文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

MacOS系统上的堆介绍及利用

Prologue 0CTF / TCTF2019比赛时出了一道MacOS下的堆利用题目，但没找到文章介绍MacOS上的内存管理及攻击方式，这里以该题为例，简单分享一下之前总结的一些MacOS系统的堆管理及利用思路...堆的元数据(metadata) MacOS的堆分配方式和其他系统不同，没有采用Linked List方式的分配，堆的前后并没有带堆的元数据，而是将元数据存放在了其他地方，并且做了一系列措施方式防止堆溢出修改元数据...上，这里和Linux类似 比较有意思的一点是，tiny堆在释放时，会在chunk上写入元数据，我们值得关心的就是这一点。...>> 4)运算后将checksum保存在高位上，以便检测堆的元数据是否被溢出破坏。...劫持程序流 - 前置 这里利用MachO的Lazy Bind机制，复写libsystem_c.dylib的la_symbol_ptr表中的函数存放地址（不写原程序的原因是无法leak原程序加载地址） 查看一周发现最优的选择为

2.1K20

程序员的自我修养 - 系统调用及原理

什么是系统调用 系统调用是应用程序(包含运行库)与操作系统内核的接口，它决定了应用程序如何与内核打交道。...在现在的操作系统系统里，程序运行的时候，本身是没有权利访问系统的资源，由于系统有限的资源有可能被不同的应用程序同时访问，因此，如果不加以保护，各个应用程序的冲突在所难免。...由于多种模式的存在，操作系统可以让不同的代码运行在不同的模式上，提高稳定性和安全性。 系统调用时运行在内核态的，而应用程序一般是运行在用户态。用户态的程序如何运行内核态的代码呢？...通常意义上，中断有两种类型，一种称为硬件中断，这种中断来自硬件的异常或者事件的发生，入电源掉电、键盘被按下等。...Linux新型系统调用机制 由于基于int指令的系统调用在奔腾4处理器上性能不佳，Linux2.5版本开始支持一种新的系统调用机制。

46320
您找到你想要的搜索结果了吗？
是的
没有找到

Windows 系统上如何揪出阻止你屏幕关闭的程序

使用 Win32 API SetThreadExecutionState 可以阻止进入屏幕保护程序，也能阻止屏幕关闭、阻止系统睡眠。...这很方便，这也就可能造成各种参差不齐的程序都试图阻止你的屏幕关闭，于是来一个一整晚亮瞎眼就很难受。 本文教大家如何揪出阻止你屏幕关闭的程序。...我们主要使用系统自带的 powercfg 来查询相关的应用。因此，你需要以管理员权限打开你喜欢的终端。...比如下面是我的例子： SteamVR 的几个进程试图阻止屏幕关闭，另外一些进程试图阻止系统睡眠 结束掉 SteamVR 后重新执行此命令，可以发现已经没有进程在阻止屏幕关闭和系统睡眠了： 命令 powercfg...即有程序试图重置系统计时器。 在详细信息里，可以找到是哪个程序： 可以看到，在这条记录里，是“msedge.exe”。所以，可以去 Edge 浏览器标签里找找，是否有正在播放的视频或音频等。

1.7K30

程序员的50大Redis面试问题及答案-上

新版本的redis直接自己构建了VM 机制 ，一般的系统调用系统函数的话，会浪费一定的时间去移动和请求。 redis当物理内存用完时，可以将很久没用到的value交换到磁盘。...flushall : 主从同步触发 22.RDB的优点？ rdb是一个紧凑的二进制文件，代表Redis在某个时间点上的数据快照。 适合于备份，全量复制的场景，对于灾难恢复非常有用。...AOF提供了3种保存策略：每秒保存、跟系统策略、每次操作保存。实时性比较高，一般来说会选择每秒保存，因此意外发生时顶多失去一秒的数据。...是1970年由布隆提出的。它实际上是一个很长的二进制向量和一系列随机映射函数。布隆过滤器可以用于检索一个元素是否在一个集合中。...就是系统上线后，提前将相关数据加载到缓存系统，避免用户先查库，然后在缓存。 50.什么是缓存雪崩？处理问题？

12810

深度学习系列 | 知识库上的问答系统：实体、文本及系统观点

编者：本文来自复旦大学博士崔万云在携程技术中心主办的深度学习Meetup上的主题演讲，分享了复旦大学研发的基于知识图谱的QA系统。...崔万云老师的分享可点下面的视频看回放，下载演讲PPT请点击阅读原文。 QA系统用于回答人们以自然语言形式提出的问题，其在互联网、通信及医疗等领域获得显著的成功。...其中，IBM研发的Watson系统就在与人类的答题比赛中获胜并首次获得100万美金奖励；苹果的Siri系统成功运行于iPhone之中，改变人与iPhone的交流方式；还有很多其它的公司也成功研发文字或语音的...QA系统，比如谷歌的Google Now、亚马逊的Alexa和微软的Cortana；另外，在医学上面如Health Care，QA系统也帮助医生与患者得到及时的交互。...这些知识图谱的出现保证基于其的问答系统的覆盖率。所以当前，基于知识图谱的开放领域QA系统是可行的。 一、系统架构 QA系统分为三层架构模型，分别为实体、语言和应用层，如下图所示。 ?

1.2K60

【Android编程实战】StrandHogg漏洞复现及原理分析_Android系统上的维京海盗

[漏洞利用条件] 几乎无条件即可利用此漏洞,即使在无Root机型上利用此漏洞也轻而易举 目前已发现36个应用恶意利用该漏洞进行攻击 0x01 漏洞复现 接下来我将新建一个完全合法的项目和一个攻击此合法...startActivities(new Intent[]{attack,innocent});//先后启动attack活动与innocent活动 finish(); } } 接下来分析代码 我让程序创建了成员变量分别为...attack和innocent这两个活动 注意,Innocent这个活动在Attack启动之后才被启动,在活动先后顺序上,Innocent在最顶层 所以用户最终看到的活动只有Innocent这个无害活动...从概念上讲，具有同一相似性的 Activity 归属同一任务（从用户的角度来看，则是归属同一“应用”）。...需要注意的是任务栈可以放置使用相同的taskAffinity的Activity，即使是跨程序也可以共享同一个任务栈 这就可以解释为什么需要恶意活动的taskAffinity属性为欲攻击应用的包名,这样就能让恶意活动与合法活动存在于同一任务栈中了

2.7K40

《深入理解计算机系统》阅读笔记--程序的机器级表示（上）

一、为什么要学习和了解汇编 编译器基于编程语言的规则，目标机器的指令集和操作系统遵循的惯例，经过一系列的阶段生成机器代码。...，了解不同线程是如何共享程序数据或保持数据私有的，以及准确知道如何在哪里访问共享数据，这些在机器代码都是可见的 二、历史 Inter的处理器系统俗称x86，第一代处理器是8086，一个单芯片，16位微处理器...三、程序编码 假如我们有一个c程序，有两个文件p1.c 和p2.c 我们通常编译的时候是通过如下命令： gcc -0g -o p p1.c p2.c GCC是linux上默认的编译器，-0g 告诉编译器使用会生成符合原始...用来实现控制或数据流中的条件变化 一组向量寄存器可以存放一个或多个整数或者浮点数值 程序内存包含：程序的可执行机器代码，操作系统需要一些信息，用来管理过程调用和返回的运行时栈，以及用户分配的内存块 先看一个代码编译实例...pushq指令的功能是把数据压入栈上，而popq是弹出数据，这些指令都只有一个操作数--压入的数据源和弹出的数据目的 将一个四字值压入栈中，首先要将栈指针减8，然后将值写入到新的栈顶地址 因为栈和程序代码以及其他形式的程序数据都是存放在同一个内存中

72400

深入理解操作系统中进程与线程的区别及切换机制（上）

进程所谓进程，大家可以理解为我们打开的应用程序，如微信、QQ、游戏等，但也有系统应用是我们看不见的，可以打开任务管理器一探究竟，我们写的代码程序在服务器上在不运行的情况下，它就是一个二进制文件，并不是进程...进一步发展后，我们拥有了多任务的系统。在CPU在同一时间只能处理一个任务的前提下，系统将时间划分为多个时间片，每个任务只能占用一个时间片来执行自己的任务。...CPU如何找到下一个要执行的任务的位置？进程的状态五状态模型当我们的程序启动后就会变成这种状态，关联如下：就绪->运行：当任务获得时间片后，使用CPU执行操作，进入运行状态。...我们的内存是很宝贵的，所以这里面就有上一节说的内存交换的问题了，可以使用内存交换机制将部分进程交换到磁盘中，这时候就是一个挂起的状态；挂起的状态分两种：就绪状态的挂起：一旦进程重新加载到内存中，就会立即运行...高并发的服务器系统中，除了运行业务，还要占用一定的CPU资源运行系统进程。进程的状态通过队列进行管理。同时还讨论了内存交换和进程挂起的问题。

303121

群晖NAS上安装虚拟机教程在同一设备上运行多个不同的操作系统和应用程序

前言 想要在同一设备上运行多个不同的操作系统和应用程序，实现更高效的资源利用吗？...通过本文，您可以轻松掌握在群晖NAS上安装虚拟机的方法，以及使用Virtual Machine Manager进行虚拟机管理和网络设置的技巧。...首先，单击左侧导航栏中的“虚拟机”选项卡，然后单击“创建”。在弹出窗口中，您需要选择虚拟机的类型、名称、描述和操作系统。此外，您还需要指定虚拟机的CPU和内存配置，以及存储位置和大小。...这可能需要一段时间，具体取决于您选择的操作系统的大小和类型。 步骤5：配置虚拟机网络 在安装完成后，您需要配置虚拟机的网络设置，以便它可以与外部网络通信。...但是，本文提供的教程和流程应该可以帮助您入门，快速掌握群晖NAS上安装虚拟机的方法。

10.4K60

动态链接

动态链接涉及运行时的链接及多个文件的装载,必需要有操作系统的支持,因为动态链接的情况下,进程的虚拟地址空间的分布会比静态链接情况下更为复杂,还有一些存储管理、内存共享、进程线程等机制在动态链接下也会有一些微妙的变化...从本质上讲,普通可执行程序和动态链接库中都包含指令和数据,这一点没有区别。...在使用动态链接库的情况下,程序本身被分为了程序主要模块( Progran1)和动态链接库( Lib. so),但实际上它们都可以看作是整个程序的一个模块,所以当我们提到程序模块时可以指程序主模块也可以指动态链接库...当程序被装载的时候,系统的动态链接器会将程序所需要的所有动态链接库(最基本的就是libc.so)装载到进程的地址空间,并且将程序中所有未决议的符号绑定到相应的动态链接库中,并进行重定位工作。...当然经过实践的证明,这点性能损失用来换取程序在空间上的节省和程序构建和升级时的灵活性,是相当值得的。

1.3K20

Linux命令（67）—— ldconfig 命令

缓存文件默认为 /etc/ld.so.cache，此文件保存已排好序的动态链接库名字列表，为了让动态链接库为系统所共享，需运行动态链接库的管理命令 ldconfig 更新动态链接库的缓存文件，此执行程序存放在...ldconfig 通常在系统启动时运行，而当用户安装了一个新的动态链接库时，就需要手工运行这个命令。.../sbin/ldconfig -p 3.参数说明 -v, --verbose 用此选项时，ldconfig 将显示正在扫描的目录及搜索到的动态链接库，还有它所创建的链接的名字 -n ldconfig...则缓存文件照常重建 -f 指定动态链接库的配置文件为 ，系统默认为 /etc/ld.so.conf -C 指定生成的缓存文件为 ，系统默认的是...（4）ldconfig 更新动态链接库的缓存文件只与程序运行时有关，跟编译时没有关系。编译时需要加 -L 就得加，不要混淆了。

1K50

干货 | Linux下权限维持实战

有趣的 LD_PRELOAD 前言 LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库...LD_PRELOAD LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。...让程序优先加载的这个恶意的动态链接库，最后当程序再次运行时便会加载动态链接库中的恶意函数。...具体的操作步骤如下： 1.定义与目标函数完全一样的函数，包括名称、变量及类型、返回值及类型等。2.将包含替换函数的源码编译为动态链接库。...幸运的是有很多方法可以绕过 disable_functions，其中一种便是利用环境变量 LD_PRELOAD 劫持系统函数，让外部程序加载恶意的动态链接库文件，从而达到执行系统命令的效果。

1.5K30

ldconfig 命令

缓存文件默认为 /etc/ld.so.cache，此文件保存已排好序的动态链接库名字列表，为了让动态链接库为系统所共享，需运行动态链接库的管理命令 ldconfig 更新动态链接库的缓存文件，此执行程序存放在...ldconfig 通常在系统启动时运行，而当用户安装了一个新的动态链接库时，就需要手工运行这个命令。.../sbin/ldconfig -p3、参数说明-v, --verbose用此选项时，ldconfig 将显示正在扫描的目录及搜索到的动态链接库，还有它所创建的链接的名字-nldconfig仅扫描命令行指定的目录...-f 指定动态链接库的配置文件为 ，系统默认为 /etc/ld.so.conf-C 指定生成的缓存文件为 ，系统默认的是 /etc/ld.so.cache...，此文件存放已排好序的可共享的动态链接库的列表-r 改变应用程序的根目录为 （是调用 chroot 函数实现的）。

4.3K20

【Linux随笔】Linux的动态库管理工具ldconfig和ldd

缓存文件默认为/etc/ld.so.cache，此文件保存已排好序的动态链接库名字列表，为了让动态链接库为系统所共享，需运行动态链接库的管理命令ldconfig，此执行程序存放在/sbin目录下。...语法： -v或--verbose：用此选项时，ldconfig将显示正在扫描的目录及搜索到的动态链接库，还有它所创建的连接的名字。...-X：此选项指示ldconfig不更新文件的连接，若未用-N选项，则缓存文件正常更新。 -f CONF：此选项指定动态链接库的配置文件为CONF，系统默认为/etc/ld.so.conf。...-C CACHE：此选项指定生成的缓存文件为CACHE，系统默认的是/etc/ld.so.cache，此文件存放已排好序的可共享的动态链接库的列表。...-r ROOT：此选项改变应用程序的根目录为ROOT（是调用chroot函数实现的）。选择此项时，系统默认的配置文件/etc/ld.so.conf，实际对应的为ROOT/etc/ld.so.conf。

2.2K20

Linux常见的持久化后门汇总

当一个文件或者程序所属 suid为0时,那么它的归属及为root,当执行该文件时,其实是以root身份执行的. 必要条件： 1、SUID权限仅对二进制程序有效。...,在程序员中被广泛使用,和Emacs并列成为类Unix系统用户最喜欢的文本编辑器....操作系统的动态链接库在加载过程中,动态链接器会先读取LDPRELOAD环境变量和默认配置文件/etc/ld.so.preload,并将读取到的动态链接库文件进行预加载,即使程序不依赖这些动态链接库,LDPRELOAD...Github上利用代码 https://github.com/mempodippy/cub3 用于预加载的恶意动态链接库 0x07:mafix rootkit Mafix是一款常用的轻量应用级别...ssh 111.111.111.111 -p 345 0x08:PAM PAM其实是通过提供一些动态链接库和一套统一的API,将系统提供的服务和该服务的认证方式分开,使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序

3.7K30

DLL劫持技术权限提升及防范

DLL劫持技术权限提升及防范 Dll劫持原理介绍 DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是一种文件类型。...在程序运行中，可能会需要一些相对独立的动态链接库，而这些预先放置在系统中的动态链接库文件。当我们执行某一个程序时，相应的DLL文件就会被调用。...DLL劫持指的是，恶意程序通过劫持或者替换正常的动态链接库，欺骗正常程序加载精心准备的恶意动态链接库。...DLL劫持发产生大多与动态链接库加载顺序顺序有关，不同的系统查找DLL的目录以及对应的顺序略有差异，大概可以分为Windows XP SP2之前、在winxdows xp sp2之后这两种情况。...实际上，除DllMain以外，DLL还有着很多其他的入口函数，通过更加深入的挖掘，可以找到更多的DLL劫持漏洞。

10510

linux之ldconfig工具的使用

ldconfig是一个动态链接库管理命令 为了让动态链接库为系统所共享,还需运行动态链接库的管理命令--ldconfig ldconfig  命令的用途,主要是在默认搜寻目录(/lib和/usr...ldconfig通常在系统启动时运行,而当用户安装了一个新的动态链接库时,就需要手工运行这个命令....ldconfig可用的选项说明如下: (1) -v或--verbose : 用此选项时,ldconfig将显示正在扫描的目录及搜索到的动态链接库,还有它所创建的连接的名字....(5) -f CONF : 此选项指定动态链接库的配置文件为CONF,系统默认为/etc/ld.so.conf....(7)  -r ROOT : 此选项改变应用程序的根目录为ROOT(是调用chroot函数实现的).选择此项时,系统默认的配置文件 /etc/ld.so.conf,实际对应的为 ROOT/etc/ld.so.conf

1.6K10

c++DLL编程详解

静态链接库和动态链接库的另外一个区别在于静态链接库中不能再包含其他的动态链接库或者静态库，而在动态链接库中还可以再包含其他的动态或静态链接库。...一般的程序员都用过类似MessageBox的函数，其实它就包含在user32.dll这个动态链接库中。由此可见DLL对我们来说其实并不陌生。 　　...静态调用：这个方式要与静态库的调用方式区别开，是由编译系统完成对DLL的加载和应用程序结束时DLL 的卸载。...当调用某DLL的应用程序结束时，若系统中还有其它程序使用该DLL，则Windows对DLL的应用记录减1，直到所有使用该DLL的程序都结束时才释放它。静态调用方式简单实用，但不如动态调用方式灵活。...程序员在建立一个DLL文件时，连接器会自动为其生成一个对应的.lib文件，该文件包含了DLL 导出函数的符号名及序号（并不含有实际的代码）。在应用程序里，.lib文件将作为DLL的替代文件参与编译。

2.2K60
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券