有一台win10的笔记本，调试想选择在Linux环境下，选择配置虚拟机，然后安装bochs调试内核 需要准备的软件:
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u014688145/article/details/50575588
需要本机提前装有gcc, sdl, gtk+, libxrandr软件包，否则make编译时会报错
最近有同学问我：为什么你的《从0写x86 Linux操作系统课程》选择了bochs，而不是qemu？他认为bochs更加好用，很多资料上都写了用该软件。其实我也是经过不断地对比和尝试后，选择使用qemu。
上一篇文章中，我们介绍了如何创建一个简单的引导扇区，触发 BIOS 中断，从而在计算机屏幕上显示出一行我们想要的字符串。 计算机是如何启动的？如何制作自己的操作系统
链接: https://pan.baidu.com/s/1wtec1_UlBA1wxwNeMyFBOw 密码: 7j1l
这里在实验之前需要下载 Bochs-win32-2.6.11 作者使用的是Linux版本的，在Linux写代码不太舒服，所以最好在Windows上做实验，下载好虚拟机以后还需要下载Nasm汇编器，以及GCC编译器，为了能够使用DD命令实现磁盘拷贝，这里你可以安装windows 10 下面的子系统Ubuntu，需要使用命令时可以直接切换。
bochs是一个很好的调试环境首先在liunx系统下下载bochs和bochs-x，前提你的liunx下已经安装好了gdb等调试工具，接下来在写好的asm汇编文件下输入bochs，选择4，输入bochsrc生成相应文件:
虽然现在技术文章很少人看，大家都喜欢聊安全八卦，但技术文章输出是一种很好的学习方式。更重要的是，专业的文章是给专业的人看的，并非为了取悦所有人。
The standard compile uses the configure script, but the Windows platform cannot run the configure script natively. The current solution to this problem is that the Bochs configure script must be run on a different platform that does support shell scripts, with options that cause it to configure for a Win32 platform instead of the native one. Many people have access to a UNIX machine that could run the configure script, or you can use Cygwin or MinGW/MSYS to run the configure script. [3].
---- 概述 实现一个基于Intel x86的32位操作系统。 ---- 环境搭建 Ubuntu虚拟机。 Ubuntu - 汇编编译器NASM - C编译器GCC - 软盘绝对扇区读写工具dd - qemu虚拟机 - Bochs模拟器 - 磁盘映像工具bximage $ sudo apt-get install build-essential nasm 这里的build-essential软件包中包含GCC和GNU Make。 一些常用指令 汇编命令 $ nasm boot.asm
What-The-Fuzz是我个人非常喜欢的一款工具（0vercl0k库），除了其本身的强大功能之外，我更喜欢该工具创建时背后的故事。除此之外，0vercl0k库中的各种其他组件也是我非常喜欢的，比如说kdmp-parser、symbolizer和bochscpu等等。如果你了解并使用过这些工具库，那么你肯定非常熟悉内存转储和模糊测试的相关内容。在这篇文章中，我将跟大家分享一种仿真环境下内存转储分析和模糊测试的方法。
如果只想知道系统的名称,可以使用uname命令,而无需打印系统的相关的信息.或者使用uname -s命令将打印系统的内核名称.
主节点（个人很喜欢腾讯云的主机自动命名，内网IP之类的都已经在hostname里了，不容易出错）
1下载http://blog.hengch.com/software/dos622.img 复制并重命名为uninstall.img，一会能用到
本文主要介绍Bochspwn Reloaded(https://github.com/googleprojectzero/bochspwn-reloaded)内核未初始化漏洞检测技术，它采用污点追踪对内核层向用户层泄露数据的行为进行检测。
在IDA Pro6.1中我们扩展了Bochs调试器插件，现在已经可以进行64位代码段的调试。在IDA Pro 6.2版本中将有可能实现PE+ 可执行程序的动态调试。由于程序将会在Bochs系统中执行，因而在调试的过程中我们并不需要实际的64位操作系统，因而在实际的调试过程中可以从任何的32位或者64位的Linux，Mac OS 或者Windows操作系统中使用IDA Pro进行64位可执行文件的调试。
对于一个C++程序员来说，可能更多是是每天都在跟各种上层语义、设计模式、软件方法等等在打交道。但对于「一个C++程序是如何运行在机器上的」这件事可能会比较陌生。有时，遇到一些问题，在宏观角度看起来可能比较难以解释，但其实从底层出发，就能发现这个问题其实根本不算问题。类似的问题有：
MBR的512字节里面也是代码，他被BIOS加载执行，自身执行的时候加载操作系统的loader，我们在没有操作系统loader的情况下先写一段测试程序，体验一下。
首先，liunx系统下得有nasm命令，没有可以安装，接下来把写好的.asm汇编代码编译成二进制文件。
反病毒虚拟机是一个很有优势的工具，可以说反病毒软件是否存在模拟器是衡量反病毒软件能力的一个指标。反病毒虚拟机不光是内嵌在反病毒软件内部，来动态执行样本。这种虚拟机一般也可以单独用来动态执行批量样本，检
yum 是 yellowdog updater modified 的缩写。yellowdog 是一个 Linux 的 distribution，RH 将这种升级技术用到自己的 distribution 形成了现在的 yum（原理和 apt 类似，但 apt 是编译代码，执行效率远高于用 python 写的 yum）。
第一种方法纵向或者横向来读都可以，因为代码量不是很大。《linux内核完全剖析》《linux内核完全注释》是引导你横向阅读的书，《linux内核设计的艺术》是引导你纵向阅读的书。建议横向纵向结合着来，纵向跟着bochs调试工具来是必不可少的，当遇到问题时进入到相应的功能模块横向拓展一下。
我在 1993 年首次使用并贡献了免费和开源软件，从那时起我一直是一名开源软件的开发人员和布道者。尽管我被记住的一个项目是 FreeDOS 项目，这是一个 DOS 操作系统的开源实现，但我已经编写或者贡献了数十个开源软件项目。
rp-bf是一款Windows下辅助进行ROP gadgets搜索的Rust库，该工具可以通过模拟Windows用户模式下的崩溃转储来爆破枚举ROP gadgets。
第一台DHCP Server，主要功能是pxe server和dhcp server给裸机安装操作系统。
MASM 6.11，MASM 11（Windows）：http://www.masm32.com/
（1）安装KVM组件 （2）编写和使用NAT启动脚本 （3）在NAT模式下启动虚拟机
对于64位的可执行程序已经搞了好长一段时间了，但是却一直没有写点什么东西。前面的两篇文章仅仅是单纯的翻译，个人认为不管是32位还是64位的程序脱壳只要能到达程序的OEP就可以了。现在支持64位加壳的程序貌似也不多，这里以mpress压缩的64位系统下的64位notepad为例进行简单的演示。在《IDA + Bochs 调试器插件进行PE+ 格式DLL脱壳 》一问中提到了可以使用bochs调试器进行DLL文件脱壳。但是却没有办法进行64位EXE文件调试，启动调试之后由于代码完全识别错误，因为会出现异常导致无法调试。要想调试64位可执行程序目前只有通过远程调试的方式，使用Windbg插件同样是无法进行调试的。但是用windbg调试时将会提示如图1所示的信息：
我们在 Linux 下进行开发时，有时也需要知道当前的硬件信息，比如：CPU几核？使用情况？内存大小及使用情况？USB设备是否被识别？等等类似此类问题。下面良许介绍一些常用的硬件查看命令。
删除检查选项的默认（不删除的话，就不得行，只能有一个默认，当然你手选也行，但就没得定制镜像的意义了撒）
CrowdStrike公司安全研究员称，一个名为“毒液（VENOM）”的QEMU漏洞使数以百万计的虚拟机处于网络攻击风险之中，该漏洞可以造成虚机逃逸，威胁到全球各大云服务提供商的数据安全。QEMU是一个指令级模拟器的自由软件实现，被广泛用于各大GNU/Linux发行版。 漏洞原理 这个名为毒液（VENOM，编号CVE-2015-3456）的安全漏洞威胁到了整个安全行业，可以造成虚拟机逃逸。QEMU是一个指令级模拟器的自由软件实现，被广泛用于各大GNU/Linux发行版（包括Debian, Gentoo,
作者简介： 王建峰，对于技术方向（主要是嵌入式领域的OS方向的系统应用）感兴趣，最近在学习操作系统基础。同时也是某芯原厂的驱动工程师，主要是gpu领域的驱动软件。https://gitee.com/hinzer/blog 1 概念介绍 1.1 什么是操作系统？ 1.2 如何理解中断机制？ 1.3 如何理解系统定时？ 1.4 如何理解进程控制？ 1.5 如何理解内存管理？ 1.6 如何理解堆栈概念？ 1.7 内核在源码中的体现？ 1.8 如何理解系统调用？ 1.9 如何理解特权级？ 2 流程分析 2.1 引导
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。Bochs，PearPC等与其类似，但不具备其许多特性，比如高速度及跨平台的特性，通过KQEMU这个闭源的加速器，QEMU能模拟至接近真实电脑的速度。
按照中断的来源分类，来自CPU外部的中断称为外部中断，来自CPU内部的称为内部中断；细分的话，外部中断根据严重程度，分为可屏蔽中断和不可屏蔽中断；内部中断按照是否正常分为软中断和异常。
x86_64（amd ryzen 7 4800u）：vmware workstation V16.1.2
CentOS 8提供了虚拟化功能，它使运行CentOS 8的机器主机多个虚拟机（VM），也被称为Guest。VM使用主机的物理硬件和计算资源来运行单独的虚拟化操作系统（guest OS），KVM虚拟机作为主机操作系统上的用户空间进程。
摘要：平常编程调试的过程中，我们可能会有这样的疑惑：“为什么使用硬件模拟器，比如bochs调试的时候，开始设置的调试断点都不会生效？”，“断点调试的本质是什么,为什么程序能够在特定的地方停留下来？既然程序是指令流，为何CPU没有一直执行下去？”，“在软件中断的情况下，如何进行调试？”。断点和单步执行是两个经常使用的调试功能，也是调试器的核心功能。本章我们将介绍IA-32 CPU是如何支持断点和单步执行功能的，然后逐一为你解答这些疑问。
本次实验是在Ubuntu 20.04下进行的。首先是bootsect.s代码。如下所示：
搭配前文简易Ramdisk 镜像制作(基于Centos7+)中Ramdisk可实现：
一开始什么都不会，不知道如何下手，看ppt上面有个kd>，都不知道kd怎么出来的，自己打开windbg照着网上的选择attach to ……，随便找了个进程打开也不是kd开头的。网上搜索了一圈，才觉得查看GDT、IDT、TSS这些应该是属于内核调试的。收获最大的是这篇博客（http://www.cnblogs.com/hustcat/articles/1714453.html），看了这篇文章之后进入内核调试，后面的问题就不大了。
上一篇文章中，我们详细介绍了 FAT12 文件系统的构成，并且在 linux 环境下构建了我们自己的软盘，虽然这在此前我们已经实现过了很多次。 实战 FAT12 文件系统
1 概述 最近出现了一种新型的PPT钓鱼攻击方式，该种钓鱼攻击方式不需要宏就能实现执行powershell的功能，通过网络下载gootkit木马进行控制。 2 分析 样本 MD5：3bff3e4fec2b6030c89e792c05f049fc 在拿到样本我们放到虚拟机中进行执行，可以看到以下，但是这并不会触发攻击 当我们用F5放映这个文档后，并把鼠标放到 Loading…Please wait 这个上面，就可以看到如下的画面，提示我们要启动一个外部程序 这个时候我们在点击启动之后，会看见一个powersh
在CentOS6系列版本系统在安装完成后会自动生成一个install.log文件,然后在CentOS7系列版本中就变化为anaconda-ks.cfg文件，它可以作为类似于Windows自动化安装的应答文件，只不过此处是用于Linux系统自动化安装的应答文件即无人值守自动化安装配置文件;
对于测试同学来说，Linux基本属于必学必会内容，招聘要求中基本都会出现Linux相关字眼，面试也经常被问到，原因很简单，因为现在公司的服务器绝大多数都是Linux，如果你一无所知，很多时候听不懂别人在说什么，自然而然也很难开展工作。
你是否也和我一样，想要知道当我们轻轻按下电源键，电脑哔的一声响，几行字闪过，然后操作系统的启动画面出现，电脑启动可以被使用，这一系列过程中，电脑到底做了什么呢？
我想现在应该有很多人都已经使用zsh作为默认的Shell了，尤其是搭配 oh-my-zsh 之后，真是好用得飞起。 一般，我们在切换系统默认的Shell的时候，都会使用 chsh -s /bin/zsh 命令来进行修改。今天我遇到一个问题，在某台老服务器上，使用这个命令无法修改，具体原因未知。始终提示——chsh: Shell not changed. 无奈，只能更换另外的切换方式了，改用 usermod -s /bin/zsh fungleo 这个命令来进行的修改，成功了。这个命令里面的 fungleo 是我的系统用户名，如果看官在执行这条命令的时候，切记换成自己的用户名。用这个命令的缺点是，只能更改单个用户的，不能修改所有用户的。不过一般来说，用户也不会太多，所以是够用的。 有点小坑，记录一下。
在我的嵌入式linux上板子资源和性能还是有限。想玩下OpenGL，倒不是板子flash或内存太小，而是底层图形接口是基于framebuffer的dev/fb0的，在标准的OpenGL下不支持。网上了解到在嵌入式linux或单片机上，可以跑OpenGL的一个子集，叫做TinyGL。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
