scriptk1d 的胡言乱语

摘要： 浅析一下几道不算 kernel pwn 的 babykernel 题 题目来自：https://cse466.pwn.college/ level1_teaching1.ko IDA 打开可以看到 看看初始化函数 init_module int __cdecl init_module() { __i 阅读全文

摘要： 源码版本：Linux kernel 1.0 分析字符设备 /dev/mem 的驱动程序 既然是字符设备，万物皆文件，先找 file_operations 结构 struct file_operations mem_fops static struct file_operations mem_fops 阅读全文

摘要： 今天看了 CSAPP （深入理解计算机系统）的异常控制流篇，直接来简单分析一下 Linux 内核的 中断描述符表 的初始化 源码版本：Linux kernel 5.6 内核启动时会在 start_kernel 里面调用 trap_init 去初始化中断向量表 以此为入口，开始分析 start_ker 阅读全文

摘要： 其实只要接触过 Linux 内核源码的人都应该见过 current 这个宏，使用它获取当前进程的 task_struct 结构（当然这个不是绝对的） 现在就来看看 current 真正的样子 /* SPDX-License-Identifier: GPL-2.0 */ #ifndef _ASM_X8 阅读全文

摘要： how2heap -- glibc 2.23 -- fastbin_dup_consolidate.c #include <stdio.h> #include <stdint.h> #include <stdlib.h> int main() { void* p1 = malloc(0x40); v 阅读全文

摘要： __lib_free void __libc_free (void *mem) { mstate ar_ptr; mchunkptr p; /* chunk corresponding to mem */ // 检查 malloc.h 中有没有定义 __free_hook 函数 // 定义的话则执行 阅读全文

摘要： 之前在 cryptohack 上写题目遇到的一道题目,涉及 ECB Byte at Time ,这是个 baby 级的技术, 写这个只是想水一篇博文 因为 cryptohack 有声明不能随便在公网上发题解, 我就自己模仿了一道 from Crypto.Cipher import AES from 阅读全文

摘要： ARM & Thumb ARM 处理器有两种主要的运行模式（除开 Jazelle 这个另类）：ARM 和 Thumb，这两个模式主要的区别在于指令长度，ARM 模式下，所有的指令都是 32 位的，Thumb 模式下主要是 16 位的（当然也可以是 32 位的）。ARM 下面的 shellcode 开 阅读全文

摘要： 数据类型 跟高级语言很相似，ARM 支持对不同数据类型进行操作。 可以 load 和 store 的数据的类型分成：字（word），半字（halfwords）或字节（Byte） 无符号后缀：-h （无符号半字），-b （无符字节） 有符号后缀：-sh（有符号半子）, -sb（有符号字节） word（ 阅读全文

摘要： ARM 汇编简介 via：https://azeria-labs.com/writing-arm-assembly-part-1/ 介绍 ​ 欢迎来到 ARM 汇编基础系列教程。这是为后续的 ARM 利用开发系列教程做的准备。在开始创建 ARM shellcode 和构建 ROP 链之前，我们需要先 阅读全文