【CAS机制】 指的是CompareAndSwap或CompareAndSet，是一个原子操作，实现此机制的原子类记录着当前值的在内存中存储的偏移地址，将内存中的真实值V与旧的预期值A做比较，如果不一致则说明内存中的值被其他线程修改过了，返回false，否则将新值B存入内存。 Java内部是使用本地 ...
分类：
编程语言 时间：
2018-07-13 17:45:40
阅读次数：
324
通过int80系统只对静态编译有效，动态编译需要用其他方法 本题提供了一个地址输入端，输入函数地址会返回该函数的实际地址，我们用得到的实际地址-偏移地址=基地址，然后用基地址+任意函数的偏移地址就可以得到实际地址，就可以调用gets、system等函数，利用溢出点传入shell。 首先，用objdu ...
分类：
其他好文 时间：
2018-06-13 21:42:01
阅读次数：
253
段就是一段连续的内存空间。 数据段： 段地址放在DS中，偏移地址为【address】 。相关指令 mov ，add，sub 。 代码段：段地址在CS中，段中第一条指令的偏移地址在IP中。 CPU将执行我们定义在IP中的指令。相关指令 jmp。 栈段：将段地址放在SS中，将栈顶单元的偏移地址放在SP中 ...
分类：
其他好文 时间：
2018-06-04 14:11:42
阅读次数：
157
学破解要用 自己大致看了一遍汇编，可能理解不到位，望指正！视频为【菜鸟也疯狂之汇编系列VIP培训教程】 起始地址 ：可以随便定一个.....只要在范围内都能找到要找的地址：（作者说的，我没看书哈！！） 内存存储单元编号=起始地址+偏移地址；（计算机寻找地址的时候好像不能直接找到一个地址一般是一个整数 ...
分类：
其他好文 时间：
2018-04-28 01:25:23
阅读次数：
201
总共定义了4个寄存器，位宽32位，也就是 偏移地址*4以下是PS写数据when 0 => I2S_RESET_REG <= wr_data; when 1 => I2S_CONTROL_REG <= wr_data; when 2 => I2S_CLK_CONTROL_REG <= wr_data; ...
分类：
其他好文 时间：
2018-04-27 19:58:47
阅读次数：
196
什么是保护模式？ 通过对程序使用的存储区采用分段、分页的存储管理机制， 达到分组使用、互不干扰的保护目的。能为每个任务提供一台虚拟处理器，使每个任务单独执行，快速切换。 所以，内存地址由段基地址、偏移地址构成。 在内存中段怎么描述？ 段的描述符：段基地址（32位）、段长度（20位，单位为2^12,即... ...
分类：
其他好文 时间：
2018-03-21 23:16:15
阅读次数：
217
比如说 把puts(str)的.got.plt的地址的值改为system函数地址 格式化字符串的综合利用 可以使用任意地址读取，获取当前函数的实际地址，从而可以获得libc的基地址 利用libc基地址+偏移地址 可以知道其他函数地址 利用任意地址写入，从而配合got hijacking更改已有函数地 ...
分类：
其他好文 时间：
2018-03-08 22:55:25
阅读次数：
926
1. 实模式，又叫实地址模式，CPU完全按照8086的实际寻址方法访问从00000h--FFFFFh（1MB大小）的地址范围的内存，在这种模式下，CPU只能做单任务运行；寻址公式为：物理地址=左移4位的段地址+偏移地址，即：物理地址是由16位的段地址和16位的段内偏移地址组成的。 2.保护模式，又叫 ...
分类：
其他好文 时间：
2018-02-13 21:43:30
阅读次数：
182
■ 前言 之前 LockSupport 那篇已经叙述了是线程阻塞工具类，其底层由 Unsafe 实现，即 park(), unpark() 方法，获取指针偏移量，并操纵内存。本篇主要介绍 Unsafe 的源码，看看底层到底做了什么。 ■ Unsafe 综述 作用： Unsafe是个后门类，封装了一些 ...
分类：
其他好文 时间：
2018-02-07 15:04:16
阅读次数：
317
内存地址空间中，B8000H~BFFFFH共32KB的空间是显示缓冲区，向这个地址写入数据，写入内容即可立即出现在显示器上。 本程序段的思路是先取得数据的段地址和偏移地址，再将它们移动到缓冲区，代码如下 将此代码文本另存为dos.asm，打开dosbox，编译之后debug，屏幕窗口左上方出现绿色的 ...
分类：
其他好文 时间：
2018-01-30 19:43:49
阅读次数：
257
