上一篇文章分了一下ARM系统的路由器漏洞，本次打算尝试一下MIPS系统，于是选了最近DLink路由器的漏洞CVE-2019-17621作为目标。同样一路走来各种踩坑不断，“纸上得来终觉浅，绝知此事要躬行”，对整个过程做一下梳理。
主要是IDA，IDA的安装就不用多说了。这里说明的是辅助插件MIPSROP这些插件的安装，书里面给的插件的链接已经无法支持IDA 6.7以后的版本，主要是由于版本以后的API有更新，具体原因IDA的官方博客也给出了说明，查看了issue以后，发现有大佬已经写了能够支持IDA7.0的插件，安装的命令照着readme做即可顺利的装上。
QEMU是比较老的开源固件仿真工具，现如今的很多仿真工具大多都是在此框架的基础上进行修改或是优化。QEMU有多种模式，比如User mode、System mode、KVM Hosting、Xen Hosting。在实际的仿真过程中主要使用的其实就是User mode、System mode，也就是用户模式和系统模式。用户模式就是QEMU运行针对不同指令编译的单个Linux或Darwin/macOS程序。系统模式就是QEMU模拟一个完整的计算机系统，包括外围设备。
下载并启动qemu镜像，配置qemu虚拟机中的网络。在这里下载qemu的mips镜像
部门近期应急了一个 Zyxel VPN 未授权 RCE，在尝试进行漏洞复现的过程中，发现在 .bin 中无法提取文件系统，了解得知 .bin文件是 ZIP 格式的固件映像受密码保护。通过如下文章学习到了Zyxel固件解密方法[1]，以此篇文章记录并说明踩过的坑。
看到的第一反应是无论此事真假，但如果发生在我司，安全部有没有能力去发现？于是，本着守望互助和发散思考的原则研究了一波内网端口映射到公网软件，恰好看到朋友圈已经有人总结了常见列表：
前段时间得知龙芯团队成功移植并开源了 CoreCLR ，忙完事情后，快乐地捣鼓一下这个东西。近年来国产操作系统、芯片等的到很大的关注和快速发展，我们开发的软件适配国产的机器环境就尤为重要，未来 IT 行业的变化会影响到我们的饭碗。
1987年，微软公司和英特尔公司共同制定了SMB（Server Messages Block，服务器消息块）协议，旨在解决局域网内的文件或打印机等资源的共享问题。
这是一套针对初学者的Linux二进制漏洞利用开发任务，目前这一套学习内容主要针对的是堆栈缓冲区溢出问题。
本文主要描述树莓派64位的编译及运行方式，并且通过在qemu上运行仿真体验一下rt-thread 的64位效果。对于手上没有树莓派但是又想体验一下树莓派64位的朋友来说非常方便。当在qemu上运行通过后，再下载到真实的树莓派3b的板子上运行，效果一致。通过这种方式可以方便调试程序。
最近，一个来自福州的男生突然火了，原因是知乎上一个热帖《清华大学计算机专业本科的这位同学是什么水平？》：
depmod命令可产生模块依赖的映射文件，在构建嵌入式系统时，需要由这个命令来生成相应的文件，由modprobe使用。
是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题，但是CVE-2017-13772文章中给的EXP并不通用
作者：Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题，但是 CVE-2017-13772 文章中给的EXP并不通用 所以准备进行复现和exp的修改，折腾了将近4天，记录下过程和遇到的坑 第一次研究mips指令的RCE，之前只学了intel指令集的pwn，所以进度挺慢的 Day 1 第一天当然是配环境了，该路由器本身在默认情况下是不提供shell的
risc-v的架构有着非常鲜明的特点，如果看过arm，aarch64，mips等架构的一些架构手册的基础知识，再看risc-v的芯片的架构设计，就会觉得非常有意思，可以找到一些影子，但是又比这些架构设计简洁的多。当我看完aarch64的芯片手册，再看risc-v的boot时，设计思想竟然可以做一些对比，同样去看risc-v和mips的寄存器，也可看到高度的一致性。对于x86的架构我未曾深入了解，但是在risc-v上应该也可以找到一些设计元素。总体说来，risc-v的架构设计集合了各种架构的设计的优点。我突然觉得这种堆叠即模块的设计思想，在当前iot物联网发展的如火如荼的时代又要被赋予最新的使命了。我十分看好risc-v的设计思想，也期待着与软件界的Linux一样，发展的繁荣昌盛。
1.解压 runc 源码至 ~/go/src/github.com/opencontainers 目录；
近日，知乎上有条帖子火了，有人提问：清华大学计算机专业本科这位在「自己写的 CPU 上运行自己写的操作系统」的同学是什么水平？
SRS是一个单进程多协程的服务器，保持高并发同时还能利用ST协程避免异步回调的问题，这也导致新的平台需要移植ST，而且是汇编代码。 其实，移植ST比想象的要简单很多，最关键的就是实现setjmp/longjmp，也就是保存寄存器和恢复寄存器，所以步骤如下： 1.分析你的平台的寄存器使用，也就是函数调用规范。一般是由系统(Linux/OSX/Windows)和CPU(x86/ARM/MIPS)决定的。有个小工具打印这些信息，参考porting.c[1]。2.使用汇编实现寄存器的保存和恢复，不同系统的汇编语法有
Debian项目团队已经向社区用户发出邀请，请求帮助测试即将推出的Debian GNU/Linux 10 “Buster”。该发行版本计划于2019年7月6日周六正式发布，整个开发阶段已经持续数年时间，相比Debian 9引入了诸多改进和新功能，努力将其打造成为非常优秀的新版本。
电缆调制解调器和数字电视调谐器从根本上说做了同样的事情—接收和解调QAM信号，因此萌生了一种想法，是否有可能将其变成一个SDR（软件定义无线电）？
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/83823082
直接摘抄自己《揭秘家用路由器0day漏洞挖掘技术》，网上查了一下也没有找到令人满意的QEMU的使用说明，就采用这本书上的介绍。如果后期能够找到比较满意的QEMU的使用方法的说明，再添加上来。
1、需求背景 为什么要这样干呢？因为 Python 虽然号称跨平台，但是一些和操作系统相关的函数 API，windows 下也还是只能干瞪眼用不了，比如 import fcntl 这在 windows 下是没法用的，这就给开发测试带来了不便，在两个异构系统上，没法无缝切换 work。因此，能想到的就是利用 windows 上的 Cygwin 模拟 linux，然后 Pycharm 去调用 Cygwin 下的 Python 即可。 2、配置环境变量以及 PyCharm 参数 2.1 环境变量 CYGWIN
一个IoT设备，官方不提供固件包，网上也搜不到相关的固件包，所以我从flash中直接读取。因为系统是VxWorks，能看到flash布局，所以能很容易把uboot/firmware从flash中分解出来。
这是向MIPS架构移植软件的问题系列之第二篇。上一篇《MIPS架构深入理解8-向MIPS架构移植软件之大小端问题》中，我们讨论了大小端对于移植代码的影响。那么本文，我们再从Cache理解一下对于移植代码的影响，尤指底层代码或操作系统代码。
depmod命令可产生模块依赖的映射文件，用于构建嵌入式系统。这些生成的文件将被modprobe命令使用。
今天我们选择的是一款Wyze摄像头，固件版本（demo_v2_4.9.5.36），后台回复<摄像头>获得下载地址
ImHex是一款功能强大的十六进制编辑器，该工具专为逆向工程分析师、编程开发人员以及那些想好好保护自己眼睛的安全人员所设计。哪怕你每天工作到凌晨三点（虽然不建议），也不会伤害你的眼睛！
本章我们从硬件底层开始，首先研究TLB机制以及如何设置。在此基础上分别研究裸机程序和操作系统下内存管理机制。
MIPS架构中，中断、异常、系统调用以及其它可以中断程序正常执行流的事件统称为异常（exception），统一由异常处理机制进行处理。
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/83088803
本周一 安恒萌新粉丝群：928102972分享的工具为 binwalk。 Binwalk是一款快速、易用，用于分析，逆向工程和提取固件映像的工具。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。 在CTF的MISC类题型和IOT安全的固件解包分析中广泛应用，可以大大提高效率。该工具对linux支持较好，对于windows功能支持较差，有条件的童鞋可以在linux上使用练习该神器。
0x00 背景 最近一直在研究IoT设备的安全，而在IoT设备上程序很多都是MIPS架构的。所以对MIPS指令有一定研究，而在DDCTF 2018中刚好有一道逆向题目是MIPS程序，于是尝试做了一下。 0x01 环境搭建 由于我们通常的操作系统指令集都是x86的，所以无法跑MIPS程序。这时候就需要装QEMU来模拟，QEMU通过源码编译较为复杂，我们又没有特殊的需求，所以直接使用ubuntu的APT进行安装即可。 由于MIPS架构有两种——大端MIPS和小端MIPS。所以，我们需要确定这个程序是大端MI
本文主要以 CVE-2013-0230 漏洞为例，讲解路由器上缓冲区漏洞的 exp 编写。
交叉编译是为了在不同平台编译出其他平台的程序，比如在Linux编译出Windows程序，在Windows能编译出Linux程序，32位系统下编译出64位程序，今天介绍的gox就是其中一款交叉编译工具。
◆概述 提到系统启动U盘，大家可能想到大白菜、 Rufus等。今天推荐一个新一代多系统启动U盘解决方案-Ventoy，它是一个制作可启动U盘的开源工具。有了Ventoy你就无需反复地格式化U盘，你只需要把 ISO/WIM/IMG/VHD(x)/EFI 等类型的文件直接拷贝到U盘里面就可以启动了。你可以一次性拷贝很多个不同类型的镜像文件，Ventoy会在启动时显示一个菜单来供你进行选择。 Ventoy支持同一个U盘多种不同的模式，如x86 Legacy BIOS、IA32 UEFI、x86_64 UEFI、A
交叉编译器: http://ftp.loongnix.org/loongsonpi/pi_2/toolchain/
本文以一道简单的mips pwn题，讲解mips环境搭建及mips ROP的构造。这道题目是安洵杯的一道pwn题，题目链接https://github.com/Q1IQ/ctf/blob/master/mips/pwn2
Toochain即交叉编译工具链，是Linux Host机上用来编译和调试嵌入式设备程序的一系列工具的集合。ISVP中的Toolchain版本信息如下：
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/80639076
内网穿透，即 NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。——来自百度百科。
交叉编译是指在一台主机上为另一种不同架构或操作系统的目标平台生成可执行程序或库。在C++中，交叉编译通常用于在开发机器上编译目标平台的程序，例如在使用x86架构的开发机器上编译ARM架构的程序。
类加载方案需要重启App后让ClassLoader重新加载新的类，为什么需要重启，因为类是无法卸载的，要想重新加载类就需要重启App，因此采用类加载方案的热修复框架无法及时生效。
据腾讯官网介绍，Linux QQ 目前支持x64（x86_64、amd64）、arm64（aarch64）、mips64（mips64el）三种架构；
龙芯今年夏天推出了 3A5000 处理器，该处理器建立在龙芯的 LoongArch 指令集架构（ISA）上，龙芯将其描述为“一种新的 RISC ISA”。但 Linux 内核的上游维护者在审查 LoongArch 提交的代码时质疑，“你一直说 ‘不是 MIPS’，但我看到的只是 MIPS 代码的盲目复制。”在对提交的代码给出一些具体意见之后，维护者最后说，“从我审查的第一个版本以来，我没有看到太多进展。这仍然是同样过时的、破碎的 MIPS 代码，只是换了个名字而已。”据外媒 Phoronix 称，LoongArch 的一些补丁确实是新的，但到目前为止还没有指出这些处理器的任何突破性的差异或令人兴奋的新功能，不幸的是，龙芯科技的公开文档也没有显示任何 ISA 差异等。
Release cloudsim-3.0 · Cloudslab/cloudsim · GitHub
1024的由来： 1024程序员节是广大程序员的共同节日。1024是2的十次方，二进制计数的基本计量单位之一。针对程序员经常周末加班与工作日熬夜的情况，部分互联网机构倡议每年的10月24日为1024程序员节，在这一天建议程序员拒绝加班，中国首届全球程序员节2017年在西安举办。 程序员就像是一个个1024，以最低调、踏实、核心的功能模块搭建起这个科技世界。1G=1024M，而1G与1级谐音，也有一级棒的意思。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
