2012年11月_stonesharp

12月 11月 10月 09月 08月 07月 06月 05月 04月 02月

转载调试器工作原理——基础篇

本文是一系列探究调试器工作原理的文章的第一篇。我还不确定这个系列需要包括多少篇文章以及它们所涵盖的主题，但我打算从基础知识开始说起。关于本文我打算在这篇文章中介绍关于Linux下的调试器实现的主要组成部分——ptrace系统调用。本文中出现的代码都在32位的Ubuntu系统上开发。请注意，这里出现的代码是同平台紧密相关的，但移植到别的平台上应该不会太难。动机要想理解我们究竟要做什么

2012-11-22 15:25:21 537

转载 linux系统ioctl函数使用实例

由于源代码注释几乎没有，可能新手较难看懂。因此鄙人加上了注释，有些小错误的地方也改了一下，其它不多说了。程序1：检测接口的 inet_addr,netmask,broad_addr程序2：检查接口的物理连接是否正常程序3：更简单一点测试物理连接程序4：调节音量程序1：检测接口的 inet_addr,netmask,broad_addr 可能用到的资料：1.io

2012-11-22 11:43:14 3306

转载 linux函数ioctl的使用

我这里说的ioctl函数是在驱动程序里的，因为我不知道还有没有别的场合用到了ioctl，所以就规定了我们讨论的范围。为什么要写篇文章呢，是因为我前一阵子被ioctl给搞混了，这几天才弄明白它，于是在这里清理一下头脑。一、什么是ioctl。ioctl是设备驱动程序中对设备的I/O通道进行管理的函数。所谓对I/O通道进行管理，就是对设备的一些特性进行控制，例如串口的传输波特率、马达的转速等

2012-11-22 11:40:52 751

转载 linux反调试方法

如何防止自己的程序被调试器跟踪，这是一个很有趣的话题，也是反逆向工程中的一个重要话题。这里简单介绍一下Linux平台上的反调试技术。（本文主要参考：http://blog.txipinet.com/2006/10/05/37-tecnicas-anti-debugging-sencillas-para-gnu-linux/。做人要厚道，转载请指明出处！）一. int3指令Intel

2012-11-22 11:38:11 4113

转载 ARM处理器三级流水线与PC,LR的关系

ARM处理器三级流水线与PC,LR的关系 ARM处理器使用流水线来增加处理器指令流的速度，这样可使几个操作同时进行，并使处理与存储器系统之间的操作更加流畅，连续，能提供0.9MIPS/MHZ的指令执行速度。 PC代表程序计数器，流水线使用三个阶段，因此指令分为三个阶段执行：1.取指（从存储器装载一条指令）；2.译码（识别将要被执行的指令）；3.执行（处理指令并将结果写回寄

2012-11-17 21:50:48 971