2023年11月9日
内核模块加载流程图
摘要： 流程图 模块数据的拷贝过程 首先从磁盘上打开，然后将文件fd传给内核，内核会将模块文件的内容拷贝到一个通过vmalloc分配的临时虚拟内存中，执行完一些检查后，再将模块内容拷贝到最终的虚拟内存中，然后进行重定位。最后的这块虚拟内存可以通过module_alloc也可以通过vzalloc分配，一般会调 阅读全文
posted @ 2023-11-09 17:18 dolinux 阅读(157) 评论(0) 推荐(0)
解读Linux安全机制之栈溢出保护
摘要： 原文：解读Linux安全机制之栈溢出保护 @(security)[Linux, kernel, stack] 解读Linux安全机制之栈溢出保护 2016-01-27, beijing, @elemeta 0x00 概述 栈溢出保护是一种缓冲区溢出攻击缓解手段，当函数存在缓冲区溢出攻击漏洞时，攻击者 阅读全文
posted @ 2023-11-09 15:11 dolinux 阅读(864) 评论(0) 推荐(0)
花费了5年时间才合入Linux内核的FSGSBASE特性
摘要： https://zhuanlan.zhihu.com/p/434821566 阅读全文
posted @ 2023-11-09 14:11 dolinux 阅读(22) 评论(0) 推荐(0)
Linux vDSO概述
摘要： https://zhuanlan.zhihu.com/p/436454953 https://tinylab.org/riscv-syscall-part4-vdso-implementation/#up 阅读全文
posted @ 2023-11-09 14:11 dolinux 阅读(54) 评论(0) 推荐(0)
深入分析Linux kernel安全特性: 内核模块签名
摘要： https://zhuanlan.zhihu.com/p/438216195 https://zhuanlan.zhihu.com/p/436875758 阅读全文
posted @ 2023-11-09 14:10 dolinux 阅读(99) 评论(0) 推荐(0)
深入分析Spectre变体2漏洞缓解方案：Google Retpoline构造技术
摘要： 原文：https://zhuanlan.zhihu.com/p/438616789 阅读全文
posted @ 2023-11-09 11:52 dolinux 阅读(33) 评论(0) 推荐(0)