1、查看基本信息，32 位 ELF 程序，注意到是静态链接 运用 strings 工具发现了 UPX 字样 2、脱壳 3、载入 IDA 一个进程在由 pipe()创建管道后，一般再fork一个子进程，然后通过管道实现父子进程间的通信，管道两端可分别用描述字fd[0]以及fd[1]来描述，需要注意的是 ...
分类：
其他好文 时间：
2020-10-05 22:28:52
阅读次数：
31
上一篇：Java面试备战篇——基础篇（三）1、知识点汇总JVM是Java运行基础,面试时一定会遇到JVM的有关问题,内容相对集中,但对只是深度要求较高。其中内存模型,类加载机制,GC是重点方面.性能调优部分更偏向应用,重点突出实践能力.编译器优化和执行模式部分偏向于理论基础,重点掌握知识点.需了解内存模型各部分作用,保存哪些数据.类加载双亲委派加载机制,常用加载器分别加载哪种类型的类.GC分代回收
分类：
编程语言 时间：
2020-08-20 18:43:30
阅读次数：
62
ldd和nm是Linux下两个非常实用的程序分析工具。其中，ldd是用来分析程序运行时需要依赖的动态链接库的工具，nm是用来查看指定程序中的符号表信息的工具。 1 ldd 格式：ldd [options] file 功能：列出file运行所需的共享库 参数： -d 执行重定位并报告所有丢失的函数 - ...
分类：
系统相关 时间：
2020-07-28 22:32:42
阅读次数：
87
1.虚函数 虚函数是在基类中使用virtual声明的函数，在派生类中重新定义基类中定义的虚函数时，会告诉编译器不要静态链接到该函数 2.c++接口（抽象类） 接口完成了类的行为和功能，而不需要完成类的待定实现。 c++接口是使用抽象类来实现的，抽象类与数据抽象互不混淆，数据抽象是一个把实现细节和相关 ...
分类：
编程语言 时间：
2020-07-17 19:34:06
阅读次数：
74
转自：http://blog.chinaunix.net/uid-20255102-id-1713076.html !建议耐心看完! 链接库分为静态链接库和动态链接库，而动态链接库在使用时，又进一步分为装载时链接和运行时链接。装载时链接是指该动态链接库是在程序装入时进行加载链接的，而运行时链接是指该 ...
遇到的问题 1 unsafe 2 { 3 fixed (byte* ptrdata = dataGrayScaleImage) 4 for (int i = 0; i < height; i++) 5 { 6 ... 7 } 8 } 解析： 1、fixed 语句禁止垃圾回收器重定位可移动的变量。fi ...
分类：
其他好文 时间：
2020-07-15 15:36:02
阅读次数：
63
bin → usr/bin：所有可执行的二进制文件 boot：启动处理的重要文件，包括内核文件 dev：所有硬件设备相关的文件 etc：应用的配置文件和启动，关闭脚本等 home：用户的home路径 lib → usr/lib：内核和共有的静态链接库 lib64 → usr/lib64：kernel ...
分类：
系统相关 时间：
2020-07-12 20:36:37
阅读次数：
91
PE重定位 使得硬编码在程序中的内存地址随当前加载地址的变化而变化就是PE重定位. 若不添加重定位,而加载时内存地址被占用,则会出现"内存地址引用错误",使得程序异常终止. PE重定位的操作原理: 查找硬编码地址需要用到重定位表(Relocation Table),它是记录硬编码地址偏移的列表.是P ...
分类：
其他好文 时间：
2020-07-06 20:22:47
阅读次数：
58
地址重定位（也叫作：地址转换、地址变换、地址翻译、地址重映射等） 背景知识： 程序装载到内存才能够运行 多道程序设计模型——允许多个程序同时进入内存 每个进程有自己的地址空间——一个进程执行时不能访问另一个进程的地址空间 本章主题——存储模型要解决的问题：如何将进程地址空间的内容装载入内存，并合理地 ...
分类：
其他好文 时间：
2020-07-05 19:28:27
阅读次数：
54
在Linux下面，二进制的程序要有严格的格式，这个格式称为ELF(Executeable and Linkable Format，可执行与可链接格式)，这个格式可以根据编译的结果不同，分为不同的格式。 源文件.c和头文件.h最终编译成为的.o对象文件，是ELF的第一种类型，即可重定位文件(Reloc ...
分类：
系统相关 时间：
2020-07-04 13:13:31
阅读次数：
69
