该代码的功能是在屏幕上打印"hello os"，这里不再过多解释这个代码，这段代码主要是为了后文介绍几个基础概念。
---- 概述 实现一个基于Intel x86的32位操作系统。 ---- 环境搭建 Ubuntu虚拟机。 Ubuntu - 汇编编译器NASM - C编译器GCC - 软盘绝对扇区读写工具dd - qemu虚拟机 - Bochs模拟器 - 磁盘映像工具bximage $ sudo apt-get install build-essential nasm 这里的build-essential软件包中包含GCC和GNU Make。 一些常用指令 汇编命令 $ nasm boot.asm
mit 6.828 lab 代码和笔记，以及中文注释源代码已放置在github中: https://github.com/yunwei37/xv6-labs
--[ 0 - 简介 直到最近，为了在运行时攻击者破坏整个系统 发现并利用内核漏洞。这使他们能够执行 各种动作；在内核上下文中执行恶意代码， 修改内核数据结构以提升权限，访问受保护的数据， 等已经引入了各种缓解措施来防止此类 动作和管理程序也被使用，除了他们的 为实现这一目标而使用传统的虚拟化支持。在里面 ARM 虚拟化促进了 Android 生态系统 扩展，允许供应商/OEM 实施自己的保护 功能/逻辑。 另一方面，Android 设备已普遍成为主要的 PITA 由于引入的 OEM 和供应商种类繁多，
我们的计算机启动时，首先BIOS会进行自检操作，在自检通过以后就需要将控制权交给MBR程序，在MBR程序中我们跳转到我们的OBR（内核加载器）中。
QEMU是我们在调试一些不同架构的程序时经常使用的虚拟机软件。它有两种运行模式，全系统模拟（System mode）和单程序运行（User mode）。System mode和我们平常用的VMWare一样，模拟整个系统从加载器开始的启动和运行。在设备逆向过程中，如果仅仅是为了运行我们提取出文件系统中的某一个程序，我们就可以使用QEMU的user mode来简化整个操作流程，同时能够方便的利用 QEMU 自带的GDB服务来进行调试，免去搭建环境的烦恼。
你是否也和我一样，想要知道当我们轻轻按下电源键，电脑哔的一声响，几行字闪过，然后操作系统的启动画面出现，电脑启动可以被使用，这一系列过程中，电脑到底做了什么呢？
Intel 处理器要求段在内存中的起始物理地址起码是 16 字节对齐的。这句话的意思是，必须是16 的倍数，或者说该物理地址必须能被 16 整除。 所以每个段的定义中都包含了要求 16 字节对齐的子句，所以必须有align=这个设置。align=16那么该段至少是16个字节。
Hello，小伙伴们大家好，在上一篇文章中（传送门：没有操作系统，也能运行我们的程序？(理论部分)），我们已经知道了一台计算机是如何加载操作系统到内存之中的。在这里简单的回顾一下，首先CPU先执行ROM中的BIOS程序进行硬件自检，硬件没问题之后，BIOS程序开始加载硬盘第一个扇区共512个字节到内存中，这512个字节是操作系统的引导代码，是专门引导操作系统的，因此这个扇区也叫主引导扇区。CPU执行操作系统引导代码，将操作系统的核心部分加载到内存中，这样操作系统就跑起来了，计算机就有灵魂了。好了，当然，我们也可以把我们的代码放到硬盘的第一个扇区，然后按下开机键，让BIOS把我们的代码加载到内存中，让CPU去执行我们的代码，这样，就实现了在计算机裸机上直接去运行我们的代码了。OK，我们开始动手做下实验吧。
在本章中，我们将了解 ARM 处理器的基础知识，和 ARM 世界中存在的不同类型的漏洞。 我们甚至会继续利用这些漏洞，以便对整个场景有个清晰地了解。 此外，我们将研究不同的 Android root 攻击和它们在漏洞利用中的基本漏洞。 考虑到目前大多数 Android 智能手机都使用基于 ARM 的处理器，对于渗透测试人员来说，了解 ARM 及其附带的安全风险至关重要。
2020.1.4更新：下面有些评论说现在安装不会遇到类似问题了，本博客参考意义不大，请绕行。 20200704更新：请参考https://wiki.ubuntu.com/UEFI/virt-install，现在安装过程没有什么问题了
有些计算机网络需要在各个物理机器上维护相同的软件和配置。学校的计算机实验室就是这样的一个环境。 网络引导 服务器能够被配置为基于网络去提供一个完整的操作系统，以便于客户端计算机从一个中央位置获取配置。本教程将向你展示构建一台网络引导服务器的一种方法。
使用前设置ss堆栈段的寄存器，设置sp栈顶偏移地址，此处都为0， 原因是主引导程序从0x7c00开始，那么两个是不是冲突呢？后每次压栈时，SP 都要依次减 2，即 0x0000－0x0002＝0xFFFE于是与主引导程序是不会冲突的。
机械磁盘在物理结构上是由磁片、马达、磁头、定位系统等部件构成，通常一块磁盘有若干块磁片构成，为了方便定位统一管理，将这些磁片进行了编号。一个盘片的两面各有一个磁头（Heads），每个盘片被划分成若干个同心圆磁道，每个盘片的半径均为固定值R的同心圆形成柱面(Cylinders)，从外至里编号为0、1、2……每个盘片上的每个磁道又被划分为若干个扇区，一个扇区通常容量为512byte，并按照一定规则编号为1、2、3……形成Cylinders×Heads×Sector个扇区，这三个参数即可定位一个扇区。从这里可以看出扇区是磁盘的最小存储单元，对磁盘的读写只能以扇区为单位。（请务必注意最后一句话，后面的实验会用到）
操作系统对于每个开发者来说都是绕不开的门槛，不管是传统的单片机也好，还是现在分布式系统也好，都是离不开基本是计算机模型，从图灵机到冯诺依曼，从埃尼阿克到现在太湖之光，这几十年来的计算机发展都还是在这个模型下发展起来的，可以说在量子计算机大规模推广之前，现今的操作系统软件还是很值得学习借鉴。俗话说，它山之石可以攻玉，那么我们自己磨石头，或许也可以发现蕴含在石头中的璞玉，这也是一件很值得期待的事情呢，不是吗？
索引寄存器的端口号是 0x3d4，可以向它写入一个值，用来指定内部的某个寄存器。比如， 两个 8 位的光标寄存器，其索引值分别是 14（0x0e）和 15（0x0f），分别用于提供光标位置的高 8 位和低 8 位。 指定了寄存器之后，要对它进行读写，这可以通过数据端口 0x3d5 来进行。 高八位 和第八位里保存这光标的位置，显卡文本模式显示标准是25x80，这样算来，当光标在屏幕右下角时，该值为 25×80－1=1999
最近在学习riscv64架构的一些知识，并且利用做一些项目的机会去了解更多的不同种类的的芯片的架构设计。学习riscv的好处在于其架构是开源的，也就是任何人只要有兴趣和时间都可以利用开源的代码在fpga设计出一款自己的CPU出来，我觉得这是一个深入芯片底层设计的很好的机会。从上层到底层，从知其然到知其所以然，这必将是一个循序渐进的过程，本文梳理了一下riscv上的环境搭建方法(ubuntu18.04)，让系统在qemu上正常的运行起来。
insmod命令用于将给定的模块加载到内核中。Linux有许多功能是通过模块的方式，在需要时才载入kernel。如此可使kernel较为精简，进而提高效率，以及保有较大的弹性。这类可载入的模块通常是设备驱动程序。
Proxmox VE 6.0 已经发布，Proxmox VE (Proxmox Virtual Environment) 是一个非常棒的集成 OPENVZ 支持 KVM 应用的环境。
指的是处理器加电或者复位后，ROM-BIOS读取启动硬盘的第一个扇区，512字节。该扇区的最后两个字节必须 是0x55 0xaa。
目前虽然RISC-V的硬件开发板能够运行Linux的十分难得，从探索RISCV的生态的角度上来看，使用模拟器也是一种非常好的方式。使用QEMU能够很好的模拟RISCV的硬件资源，后期有实际的开发板后将其软件生态移植上去也并不复杂。
gcc工具链是一个复杂而又巧妙的工程，随着riscv上层软件的逐渐完善，工具链和底层系统软件的开发也显得尤为重要。深入理解gcc的原理，能够更好的对计算机体系结构有一个完整的了解。
https://www.nasm.us/pub/nasm/snapshots/latest/win64/ 安装时候的选项,都选择上 安装好的样子就是这样 C:\Users\yunswj\AppData
uniFuzzer是一款基于Unicorn和LibFuzzer的闭源模糊测试工具，该工具当前支持对ARM/MIPS架构的32位LSB ELF文件进行模糊测试，而这样的系统架构和平台一般常见于物联网设备上。因此，广大研究人员可以利用uniFuzzer来对物联网设备进行模糊测试。
通电后，主板上BIOS或者UEFI，会加电自检(检查硬件有没错误)，加载bootloader(执行程序)到内存 bootloader被写死在磁盘上第一个扇区，启动后被加载到内存的一个固定的位置。BIOS去这个位置执行第一条指令。
这里有两个为运行于Linux的Mono系统的Live CD。. Monoppix Mono Live 这两个都包含mono 运行环境和工具. Mono Live 分发包中包含一些运行在Mono的程序 例如beagle、tomboy. 也包含一些asp.net 程序。所以他们都很大，像Monoppix有200多兆. 这些cd是Live cd也就是说你可以通过运行他们而不需要硬盘。.net开发人员使用的都是windows系统，也许想体验一下开源的.net 实现Mono。 相信不少朋友玩过虚拟机，比如VMW
经过若干天的反复测试，搜索。终于成功利用 Qemu 在 u-boot 下引导 ARM Linux 4.7.3 内核。如下详细解释整个构建过程。
MBR的512字节里面也是代码，他被BIOS加载执行，自身执行的时候加载操作系统的loader，我们在没有操作系统loader的情况下先写一段测试程序，体验一下。
对于一个C++程序员来说，可能更多是是每天都在跟各种上层语义、设计模式、软件方法等等在打交道。但对于「一个C++程序是如何运行在机器上的」这件事可能会比较陌生。有时，遇到一些问题，在宏观角度看起来可能比较难以解释，但其实从底层出发，就能发现这个问题其实根本不算问题。类似的问题有：
RustDesk 是一个基于 Rust 开发的开源远程桌面，TeamViewer 的替代品。RustDesk 开箱即用，无需任何配置。您完全掌控数据，不用担心安全问题。您可以使用我们的注册/中继服务器， 或者自己设置， 亦或者开发您的版本。
本次演示用的是USB3.0芯片-CYPRESS CYUSB3014（下称 FX3），该芯片是标准的USB3.0 PHY，可以大大简化使用USB通信时FPGA的设计，主需要使用状态机进行FIFO的读写控制即可，同时该芯片还具有ARM核+I2S、I2C、SPI、UART等接口，大大增加了该芯片的使用范围。
虚拟机（Virtual Machine）和容器（Container）是两种流行的虚拟化技术。
Debian 移植 RISC-V 64 进展迅速，目前已经完成了近 90% 的软件包移植。下图展示的是目前 Debian 软件包移植到各个架构平台上的情况，其中 RISC-V 64（灰线）已经完成了近 90%，而这距离刚开始向该平台迁移才经过短短几个月。
管理程序对操作系统所做的事情就像操作系统对进程所做的大致相同。 它们为执行提供隔离的虚拟硬件平台，从而提供对底层机器的完全访问的错觉。 但并非所有的虚拟机管理程序都是一样的，这是一件好事，因为 Linux 是关于灵活性和选择的。 本文首先简要介绍虚拟化和管理程序，然后探讨几个基于 Linux 的管理程序。
对用户态进程，利用gdb调试代码是很方便的手段。而对于内核态的问题，可以利用crash等工具基于coredump文件进行调试。
关于virtio: kvm因为使用了硬件虚拟化，所以其cpu方面的运行效率是很高的。不过，kvm在I/O虚拟化方面，传统的方式是利用QEMU纯软件的方式来模拟I/O设备， 这样每次虚机发起I/O请求的时候，KVM内核模块会捕获这次请求，然后处理后将其放入I/O共享页，并通知用户空间中运行的QEMU程序。 QEMU获得I/O操作，交由硬件模拟代码（Emulation）来模拟出本次I/O操作之后，将结果放回I/O共享页，同时通知KVM内核模块读取I/O共享页的操作结果，把结果返回给虚机。 由于这种方式每次I/O操作经过的路径很复杂，其效率很低。所以就提出了virtio这种方案，virtio其实就是一个运行于Hypervisor之上的api接口， 让客户机知道自己运行于虚拟化环境中，进行I/O操作的时候通过virtio与Hypervisor通信，从而是虚机有更好的性能。
---- 我们希望自己的操作系统内核至少应该在Linux下用GCC编译链接。 Loader要做的事有两件：加载内核入内存、跳入保护模式。 ---- 在Linux下用汇编写程序 示例： ;hello.asm [section .data] ; 数据在此 strHello db "Hello, world!", 0Ah STRLEN equ $ - strHello [section .text] ; 代码在此 global _start ; 我们必须导出 _start 这个入口
RustyHermit，是一个 Unikernel 应用，它完全是由 Rust 开发的。Unikernels 是直接将内核作为库方式包含的应用程序映像，因此不需要安装操作系统（OS）。它们通常用于构建典型云应用，或者基础设施建设的核心虚拟化环境。
最近开始看《自己动手写操作系统》，虽然很早以前就读过一点点，但一直没有机会动手实践。本着光说不练假把式的原则，
上一篇文章中，我们介绍了如何创建一个简单的引导扇区，触发 BIOS 中断，从而在计算机屏幕上显示出一行我们想要的字符串。 计算机是如何启动的？如何制作自己的操作系统
Kata Containers 是轻量级虚拟机的一种新颖实现，可无缝集成到容器生态系统中。 Kata Containers 与容器一样轻巧快速，并与容器管理层集成，同时还提供 VM 的安全优势。
由于RiscV和Rust都是比较新的两个东西，因此两个新的东西结合在一起就会发生很逆天的事情：Rust在Risc-V上不支持UEFI目标，同时Rust社区貌似没有什么issue讨论这个。
nasm需要手动配置环境变量。ActivePerl下载下来一路next安装就好了。
Bread是一款功能强大的BIOS逆向工程和高级调试工具，该工具也是一个“可注入”的实模式（Real-Mode）x86调试器，可以帮助广大研究人员通过串行线缆从另一台电脑调试任意实模式代码。
大约是在2000年的时候，老码农还很年轻，当时希望将Linux 作为手机的操作系统， 于是才有了进行内核裁剪的想法并辅助实践，效果尚好，已经能在PDA上执行手机的功能了。一晃20多年过去了，Linux 已经有了太大的变化，内核裁剪的技术和方式也有了较大的不同。
Knoppix 8.6 已经发布，Knoppix 是一套光盘启动的 GNU/Linux 系统 (LiveCD)，原来的 Linux Live Area 现在基于 Debian Buster。
redshirt操作系统是建立某种形式与操作系统类似环境的实验，其中的可执行文件都在WASM并从类似IPFS的去中心化网络被加载。
p2v，就是physical machine to virtual machine，物理机转换成虚拟机，物理机有硬件和
前言 KVM即Kernel Virtual Machine，最初是由以色列公司Qumranet开发。2007年2月被导入Linux 2.6.20核心中，成为内核源代码的一部分。2008年9月4日，Redhat收购了Qumranet，至此Redhat拥有了自己的虚拟化解决方案，之后便舍弃Xen开始全面扶持KVM，从RHEL6开始KVM便被默认内置于内核中。本文介绍KVM虚拟化平台部署及管理。 KVM简介 KVM特点 KVM必须在具备Intel VT或AMD-V功能的x86平台上运行。KVM包含一个为处理器提供
本文主要介绍如果使用 qemu 和 unicorn 来搜集程序执行的覆盖率信息以及如何把搜集到的覆盖率信息反馈到 fuzzer 中辅助 fuzz 的进行。
领取专属 10元无门槛券
手把手带您无忧上云
