文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

mmap 分析

11、调页过程先在交换缓存空间（swap cache）中寻找需要访问的内存页，如果没有则调用nopage函数把所缺的页从磁盘装入到主存中。...12、之后进程即可对这片主存进行读或者写的操作，如果写操作改变了其内容，一定时间后系统会自动回写脏页面到对应磁盘地址，也即完成了写入到文件的过程。...在之后访问数据时发现内存中并无数据，从而发起的缺页异常，此时通过建立好的映射关系，使用 一次数据拷贝 ，就可以将磁盘中的数据传入内存中的用户空间，供进程使用。...总而言之， 常规文件操作需要从磁盘到页缓存再到用户主存的两次数据拷贝；而mmap操控文件，只需要从磁盘到用户主存的一次数据拷贝过程。...prot： 在mmap()中已经介绍了prot的常见值，mprotect功能就是把这个prot指定的属性施加于相应的映射区上。 上述函数，都可以在官方文档中，找到详细的解释：《mmap》。

92300

深入解析Linux新系统调用mseal的内存密封机制

Linux新系统调用mseal深度解析mseal的定位与特性内存密封机制允许开发者在程序运行时将内存区域标记为不可变，防止攻击者通过代码执行原语修改虚拟内存区域(VMA)的权限或布局。...与memfd_create等现有内存保护方案不同，mseal专门针对远程代码执行攻击设计，其安全保证体现在：禁止通过mprotect修改权限位阻止通过munmap取消映射限制mmap(MAP_FIXED...)关键实现流程：通过check_mm_seal()验证目标内存范围有效性使用apply_mm_seal()遍历VMA并设置VM_SEALED标志内核在mm/mprotect.c等关键位置添加VM_SEALED...(exec_offset, getpagesize(), PROT_EXEC); // 将失败防御内存洞穿攻击Chrome安全团队发现的危险模式：攻击者传入畸形指针触发unmap/remap在内存"空洞...分配区域堆栈防护需注意动态扩展特性，建议采用分帧密封策略：随着glibc集成的完善，mseal将成为Linux生态对抗内存攻击的重要基石。

17000
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    【Android 逆向】函数拦截 ( 修改内存页属性 | x86 架构插桩拦截 )

    char* pStub , 在执行 pFunc 函数时 , 无条件跳转到 pStub 函数中 ; 要修改 pFunc 函数 , 要先设置该函数所在的内存页的访问 属性 , 否则如果用户没有相关内存访问权限...void* pBase = (void*)(0xFFFFF000 & (int)pFunc); 然后 , 修改内存页属性 , 修改为 可读 | 可写 | 可执行 , 避免因为内存访问权限问题导致操作失败...; mprotect 函数只能对整个页内存的属性进行修改 , 每个 内存页 大小都是 4KB ; /* 修改整个内存页属性 , 修改为 可读 | 可写 | 可执行 , * 避免因为内存访问权限问题导致操作失败...* mprotect 函数只能对整个页内存的属性进行修改 * 每个 内存页 大小都是 4KB */ int ret = mprotect(pBase, 0x1000, PROT_WRITE...| PROT_READ | PROT_EXEC); 二、x86 架构下的插桩拦截 ---- 插桩拦截 时 , 在 实际函数 入口处写入的 跳转代码 就是 汇编中的 跳转指令 ; 跳转指令 可以理解为

    1.4K10

    mmap详解

    11、调页过程先在交换缓存空间（swap cache）中寻找需要访问的内存页，如果没有则调用nopage函数把所缺的页从磁盘装入到主存中。...12、之后进程即可对这片主存进行读或者写的操作，如果写操作改变了其内容，一定时间后系统会自动回写脏页面到对应磁盘地址，也即完成了写入到文件的过程。...在之后访问数据时发现内存中并无数据，从而发起的缺页异常，此时通过建立好的映射关系，使用 一次数据拷贝 ，就可以将磁盘中的数据传入内存中的用户空间，供进程使用。...总而言之， 常规文件操作需要从磁盘到页缓存再到用户主存的两次数据拷贝；而mmap操控文件，只需要从磁盘到用户主存的一次数据拷贝过程。...prot： 在mmap()中已经介绍了prot的常见值，mprotect功能就是把这个prot指定的属性施加于相应的映射区上。 上述函数，都可以在官方文档中，找到详细的解释：《mmap》。

    3K20

    快速学习-RocketMQ DefaultMQProducer

    retryTimesWhenSendFailed private int retryTimesWhenSendFailed = 2 同步模式下，在返回发送失败之前，内部尝试重新发送消息的最大次数。...在返回发送失败之前，内部尝试重新发送消息的最大次数（参见retryTimesWhenSendFailed属性）。未明确指定发送队列，默认采取轮询策略发送。...在返回发送失败之前，内部尝试重新发送消息的最大次数（参见retryTimesWhenSendFailed属性）。未明确指定发送队列，默认采取轮询策略发送。...在返回发送失败之前，内部尝试重新发送消息的最大次数（参见retryTimesWhenSendFailed属性）。未明确指定发送队列，默认采取轮询策略发送。...在返回发送失败之前，内部尝试重新发送消息的最大次数（参见retryTimesWhenSendFailed属性）。未明确指定发送队列，默认采取轮询策略发送。

    3.7K10

    4 张图，9 个维度告诉你怎么做能确保 RocketMQ 不丢失消息

    SLAVE_NOT_AVAILABLE：消息发送成功但是 broker 的 slave 节点不可用。 根据返回的状态码，可以做消息重试，这里设置的重试次数是 3。...消息重试时，消费端一定要做好幂等处理。...，回调函数捕获到 Exception 时表示发送失败，这时可以进行重试，这里设置的重试次数是 3。...重试只有在集群模式（MessageModel.CLUSTERING）下生效，在广播模式（MessageModel.BROADCASTING）下是不生效的。 Consumer 端一定要做好幂等处理。...维度 9：极端情况 如果对消息丢失零容忍，我们必须要考虑极端情况，比如整个 RocketMQ 集群挂了，这时 Producer 端发送消息一定会失败，可以考虑在 Producer 端做降级，把要发送的消息保存到本地数据库或磁盘

    1.8K30

    【Android 逆向】函数拦截 ( ARM 架构下的插桩拦截 | 完整代码示例 )

    文章目录 一、ARM 架构下的插桩拦截 二、完整代码示例 一、ARM 架构下的插桩拦截 ---- ARM 架构下的跳转指令 : 下面的二进制数都是十六进制数 ; 32 位指令 ; 04 F0 1F...E5 00 00 00 00 , B target ; B 指令是无条件跳转指令 , 04 F0 1F E5 是对应的机器码 ; 在 【Android 逆向】函数拦截 ( 修改内存页属性 | x86 架构插桩拦截...pBase = (void*)(0xFFFFF000 & (int)pFunc); /* 修改整个内存页属性 , 修改为 可读 | 可写 | 可执行 , * 避免因为内存访问权限问题导致操作失败...* mprotect 函数只能对整个页内存的属性进行修改 * 每个 内存页 大小都是 4KB */ int ret = mprotect(pBase, 0x1000, PROT_WRITE...| PROT_READ | PROT_EXEC); /* 修改内存页属性失败的情况 */ if (ret == -1) { perror("mprotect:"); return -1;

    1K10

    Linux 命令（137）—— strace 命令

    在命令执行的过程中，strace 会记录和解析命令进程的所有系统调用以及这个进程所接收到的所有的信号值。...2.命令格式 strace [OPTIONS] command [ARGS] 3.选项说明 -c 统计每个系统调用的时间、次数和错误，并在程序退出时报告摘要 -C 类似于 -c，但在进程运行时也打印常规输出...输出简要的帮助信息 -i 在系统调用时打印指令指针 -q 禁止附加、分离等信息。...它记录连续系统调用开始之间的时间差 -t 在输出中的每一行前加上时间信息 -tt 如果给定两次，在输出中的每一行前加上微秒级的时间信息 -ttt 如果给定三次，则打印的时间将包括微秒，并且开始部分将打印自纪元以来的秒数...，调用次数多少，消耗了多少时间等等这些信息，这个对我们分析一个程序来说是非常有用的。

    12.1K31

    strace(1) command

    在命令执行的过程中，strace 会记录和解析进程的所有系统调用以及这个进程所接收到的所有信号值。...2.命令格式 strace [OPTIONS] -p PID strace [OPTIONS] COMMAND [ARGS] 3.选项说明 -c 统计每个系统调用的时间、次数和错误，并在程序退出时报告摘要...输出简要的帮助信息 -i 在系统调用时打印指令指针 -q 禁止附加、分离等信息。...它记录连续系统调用开始之间的时间差 -t 在输出中的每一行前加上时间信息 -tt 如果给定两次，在输出中的每一行前加上微秒级的时间信息 -ttt 如果给定三次，则打印的时间将包括微秒，并且开始部分将打印自纪元以来的秒数...，调用次数多少，消耗了多少时间等等这些信息，这个对我们分析一个程序来说是非常有用的。

    58620

    记一次爱加密企业版脱壳与反调试绕过

    特定偏移量的线程执行，替换特定偏移量到自建的 pthread_create 函数，来防止在hook时检测机制生效，从而绕过检测Hook pthread_create获取属于libexec.so线程函数的偏移量.../#%E5%B0%9D%E8%AF%95%E8%84%B1%E5%A3%B3Hook mprotect 提取所有内存数据由于反调试检测线程的libexec.bin库文件在程序启动后加载，具有延迟性，而mprotect...又是在程序启动时就加载，所以可以在反调试生效前，hook mprotect提取加载时执行的所有代码拦截 mprotect 调用，检查内存权限更改，并强制将某些内存区域设置为 rwx，然后尝试进行内存转储...，提取所有执行的代码，其中包括了解密后的dex文件var mprotect = Module.findExportByName(null, "mprotect");     if (mprotect)...dex文件，发现不完整frida联合gdb动调，结合Frida的Hook，实时获取报错问题adb shell ps -A | grep com.oceanwing.battery.cam # 获取 sPID

    4.5K30

    【Android 逆向】函数拦截实例 ( ③ 刷新 CPU 高速缓存 | ④ 处理拦截函数 | ⑤ 返回特定结果 )

    | 构造拼接桩函数 ) 博客中进行了插桩操作 , 一、刷新 CPU 高速缓存 ---- 执行 cache_flush 系统调用函数 刷新 CPU 的高速缓存 ; 该步骤 只在 ARM 架构的 CPU...【Android 逆向】函数拦截实例 ( ② 插桩操作 | 保存实际函数入口 6 字节数据 | 在插桩的函数入口写入跳转指令 | 构造拼接桩函数 ) 三、在插桩的函数入口写入跳转指令 | 构造拼接桩函数...* mprotect 函数只能对整个页内存的属性进行修改 * 每个 内存页 大小都是 4KB */ int ret = mprotect(pBase, 0x1000, PROT_WRITE...| PROT_READ | PROT_EXEC); /* 修改内存页属性失败的情况 */ if (ret == -1) { perror("mprotect:"); return -1;...，反汇编libc.so得到 /* 这些指令都不重要 都会被覆盖调 , 写的这些指令主要是占坑用的 实际上调用的是 clock_gettime 函数 下面的汇编代码都会被覆盖为 跳转代码

    2K10

    无法获取指向控制台的文件描述符 (couldnt get a file descriptor referring to the console)

    在执行 cnblogs 项目 (参考《博客园排名预测 》) 对应的绘图命令时，趋势图、预测图是生成了，但没有自动打开图片，这个问题经过一番探索居然解决了，这篇文章就来分享一下解决问题的过程。...+++ exited with 0 +++ open: Unable to open /dev/tty2: 权限不够 line 70 有一次失败，但是马上 line 71 对同一个设备操作成功，末尾出现的权限不够失败对应的...于是我决定试试其它的命令，经过一番百度，找到了一个在 Ubuntu 下很常用的 xdg-open 命令，参数是要打开的图片路径，调用方式和 open 一样。...话说回来，open 是我在 mac 上使用的命令，不适用 raspberrypi 是情理之中的，至于这个上的 open 是干啥的，我没找到对应的 man 记录 (还是个三无命令)。...如果你在现实中遇到了类似的问题，不妨可以试试上面的方案，不管成功与否，都欢迎在文章下面留言反馈。 后记 和问题相关的都说的差不多了，下面来聊两句题外话。

    4K20

    共享内存原理与VCS监控采集实战

    但是，我们要确保一个进程在写的时候不能被读，因此我们使用信号量来实现同步与互斥。...对于像管道和消息队列等通信方式，则需要在内核和用户空间进行四次的数据拷贝 共享内存则只拷贝两次数据: 一次从输入文件到共享内存区，另一次从共享内存区到输出文件。...共享内存中的内容往往是在解除映 射时才写回文件的。因此，采用共享内存的通信方式效率是非常高的。...对于用mmap()映射普通文件来说，进程会在自己的地址空间新增一块空间，空间大小由mmap()的len参数指定，注意，进程并不一定能够对全部新增空间都能进行有效访问。...1、数据结构 2、分区读写 为了要确保一个进程在写的时候不能被读，我们使用idx来标记可读块。

    1.2K30

    uni-app入门教程（6）接口的扩展应用

    2021年的第一篇博客，愿自己2020年重在参与、2021年重在脱单，祝各位读者如牛般舞出自己的锦绣前程、如牛般游出自己的甜美爱情、如牛般点燃自己的美丽心情。...fail Function 否 接口调用失败的回调函数（识别失败、用户取消等情况下触发） complete Function 否 接口调用结束的回调函数（调用成功、失败都会执行） 其中，success...四、跨端兼容 很多时候，每个平台有自己的一些特性，小程序和APP上实现是有一定区别的，可能不一定能兼容所有平台。...success Function 否 接口调用成功的回调函数 fail Function 否 接口调用失败的回调函数 complete Function 否 接口调用结束的回调函数（调用成功、失败都会执行...否 接口调用成功的回调函数 fail Function 否 接口调用失败的回调函数 complete Function 否 接口调用结束的回调函数（调用成功、失败都会执行） 测试如下： <template

    1.8K20

    【Android 逆向】函数拦截实例 ( ② 插桩操作 | 保存实际函数入口 6 字节数据 | 在插桩的函数入口写入跳转指令 | 构造拼接桩函数 )

    文章目录 前言 一、函数拦截需要的几个参数 二、插桩前先保存实际函数入口 6 字节数据 三、在插桩的函数入口写入跳转指令 | 构造拼接桩函数 前言 【Android 逆向】函数拦截实例 ( 函数拦截流程...; 第二次是构造桩函数 ( 构造拼接桩函数 ) : 在自定义的 dn_clock_gettime 函数中 , 需要调用实际的 clock_gettime 函数 , 这里将 do_clock_gettime...6 字节 代码存放到 pStub 函数中的 0 ~ 6 字节位置 */ memcpy(pStub, code, size); 函数插桩的具体细节在之前的 【Android 逆向】函数拦截 ( 修改内存页属性...* mprotect 函数只能对整个页内存的属性进行修改 * 每个 内存页 大小都是 4KB */ int ret = mprotect(pBase, 0x1000, PROT_WRITE...| PROT_READ | PROT_EXEC); /* 修改内存页属性失败的情况 */ if (ret == -1) { perror("mprotect:"); return -1;

    1.4K10

    FIT 2016集锦 | 解锁iOS手势密码的正确姿势

    阅读源代码可以知道，只需在手势密码界面的控制类中实现组件的两个代理回调方法即可集成KKGestureLockView。...随后在后台关闭支付宝应用，重新进入支付宝应用后，会提示重新设置手势密码，重新绘制手势密码后，关闭飞行模式，即出现账户已经登录的界面。 ?...姿势2：“偷窥“手势密码 这里所说的偷窥，不是在别人输入密码时偷瞄别人的密码，而是应用在校验密码的过程中处理不当，导致内存中的“password“变量可被攻击者识别。...姿势3：芝麻开门 这个姿势实际上是开发者在开发进程中留下的一个问题，我们称之为校验密码成功回调。此处需要配备一些逆向技术知识才可成功实现。...姿势5：暴力破解手势密码 没有办法的办法就是暴力破解。通常手势密码都有错误次数限制，一旦输错手势密码超过一定次数，应用就会要求用户重新登录。所以攻击者一定要注意控制输入密码的次数。 ?

    1.2K80

    node+mysql 数据库连接池

    数据库连接池在初始化时将会创建一定数量的数据库连接放到连接池中，连接池都将一直保证至少拥有这么多的连接数量，当有数据库需要被连接的时候，它会向数据库连接池申请资源和使用，使用完成后会释放到数据库连接池中...而不是有n个项目需要招聘n个前端开发来做项目，那这样的缺点是公司的人力成本会大大的增加。所以数据库的链接池也是这个意思，当网站某一天有很大的流量的时候，数据库服务器需要为每次链接创建一次数据库链接。...在如上建立连接后，我们可以使用 getConnection 方法从连接池中获取一个连接。...该方法使用如下所示： pool.getConnection(callback); getConnection 方法调用后，它有一个参数callback回调函数，该回调函数也有二个参数，如下所示： function...(err, connection) { } err： 该参数是指操作失败时的错误对象。

    3.3K61

    线程的创建以及线程的本质

    start_routine就是线程的回调，当创建线程成功时，就会调用此函数指针，而arg就是此函数指针的参数。...在单个线程中，threadID和processID是相同的，都是通过getpid函数获取的。在多线程的进程中，所有的线程都有相同的PID，但是各个线程页拥有一个独一无二的TID....，是在clone系统调用中定义的，可以通过man clone来查看 字段 man文的英文解释 中文解释 CLONE_VM If CLONE_VM is set, the calling process...fork,vfork,pthread_create的更深层次的理解 之前我们在进程的基本概念中说过，进程是资源分配的基本单位，线程是系统调度的最新单位。...举个生活中的例子，当母亲剩下儿子后，儿子还小就和父母亲在同一个屋子生活，当儿子慢慢的长大，就需要单独一个屋子，这时候会给儿子单独盖一个屋子来着，这就相当于分裂。

    1.9K20

    TARS RPC 通信框架｜提供多种远程调用方式

    同步调用：发起调用后，等待调用返回结果，再继续执行后续逻辑； 异步调用：发起调用后，立刻执行后续逻辑，通过回调函数处理返回结果； 单向调用：只发起调用，不关心返回结果或被调服务是否接收； Hash 调用...发起异步调用后，程序会立刻执行后续逻辑，而不关心调用的返回结果。异步调用后，一般会在调用结果返回后，通过注册回调函数对它处理。...TarsCpp中，回调对象包含两个回调函数，分别处理调用成功和调用失败的逻辑。接口 testHello 回调对象的定义如下： ?...但是在某些场合下，希望某些请求总是在某一台服务器上，对于这种情况 TARS 提供了简单的方式实现，即 Hash 调用。...本文hash 调用的例子直接在同步调用的基础上进行修改。只需要在调用前链式调用 tars_hash即可，修改的部分如下： ? 注意：这种方式是有一定风险的。

    1.4K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券