑。在QN
backtrace 簡介 有的系統沒有實現backtrace這個函數. 常見的就有linux還有一些docker的庫. 判斷是否支持backtrace #include<stdio.h> #include<dlfcn
問題： How do I print the value of %eax and %ebp ? 如何打印%eax和%ebp的值？ (gdb) p $eax $1 = void 解決方案：參考一： https://en.stac
問題： I am running an application through gdb and I want to set a breakpoint for any time a specific variable is accessed
先說一下需要搭建的環境： 1.安裝qemu:sudo apt-get install qemu-user 2.安裝gdb-multiarch:sudo apt-get install gdb-multiarch 3.安裝依賴庫:sudo a
在高併發下，Java程序的非正常GC帶來的影響往往會被進一步放大。不管是「GC頻率過快」還是「GC耗時太長」，由於GC期間都存在Stop The World問題，因此很容易導致服務超時，引發性能問題。本期小編爲大家篩選了4篇Young GC
導讀： 程序core是指應用程序無法保持正常running狀態而發生的崩潰行爲。程序core時會生成相關的core-dump文件，是程序崩潰時程序狀態的數據備份。core-dump文件中包含內存、處理器、寄存器、程序計數器、棧指針等
我相信在座的絕大部分人應該都是在windows的環境中成長起來的,記得非常清楚,我在小學三年級的時候有了電腦課,每次去上課的時候,老師總會細心地教我們一些電腦的基本知識,打字,還有打字遊戲,金山畫圖等等。當時我瞬間就被迷住了,然後到四年級的
實驗環境 Ubuntu18.04，glibc-2.27 背景介紹 1、 House of force是利用早期glibc庫進行堆分配時存在的缺陷，從而對內存進行任意寫的攻擊方式。當初次申請堆塊時，程序會映射一塊較大的chunk作爲top
是什麼 GDB（GNU symbolic debugger）是 GNU Project 調試器，它使你可以查看另一個程序在“執行”期間正在執行的操作–或該程序崩潰時正在執行的操作。 常用命令 // start gdb php -c co
gdb調試程序函數名爲問號，什麼原因？step by step解決方案 參考文章： （1）gdb調試程序函數名爲問號，什麼原因？step by step解決方案 （2）https://www.cnblogs.com/zhjh256/p/9
