- 博客(14)
- 资源 (24)
- 收藏
- 关注
RSS订阅原创 shellcode之二.Plus2：ret2libc实例
在最后提到ret2libc，原书并没有详细的资源。但理解这个对以后如何绕开不可执行栈（nx-stack）有很大的帮助，鉴于此，我在网络上找到一些相关资料，并进行相应的试验。The basic idea behind the "Return to Libc" attack is that even though the stack has been marked "Non Executable"
2011-01-22 15:16:00
4267
原创 shellcode之二.Plus：victim漏洞提权实例
声明：主要内容来自《The Shellcoder's Handbook》，摘录重点作为笔记并加上个人的一些理解，如有错，请务必指出。在中提到一个简单的程序victim攻击。由于之前我的系统是Debian/Etch，会故意变化栈的地址，当时未能按照书上做这个测试。后来装了sarge，遂进行这个实验，因为这个攻击实例非常有助于栈溢出的理解。注：sarge的sources.list源非常
2011-01-22 15:09:00
1999
原创 shellcode之五：堆溢出
声明：主要内容来自《The Shellcoder's Handbook》，摘录重点作为笔记并加上个人的一些理解，如有错，请务必指出。几乎所有的malloc实现都会用元数据保存块的位置、大小或与小块有关的特殊数据。dlmalloc用存储桶保存这些数据，还有些malloc实现用平衡树结构保存它们。这些元数据一般保存在两个地方：malloc实现自己使用的全局变量；分配给用户的内存块的前/后位
2011-01-22 15:01:00
3178
2
原创 shellcode之四：格式化串漏洞
声明：主要内容来自《The Shellcoder's Handbook》，摘录重点作为笔记并加上个人的一些理解，如有错，请务必指出。格式化串漏洞 当printf系列函数的格式化串里包含用户提交的数据时，有可能出现格式化串漏洞。攻击者可能提交许多格式化字符（但不提供对应的变量），这样栈上就没有和格式符相对于的参数，因此系统就会用栈上的其他数据代替这项参数，从而导致信息泄露和执行指
2011-01-22 14:53:00
4049
2
原创 shellcode之三：shellcode编写
声明：主要内容来自《The Shellcoder's Handbook》，摘录重点作为笔记并加上个人的一些理解，如有错，请务必指出。系统调用Shellcode是一组可注入的指令，可在被攻击的程序内运行。由于shellcode要直接操作寄存器，通常用汇编语言编写并翻译成十六进制操作码。我们想让目标程序以不同与设计折预期的方式运行，操纵程序的方法之一是强制它产生系统调用。
2011-01-22 14:46:00
3853
原创 shellcode之二：简述漏洞提权
声明：主要内容来自《The Shellcoder's Handbook》，摘录重点作为笔记并加上个人的一些理解，如有错，请务必指出。派生shell这类溢出一般会被用来获取根（uid 0）特权，我们可以攻击以根特权运行的进程来达到这个目的。如果进程以根运行，我们可以通过溢出强制它执行shell，而这个shell将继承根特权，我们也会因此而得到根shell。首先了解一下
2011-01-22 14:37:00
6524
4
原创 shellcode之一：栈溢出
前言：现在我是嵌入式软件开发者，大学本科读的是电子信息专业，正常的来说不会与入侵、漏洞利用什么的打交道。只是大一时心血来潮用工具进入了另外一台电脑。其实这些也无关重要，重要的是我从那台电脑上down了第一部A片。不出意外的话，那台电脑应该属于女生的，因为那个IP段是女生楼那边的。后来我就可以很笃定的跟别人说：女生也是要看A片的。后来又用工具入侵了更多的局域网电脑，甚至学校一些社团的服务器。再后来，
2011-01-22 14:17:00
5094
原创 Android如何找到正确的ALSA底层kcontrol接口?
昨天分析了一把snd_kcontrol，可以认为上层应用的确是通过名称标识name来遍历底层的snd_kcontrol链表，从而找到相匹配的kcontrol。见snd_ctl_find_id函数/** * snd_ctl_find_id - find the control instance with the given id * @card: the card instance * @
2011-01-19 15:54:00
8820
13
原创 snd_kcontrol探究
control控制接口控制接口对于许多开关(switch)和调节器(slider)应用广泛，它能被用户空间存取，从而读写CODEC相关寄存器。control的主要用于mixer。它用snd_kcontrol_new结构体描述。snd_kcontrol_newstruct snd_kcontrol_new { snd_ctl_elem_ifac
2011-01-18 19:38:00
15354
7
原创 简单原始的FFMpeg播放器
这个代码很久之前写的，当时是为了学习FFMpeg和SDL。写得很简单，仅仅处理视频帧解码，用SDL_DisplayYUVOverlay显示视频数据，没有同步处理和音频处理，所以一个视频文件会很快的逐帧显示而过。// rin.c// A small sample program that shows how to use libavformat and libavcodec to//
2011-01-17 21:14:00
3297
原创 ALSA之PCM分析
之前写过一个音频驱动CODEC分析，当时忽略了阐述最基本的概念。要了解一个东西，首先要明白它是什么它起到什么作用，然后才会更好对它的工作流程更好的分析。所以这里提一下：CODEC ：音频芯片的控制，比如静音、打开（关闭）ADC（DAC）、设置ADC（DAC）的增益、耳机模式的
2011-01-17 11:22:00
21946
13
原创 ALSA之CODEC分析
ALSA: Advanced Linux Sound Architecture，它包括内核驱动集合、API库和工具。用户层程序直接调用libsound的API库，不需要打开设备等操作，因此编程者不需要了解底层细节。这里不分析ALSA的核心代码core，也不阐述如何在用户层进行声卡编程，仅仅简要介绍在ALSA的架构上添加一个声卡驱动，即上图中的Sound Driver。其实文档《wirte an
2011-01-15 00:16:00
22350
10
原创 应用时间片实现多任务的单片机代码
要实现的功能模块有四个：ir信号解码，待机信号重复按键判断，i2c从设备中断处理，LED&KEYPAD扫描。其中这四个模块中除了i2c从设备中断处理，其他都需要用到定时器。 不巧的是，我们用到的单片机是HT46R22，只有一个定时器。我参考了操作系统时间片的概念，最终写了这个目前
2011-01-14 23:42:00
4005
1
原创 基于ALSA的WAV播放和录音程序
这段时间在探索ALSA架构，从ALSA Core到ALSA Lib，再到Android Audio System。在看ALSA Lib时，写了一个比较典型的基于ALSA的播放录音程序。程序包包含四个部分：WAV Parser是对WAV文件的分析和封装，这里只针对Standard WAV File；SND Common是Playback 和Record共同操作，如SetParams、Read
2011-01-14 23:13:00
22232
19
PCM_data_flow_in_ASoC-Part1
2014-05-20
ANDROID-AUDIO-SYSTEM-(by-DroidPhone)
2011-11-20
AUDIO CODEC DAPM（包括dapm机制和音频路径详细分析）
2011-07-29
DAPM之二：音频通路与dapm kcontrol
2011-05-03
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人