shipinsky的博客

先反汇编$ aarch64-linux-gnu-objdump -d -S vmlinux > vmlinux.txt然后再分析5.0内核的相关指令8068709 ffff000011c30040 <__create_page_tables>:8068710 mov x28, lr8068711 ffff000011c30040: aa1e03fc mov x28, x308068712 adrp ...

linux kernel 5.0内核elf信息rlk@rlk:runninglinuxkernel_5.0$ readelf -h vmlinuxELF Header: Magic: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 Class: ELF64 Data: 2's complement, little endi

~/c_program/test$ cat test.c#include <stdio.h>long user_add(long x, long y){ long z = x + y; return z;}long main(long argc, char **argv){ long x = 5; long y = 6; long z = user_add(x, y); return 0;}gcc -g test.c -o testobjdump -D .

在手册的C3.3.9章节里面介绍。LSL Logical shift left LSL (immediate) on page C6-995打开配套链接=>C6.2.166 LSL (immediate)提示该指令类似于一个助记符，实际指令是UBFMLSL <Wd>, <Wn>, #<shift>is equivalent toUBFM <Wd>, <Wn>, #(-<shift> MOD 32), #(31-&l

内核初始化 第一部分踏入内核代码的第一步（TODO: Need proofreading）https://www.javascriptc.com/books/linux-insides-cn/Initialization/linux-initialization-1.html

/* * Build early 4G boot pagetable */ /* Initialize Page tables to 0 */ leal pgtable(%ebx), %edi xorl %eax, %eax movl $((4096*6)/4), %ecx rep stosl /* Build Level 4 */ leal pgtable + 0(%ebx), %edi //edi是地址 leal 0x1007 (%edi), %eax //eax是内容, 内.

内核非解压缩部分是增加 -fPIC选项。static 的全局变量访问类似于函数，是通过当前地址ip + 固定偏移访问；非static 的全局变量是通过got表访问；没有外部函数，不依赖于外部函数，所以不需要got表和plt表。内核压缩的部分没有使用-fPIC选项，而是使用重定位表搞定，实现方式如下，参考后面的文章。1: subl $4, %edimovl 0(%edi), %ecxtestl %ecx, %ecx 重定位表最后以一个零结束，如果遇到零，则重定位完成。jz 2fad...

vmlinux: file format elf32-i386Disassembly of section .text:c0400000 <_text>:c0400000: f6 86 11 02 00 00 40 testb $0x40,0x211(%esi)c0400007: 75 14 jne c040001d <_text+0x1d>c0400009: 0f 01 .

【逆向学习记录】GOT表与PLT表https://blog.csdn.net/zhy025907/article/details/86088368【逆向学习记录】x86-64栈帧及跳转https://blog.csdn.net/zhy025907/article/details/85923242x86-64指令和ABIhttp://weizhenwei.github.io/blog/2014/12/25/x86-64zhi-ling-he-abi/...

[a@b ~]$ cd compile_test/[a@b compile_test]$ lsfoo1.c foo1.o foo2.c foo2.o foo2.s hello hello.c hello.o libfoo.so[a@b compile_test]$ readelf -s hello.oSymbol table '.symtab' contains 10 entries: Num: Value Size Type Bind Vis ...

Last login: Sat Aug 15 22:10:42 2020 from 192.168.1.5[zl@cliffr ~]$ suPassword:[root@cliffr zl]# /sbin/service smb statussmbd is stopped[root@cliffr zl]# /sbin/service smb startStarting SMB services: [ OK ][root@cliffr zl]# /sbin/service smb stat...

grub越过实模式直接跳转到保护模式的内核，找到自己的位置ENTRY(startup_32) //head_32.S (arch\x86\boot\compressed) 3871 2010/8/3 testb $(1<<6), BP_loadflags(%esi) //来源于grub的struct linux_kernel_params.loadflags jnz 1f cli movl $__BOOT_DS, %eax movl %eax, %ds movl %eax,

func daddiu sp, sp, -64 //通过加法建立栈帧 lui v0, 0x815a //bit[31]为1，如果内核态是64位的话，那么如果bit[31]为1，则将高32位扩展为ffffffff, 也就是说对于64位系统来说，该值为0xffffffff815a0000 sd ra, 56(sp) //将调用者的返回值压栈 lw v1, 30880(v1) //30880=...

1 CPU支持ECC的话打开ECC，并且在系统异常中断的时候打印出来，因为内存多bit ECC会导致系统异常。MCHECK_EXCEPTION(0x200, Machine, machine_exception) =>static struct cpu_spec __initdata cpu_specs[] /* e500v2 */ .machine

PPC中断处理函数的入口地址IVPR[32-47] | IVORn[48-59] | 0b'0000其中IPVR定义虚拟基址interrupt_base，描述如下：interrupt_base: //head_fsl_booke.S (c:\linux\linux-2.6.23\arch\powerpc\kernel) 26851 2007/10/10 /* Cri...

对于老的x86来说，bootloader把内核看成两部分，实模式部分和保护模式部分。bootloader分别把实模式和保护模式加载到内存的不同地方，然后跳转到实模式部分。实模式最后跳转到保护模式部分。不同的bootloader必须都按照这个规矩来。下面以uboot为例讲解流程 struct boot_params *load_zimage(char *image, unsigned...

header.S (c:\linux\linux-2.6.23\arch\i386\boot)    //在X+0x9000+512的位置，也就是X+0x20:0x90000处的位置    # offset 512, entry point    .globl    _start_start:    =&gt;.byte    0xeb        # short (2-byte)...

int指令（软件中断指令）https://www.cnblogs.com/icqw/p/4915930.html

test_got(void)fff87260: stwu r1, -16(r1)fff87264: mflr r0fff87268: bcl- 20, 4*cr7+so, fff8726cfff8726c: stw r30, 8(r1)fff87270: mflr r30fff87274: addis r30, r30, 3fff87278:...

swapper是linux第一个线程，也就是0号线程。很多书里面都有详细介绍。为什么linux启动之后，swapper线程就开始运行了呢？我认为主要有两点：第一点：静态部分。swapper线程通过静态初始化，设置的地址空间是内核高1G的空间。也就是说其使用的正文段，数据段和linux使用的正文段和数据段是完全一致的。第二点：动态部分。堆栈寄存器等寄存器在内核启动阶段通过汇编语句设置。...

汇编中的movl,movw,movb的作用http://blog.chinaunix.net/uid-28458801-id-3558498.html

之三：三步法解析内核中的嵌入式汇编https://blog.csdn.net/stillvxx/article/details/40707333Linux内核中的汇编语言https://blog.csdn.net/liu0808/article/details/54923555