用户态到内核态的切换发生了什么 1.读取tr寄存器，访问TSS段 TSS段保存内核栈信息2.从TSS段中的sp0获取进程内核栈的栈顶指针 sp：堆栈指针(Stack Pointer)寄存器，用它只可访问栈顶。3.在内核栈中保存当前cs,ss,eip,esp寄存器的值（地址） cs 为代码段寄存器 s ...
分类：
其他好文 时间：
2019-08-29 20:30:59
阅读次数：
130
参考文献： 《黑客攻防技术宝典-系统实战》 《汇编语言》 上一节我们已经对栈有个一个清楚的认识，这节从以下几个点来讲解栈溢出： 1）栈缓冲溢出 2）控制EIP 3）利用漏洞获取特权 4）战胜不可执行栈 一. 栈缓冲溢出 这一节我们看下过多数据放进缓冲区之后，缓冲区将发生什么变化，在了解这些变化之后， ...
分类：
其他好文 时间：
2019-06-22 11:01:52
阅读次数：
120
堆栈是一种简单的数据结构，是一种只允许在其一端进行插入或删除的线性表。允许插入或删除操作的一端称为栈顶，另一端称为栈底，对堆栈的插入和删除操作被称入栈和出栈。有一组CPU指令可以实现对进程的内存实现堆栈访问。其中，POP指令实现出栈操作，PUSH指令实现入栈操作。ESP寄存器存放当前线程的栈顶指针； ...
分类：
其他好文 时间：
2019-05-15 00:32:26
阅读次数：
206
阿里云弹性公网IP（EIP）是一种可以独立购买和持有的公网IP地址资源，弹性公网IP具有独立购买持有、弹性绑定和配置灵活等优势，但实际使用中弹性公网IP也是有很多限制的，阿里云惠网分享弹性公网IP（EIP）使用限制：弹性公网IP（EIP）的使用限制每个账号最多可申请20个EIP，如果您需要更多的EIP，请提交工单申请。只有可用状态的EIP才能够进行绑定操作。EIP绑定成功后立刻生效。一个EIP同一
分类：
其他好文 时间：
2019-04-14 20:34:57
阅读次数：
511
程序在内存中的存储分为三个区域，分别是动态数据区、静态数据区和代码区。函数存储在代码区，全局变量以及静态变量存储在静态数据区，而在程序执行的时候才会在动态数据区产生数据。程序执行的本质就是代码区的指令不断执行，驱使动态数据区和静态数据区产生数据变化。 代码区与动态数据区由三个寄存器控制，分别是eip ...
分类：
其他好文 时间：
2019-04-12 00:57:23
阅读次数：
174
函数调用、理解递归 对于程序，编译器会对其分配一段内存，在逻辑上可以分为代码段，数据段，堆，栈。 代码段：保存程序文本，指令指针EIP就是指向代码段，可读可执行不可写 数据段：保存初始化的全局变量和静态变量，可读可写不可执行 BSS：未初始化的全局变量和静态变量 堆(Heap)：动态分配内存，向地址 ...
分类：
编程语言 时间：
2019-02-23 10:40:32
阅读次数：
212
君士坦丁堡分叉引起的安全问题 <! @import "[TOC]" {cmd="toc" depthFrom=1 depthTo=6 orderedList=false} 一. 什么是君士坦丁堡分叉 君士坦丁堡是最近以太坊的大事,主要做了一下改进 EIP 145：由两位以太坊开发人员Alex Ber ...
分类：
其他好文 时间：
2019-01-18 23:14:30
阅读次数：
210
搭建IPv4专有网络 版权归属：阿里云网站 搭建IPv4专有网络 版权归属：阿里云网站 本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的ECS实例绑定一个弹性公网IP（EIP）进行公网访问。 步骤一：创建专有网络和交换机 在专有网络中部署云资源，您必须至少创建一台交换机。完成以下 ...
分类：
其他好文 时间：
2019-01-07 21:15:01
阅读次数：
220
IPv4发展到今天已存在着诸多缺陷，比如地址枯竭、安全和服务质量难以保证、路由膨胀等，这些问题将极大制约云计算等相关IT行业的发展。IPv6以其更大的地址空间、更高的安全性等特点，能够很好的解决IPv4这些缺陷。UCloud于2018年上半年开始研发公网入口的IPv6转换，依托NAT64技术和可编程P4交换机，现已成功推出了免费的UCloud公网入口IPv6转换服务。该产品功能简洁易用，申请EIP
分类：
其他好文 时间：
2018-12-24 18:15:24
阅读次数：
130
