前言 的内核采用的是 内核，所以在 内核中进行漏洞利用其实和在 一般的 x86平台下的 内核中进行利用差不多。主要区别在于 下使用的是 汇编以及环境的搭建方面。本文对我最近的实践做一个分享，其实很简单。 内核调试环境搭建 搭建平台: 这里使用 模拟器来进行内核调试。首先下载内核代码 然后下载 上的一 ...
分类：
移动开发 时间：
2018-08-04 00:08:15
阅读次数：
282
http://ddeville.me/2015/08/using the vmware fusion gdb stub for kernel debugging with lldb http://ddeville.me/2015/08/kernel debugging with lldb and v ...
分类：
系统相关 时间：
2018-05-27 17:17:11
阅读次数：
1259
内核配置选项中要使能CONFIG_MAGIC_SYSRQ选项，这样系统启动之后，会生成/proc/sysrq-trigger节点用于调试。 其次，可以在/etc/sysctl.conf中设置kernel.sysrq=1默认使能sysq功能。也可以通过写/proc/sys/kernel/sysrq节点 ...
分类：
系统相关 时间：
2018-04-27 21:14:08
阅读次数：
339
perf概念 perf_event Perf_events是目前在Linux上使用广泛的profiling/tracing工具，除了本身是内核（kernel）的组成部分以外，还提供了用户空间（user space）的命令行 工具（“perf”，“perf record”，“perf stat”等等） ...
分类：
其他好文 时间：
2018-04-22 21:52:51
阅读次数：
430
1.SysinternalsSuite 套装包 下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite 里面有非常多的实用小工具： 1.1 调试信息打印工具：DebugView，可以捕捉在非调试模 ...
本文借助windbg来理解程序中的函数如何使用handle对句柄表进行查询的。所以先要开启Win7下Windbg的内和调试功能。 解决win7下内核调试的问题 win7下debug默认无法进行内核调试（！process等命令无法使用），除非是双机调试。或改用livekd进行调试。 尝试http:// ...
I.STM32 DWT时间戳功能实现 1.m3、m4实测可用。 2.精度：1/内核频率(s)。 3.实现流程： a.先使能DWT外设，由内核调试寄存器DEM_CR的位24控制，写1使能。 b.使能CYCCNT寄存器之前，先清0。 c.使能CYCCNT寄存器，由DWT_CTRL的位0控制，写1使能。 ...
分类：
其他好文 时间：
2017-11-26 19:40:35
阅读次数：
664
WinDbg OllyDbg SoftICE （已经停止更新） 内核调试方面：用户调试方面： 虽说WinDbg在无源码调试方面确实比较困难，但在调试内核方面却真的有独到之处。 https://www.pediy.com/kssd/pediy10/94457.html ...
分类：
数据库 时间：
2017-10-20 21:34:11
阅读次数：
359
sysinternal suite中的livekd.exe可谓神器。可以用来观察本地内核的一些状态，当然抓内核dump再合适不过了。 在使用livekd的时候遇到了一些问题，现总结如下： 使用livekd进行本地内核调试，需要管理员权限，这个没啥好说的。 livekd需要内核文件的调试符号的支持，可... ...
分类：
其他好文 时间：
2017-10-12 17:06:54
阅读次数：
144
1 基本的调试思路 1.1 使用kgdb 1.1.1 使用两台机器 1.1.2 使用vmware 1.1.3 使用qemu 1.1.4 使用skyeye 1.2 使用uml 2 参考文档 https://www.ibm.com/developerworks/cn/linux/l-kdb/ http: ...
分类：
系统相关 时间：
2017-10-01 15:46:49
阅读次数：
271
