摘要：
沙箱機制，英文sandbox，是計算機領域的虛擬技術，常見于安全方向。一般說來，我們會將不受信任的軟件放在沙箱中運行，一旦該軟件有惡意行為，則禁止該程序的進一步運行，不會對真實系統造成任何危害。 閱讀全文
posted @ 2022-04-25 21:26
tolele
閱讀(3192)
評論(0)
推薦(0)
摘要：
一、基礎知識 計算機的核心是CPU，承擔了所有的計算任務。 操作系統是計算機的管理者，負責任務的調度、資源的分配和管理，統領整個計算機硬件。 應用程序則是具有某種功能的程序，程序是運行于操作系統之上的。 進程： 進程是一個具有一定獨立功能的程序在一個數據集上的一次動態執行的過程，是操作系統進行資源分 閱讀全文
posted @ 2022-04-02 23:15
tolele
閱讀(4580)
評論(1)
推薦(1)
摘要：
0x01：簡介 在堆中的內存申請和釋放中，為了減少使用系統調用函數對內存操作，malloc_state（分配區）結構中使用了fastbinsY數組和bins數組。當chunk被free后，bins鏈會將這些free chunk組織起來。當下次malloc時，會先對bins鏈中的free chunk進 閱讀全文
posted @ 2022-03-16 19:01
tolele
閱讀(553)
評論(0)
推薦(0)
摘要：
一、什么是加密解密 軟件逆向工程（Reverse Engineering）： 是指根據已有的產物和結果，通過分析來推導出具體的實現方法。 對軟件來說，“可執行程序 --> 反編譯 >源代碼”的過程就是逆向工程。 逆向工程的內容如下： 軟件使用限制的去除和軟件功能的添加。 軟件源代碼的再獲得。 硬件的 閱讀全文
posted @ 2022-03-13 21:58
tolele
閱讀(95)
評論(0)
推薦(0)
摘要：
雖然Linux操作系統圖形界面已經退出，但由于大量的操作在終端操作比較快捷，所以，對linux命令的使用必不可少。在linux系統日常的學習和工作中，常常會出現有些命令忘記了或者該命令的參數記憶模糊了。那如何快速對相關命令進行查看呢？在Linux系統中，就有自帶幫助功能的命令。 閱讀全文
posted @ 2022-03-13 21:49
tolele
閱讀(76)
評論(0)
推薦(0)
摘要：
VMware Tools 安裝
pwntools 安裝
pwndbg 安裝
LibcSearcher 安裝
ROPgedget 和 one_gedget 安裝 閱讀全文
posted @ 2022-03-13 21:46
tolele
閱讀(396)
評論(0)
推薦(0)
摘要：
一、介紹 ret2shellcode是指當數據段中有可寫可執行段時，向該段中寫入目標函數代碼（通常為system('/bin/sh')）。然后通過棧溢出將返回地址改為該代碼的頭地址，使之執行。 二、ret2shellcode 下面的示例來自ctf-wiki： https://ctf-wiki.org 閱讀全文
posted @ 2022-03-13 21:36
tolele
閱讀(1003)
評論(0)
推薦(0)
浙公網安備 33010602011771號