上节 从一个简单的汇编程序学习汇编程序的结构以及编译链接的过程中，打印hello world的汇编程序的详细解释为：
进程就是一个程序运行起来的状态，线程是一个进程中的不同的执行路径。 进程是OS分配资源的基本单位，线程是执行调度的基本单位。分配资源最重要的是：独立的内存空间，线程调度执行（线程共享进程的内存空间，没有自己独立的内存空间）
系统调用是应用程序(包含运行库)与操作系统内核的接口，它决定了应用程序如何与内核打交道。在现在的操作系统系统里，程序运行的时候，本身是没有权利访问系统的资源，由于系统有限的资源有可能被不同的应用程序同时访问，因此，如果不加以保护，各个应用程序的冲突在所难免。所以现代操作系统都尽可能的把冲突的资源保护起来，阻止程序直接访问。这些资源，包括文件、网络、IO、各种设备等。
可以确定的是，argc是传递给应用程序的参数个数，argv是传递给应用程序的参数，且第一个参数为程序名。
先说明两个概念：中断和系统调用 一 系统调用： 是应用程序（运行库也是应用程序的一部分）与操作系统内核之间的接口，它决定了应用程序是如何和内核打交道的。 1， Linux系统调用：2.6.19版内核提供了319个系统调用。比如 exit fork read open close …… 2， 对Windows来说，操作系统提供给应用程序的接口不是系统调用，而是API。比如：ReadFile。我们暂时把API和系统调用等同起来 3， Linux中，每个系统调用对应一个系统调用号，内核维护了一个系统调
本病毒使用了去符号表、敏感信息混淆、int 0x80执行系调函数、sh -c 执行bash脚本获取相关信息等技术来做免杀处理，但是不足的点也很明显：
一、简介 作为最基本的编程语言之一，汇编语言虽然应用的范围不算很广，但重要性却勿庸置疑，因为它能够完成许多其它语言所无法完成的功能。就拿 Linux 内核来讲，虽然绝大部分代码是用 C 语言编写的，但仍然不可避免地在某些关键地方使用了汇编代码，其中主要是在 Linux 的启动部分。由于这部分代码与硬件的关系非常密切，即使是 C 语言也会有些力不从心，而汇编语言则能够很好扬长避短，最大限度地发挥硬件的性能。
系统调用是应用程序和操作系统内核之间的功能接口。其主要目的是使得用户可以使用操作系统提供的有关设备管理、输入/输入系统、文件系统和进程控制、通信以及存储管理等方面的功能，而不必了解系统程序的内部结构和有关硬件细节，从而起到减轻用户负担和保护系统以及提高资源利用率的作用。 Linux操作系统作为自由软件的代表，它优良的性能使得它的应用日益广泛，不仅得到专业人士的肯定，而且商业化的应用也是如火如荼。在Linux中，大 部分的系统调用包含在Linux的libc库中，通过标准的C函数调用方法可以调用这些系统
系统调用 跟用户自定义函数一样也是一个函数，不同的是 系统调用 运行在内核态，而用户自定义函数运行在用户态。由于某些指令（如设置时钟、关闭/打开中断和I/O操作等）只能运行在内核态，所以操作系统必须提供一种能够进入内核态的方式，系统调用 就是这样的一种机制。
fork函数通过系统调用创建一个与原来进程几乎完全相同的进程，一个进程调用fork函数后，系统先给新的进程分配资源，例如存储数据和代码的空间。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u014688145/article/details/50615579
gcc 版本 4.4.6 20120305 (Red Hat 4.4.6-4) (GCC)
前言： 有同事讨论到gettimeofday的性能问题。想起来大约四五年前，在linux-2.6.x上的时候，用一种很极端的方法实现过time函数。 下面就简单分析一下几种gettimeofday的实现。当然，实现方法是包括但不限于以下。 分析： 1,int 0x80 在早期阶段，x86上的syscall通过int 0x80实现的。IRQ可以让CPU中断当前的处理，陷入到Ring0中，当触发的IRQ号是0x80的时候，就进入到了对应的handler里面处理。处理完成后，返回Ring3,用户态进程拿到结果。 目前的主流的x86,已经放弃这种使用方式了。因为成本比较高。 2,syscall intel后来提供了新的指令syscall，SDM介绍如下：
在进行多线程编程时，我们可能会存在同时操作（读、写）同一份内存的可能性。为了保证数据的正确性，我们往往会使用互斥量、读写锁等同步方法。（转载请指明出于breaksoftware的csdn博客）
Linux intel asm(由于百度知道不支持汇编语言，因此可读性会差62616964757a686964616fe59b9ee7ad9431333365633938一点):
一、系统调用概述 系统调用是受控的内核入口，借助于这一机制，进程可以请求内核以自己的名义去执行某些动作。Linux 内核以 C 语言语法 API 接口形式(头文件），提供有一系列服务供程序访问。可以通过 man 2 syscall 查看系统调用信息。 关于系统调用，需要注意以下几点： 1、系统调用将处理器从用户态切换到核心态，以便 CPU 访问受到保护的内核内存； 2、系统调用的组成是固定的，每个系统调用都由一个唯一的数字来标识； 3、每个系统调用可辅之以一套参数，对用户控件（进程虚拟地址控件）与内核空间之
系统调用是计算机程序在执行的过程中向操作系统内核申请服务的方法，这可能包含硬件相关的服务、新进程的创建和执行以及进程调度，对操作系统稍微有一些了解的人都知道 — 系统调用为用户程序提供了操作系统的接口[^1]。
系统调用 是内核提供给应用程序使用的功能函数，由于应用程序一般运行在 用户态，处于用户态的进程有诸多限制（如不能进行 I/O 操作），所以有些功能必须由内核代劳完成。而内核就是通过向应用层提供 系统调用，来完成一些在用户态不能完成的工作。
使用win11的ubuntu22.04子系统： ☞ Win11使用WSL2安装Ubuntu22.04并启用GUI应用 zhangrelay@LAPTOP-5REQ7K1L:~/cppcode$ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=22.04 DISTRIB_CODENAME=jammy DISTRIB_DESCRIPTION="Ubuntu 22.04 LTS" ---- 安装： sudo apt install build-
既然是执行系统调用，在这里就大概记录一下Linux系统下的系统调用，Linux的系统调用通过int 80h来实现，用系统调用号来区分入口函数,操作系统实现系统调用的基本过程是：
LVS的英文全称是Linux Virtual Server，即Linux虚拟服务器。它是我们国家的章文嵩博士的一个开源项目。在linux内存2.6中，它已经成为内核的一部分，在此之前的内核版本则需要重新编译内核
第一眼看伪代码以为直接输入shellcode就可以反弹shell了，不曾想竟还有一个orw_seccomp搅屎棍从中阻拦
LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器,通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。
TCP是一种面向连接的单播协议，在发送数据前，通信双方必须在彼此间建立一条连接。所谓的“连接”，其实是客户端和服务器的内存里保存的一份关于对方的信息，如ip地址、端口号等。
实际工作中我们需要知道部署在服务器上的应用有没有问题，但是人为的操作太麻烦有咩有简单的方式呢ｓｈｅｌｌ来监控我们服务器运行状态以及服务器上部署的应用，如果出现异常就会自动发送一个邮件给我们，开始搞起。。。 老套路，先梳理思路 监控apache web服务 监控mysql数据库 监控服务器硬盘使用情况 监控服务器的内存使用 １.apache web 服务器 !/bin/bash # 表示请求链接３秒钟，不要返回的测试数据 nc -w 3 localhost 80 &>/dev/null
文章介绍了如何利用驱动精灵软件对Windows系统进行驱动安装。主要包括驱动精灵软件的下载和安装、驱动精灵软件的使用方法、如何进行驱动备份和还原、如何进行驱动更新和优化等。同时，文章还介绍了如何使用驱动精灵软件进行声卡驱动、显卡驱动、网卡驱动等驱动程序的安装和更新。
函数原型:int msgsnd(int msqid, const void *msgp, size_t msgsz, int msgflg);
目录 前言 Intel四级页表 实操寻址 获取cr3 获取PGD 获取PUD 获取PMD 获取PTE 获取内容 最后 ---- 前言 Linux四级页表的作用主要就是地址映射, 将逻辑地址映射到物理地址. 很多时候, 有些地方想不明白就可以查看实际物理地址进行分析. ---- Intel 四级页表 其实很多设计的根源或者说原因都来自于CPU的设计, OS很多时候都是辅助CPU. Linux的四级页表就是依据CPU的四级页表来设计的. 这里主要说的就是Intel x64页面大小为4KB的情况, 如
由于大部分的pwn都是在Linux平台下的，故下面所涉及到的汇编都是在Linux平台下的汇编。
BPF (Berkeley Packet Filter) 最早是用在 tcpdump 里面的，比如 tcpdump tcp and dst port 80 这样的过滤规则会单独复制 tcp 协议并且目的端口是 80 的包到用户态。整个实现是基于内核中的一个虚拟机来实现的，通过翻译 BPF 规则到字节码运行到内核中的虚拟机当中。最早的论文是这篇，这篇论文我大概翻了一下，主要讲的是原本的基于栈的过滤太重了，而 BPF 是一套能充分利用 CPU 寄存器，动态注册 filter 的虚拟机实现，相对于基于内存的实现更高效，不过那个时候的内存比较小才几十兆。bpf 会从链路层复制 pakcet 并根据 filter 的规则选择抛弃或者复制，字节码是这样的，具体语法就不介绍了，一般也不会去直接写这些字节码，然后通过内核中实现的一个虚拟机翻译这些字节码，注册过滤规则，这样不修改内核的虚拟机也能实现很多功能。
In computing, a system call is the programmatic way in which a computer program requests a service from the kernel of the operating system it is executed on. This may include hardware-related services (for example, accessing a hard disk drive), creation and execution of new processes, and communication with integral kernel services such as process scheduling. System calls provide an essential interface between a process and the operating system.
把手机变成C++学习机，当然也能变Python学习机，单片机学习机，机器人学习机，后续一点一点更新，有空就会更新快一点。
本文是在linux系统角度下，对ptrace反调试进行底层分析，使我们更清楚的看到一些底层原理的实现，更好的理解在逆向工程中的一些突破口，病毒怎么实现代码注入，本文还将列出一些常见的攻防手段，分析其原理，让我们一同见证见证茅与盾激情对决！内容很充实，建议躺着阅读！！！！！！！！
相信很多人对于0x80(单片机0x80什么意思)并不是非常的了解，因此小编在这里为您详解的讲解一下相关信息！
Linux版本：https://zhangrelay.blog.csdn.net/article/details/110206761
Short.valueOf/parseShort, Long.valueOf/parseLong等也是有类似差别。
说明：最近发现了个很强的下载神器Annie，一款用Go构建的快速，简单，干净的视频下载器，支持的平台很多，包括MacOS、Windows、Linux等，安装和使用是非常简单的，很适合新手，支持的网站也多，目前支持以下网站：
本文将（https://zhangrelay.blog.csdn.net/article/details/109863427）程序在Linux下运行。
为了安全，Linux 中分为用户态和内核态两种运行状态。对于普通进程，平时都是运行在用户态下，仅拥有基本的运行能力。当进行一些敏感操作，比如说要打开文件(open)然后进行写入(write)、分配内存(malloc)时，就会切换到内核态。内核态进行相应的检查，如果通过了，则按照进程的要求执行相应的操作，分配相应的资源。这种机制被称为系统调用，用户态进程发起调用，切换到内核态，内核态完成，返回用户态继续执行，是用户态唯一主动切换到内核态的合法手段(exception 和 interrupt 是被动切换)。
iptables是一个配置Linux内核防火墙的命令行工具，它基于内核的netfilter机制。新版本的内核（3.13+）也提供了nftables，用于取代iptables
第一次接触服务器是快毕业的时候，是不是有点晚(#￣ω￣)，这也导致工作方向一直没考虑网络编程这块，做了好多其他没啥“意思”的技术。 之前看到一篇博文提到程序猿80%都是庸才，10%是人才，10%是天才，深有感触。仔细想想自己是不是也是还在那80%里面挣扎？一个抱怨这抱怨那的trouble maker，写着烂的掉渣的代码，永远在别人身后不思进取，给剩下的20%的同事埋雷。 扯远了，重新回顾Socket，温习下Linux内核是怎么处理Socket的吧。 文件描述符，在网络编程中经常提及这个词，当时初
当用户态进程发起一个系统调用， CPU 将切换到 内核态 并开始执行一个 内核函数 。 内核函数负责响应应用程序的要求，例如操作文件、进行网络通讯或者申请内存资源等。
keepalived是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障。 keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即虚拟路由冗余协议。 虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收不到vrrp包时就认为master宕掉了，这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。
在学习Return-to-libc攻击方法时运用到了system函数，很好奇system具体是怎么实现的，所以在这里具体看一下：
该文介绍了中断和异常的基本概念、分类，以及Linux 中中断和异常的处理方式，包括硬件中断、软件中断和异常的分类和处理。
在前文中讲述了Linux服务端TCP通信出现CLOSE_WAIT状态的原因，这篇文章主要通过一个实例演示它个一个“恶劣”影响：直接使服务端进程Down掉。
进程优先级是操作系统中的一个重要概念，它直接影响着进程的调度顺序和执行权。了解进程优先级对于理解和优化系统的性能至关重要。那么话不多说，开启我们今天的话题！
一、概述 1、桥接模式将抽象部分与它的实现部分分离，使它们都可以独立的变化。 2、在软件系统中，某些类型由于自身的逻辑，它具有两个或多个维度的变化，桥接模式把这种多维度分离出来，让他们独立变化，减少之
2）获取对应软件版本的符号表文件（如vmlinux），可以将该文件放置 crash工具同一目录下。
中断描述符表简单来说说是定义了发生中断/异常时，CPU按这张表中定义的行为来处理对应的中断/异常。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
