反汇编Linux程序

2017年02月05日 21 阅读

xxxxx是linux下编译生成的可执行程序objdump -j .text -Sl xxxxx > obj.txt记录堆栈信息函数void SignalHandler（void）{ void* array[10] = {0}; int size = 0; char **strframe = NULL; int i = 0, j = 0; size = backtrace（array, 10）; strframe = （char **）backtra...

300美元设备可用于窃取Mac FileVault2密码

2017年02月05日 21 阅读

你从你的苹果电脑旁边短暂的离开了一分钟的时间，回来却发现电脑神秘重启了。你不知道发生了什么，但你的电脑密码有可能被人窃取了。瑞典硬件黑客 Ulf Frisk 创造了一台设备，能在电脑启动时窃取硬盘加密工具Mac FileVault2 的明文密码，窃取过程需要物理访问，但整个过程不到30秒的时间。苹果在macOS 10.12.2中修复了漏洞。该攻击需要使用特定的硬件，价值约300美元，运行定制的开源软件，源代码发布在Github上。该设备除了用于攻击苹果电脑...

ARM Linux 2.6.36 内核 USB读卡器 测试程序

2017年02月05日 19 阅读

首先用cat /proc/bus/input/devices 确定读卡器设备在系统里的注册信息cat /proc/bus/input/devicesI: Bus=0019 Vendor=0001 Product=0001 Version=0100N: Name="gpio-keys"P: Phys=gpio-keys/input0S: Sysfs=/devices/platform/gpio-keys/input/input0U: Uniq=H: Hand...

Adobe Flash Player 内存破坏漏洞（CVE-2016-7873）（APSB16-39）

2017年02月05日 19 阅读

Adobe Flash Player 内存破坏漏洞（CVE-2016-7873）（APSB16-39）发布日期：2016-12-15更新日期：2016-12-18受影响系统：Adobe Flash Player <= 23.0.0.207Adobe Flash Player <= 11.2.202.644描述：BUGTRAQ ID: 94866CVE（CAN） ID: CVE-2016-7873Flash Player是多媒体程序播放器。Ado...

Linux C++获取程序当前路径

2017年02月05日 22 阅读

Linux C++获取程序当前路径 conststd::stringstrCfgName="logger_import_db.conf"; boolfGetCfgFileName（std::string&paraStr_CfgFileName） { paraStr_CfgFileName.clear（）; charszWorkDir[MAX_PATH]={0}; charszCfgFileNameTemp[MAX_PATH]={0}; if（！ge...

Google Chrome 安全限制绕过漏洞（CVE-2016-5193）

2017年02月05日 21 阅读

Google Chrome 安全限制绕过漏洞（CVE-2016-5193）发布日期：2016-12-15更新日期：2016-12-19受影响系统：Google Chrome < 54.0 for iOS描述：CVE（CAN） ID: CVE-2016-5193Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 54.0 for iOS未正确验证某些URL，在实现上存在安全漏洞，可使远程攻击者通过构...

nanosleep和usleep和sleep和alarm

2017年02月05日 19 阅读

用户程序中的睡眠: sleep（） usleep（） nanosleep（） sleep（）和nanosleep（）都是使进程睡眠一段时间后被唤醒，但是二者的实现完全不同。 Linux中并没有提供系统调用sleep（），sleep（）是在库函数中实现的，它是通过调用alarm（）来设定报警时间，调用sigsuspend（）将进程挂起在信号SIGALARM上，sleep（）只能精确到秒级上。 nanosleep（）则是Linux中的系统调用，它是使用定时器来...

SIMATIC S7-300/S7-400 CPU拒绝服务及信息泄露漏洞（CVE-2016-9159/CVE-2016-9158）

2017年02月05日 21 阅读

SIMATIC S7-300/S7-400 CPU拒绝服务及信息泄露漏洞（CVE-2016-9159/CVE-2016-9158）发布日期：2016-12-15更新日期：2016-12-19受影响系统：Siemens SIMATIC S7-400 Siemens SIMATIC S7-300描述：BUGTRAQ ID: 94820CVE（CAN） ID: CVE-2016-9159,CVE-2016-9158Siemens SIMATIC CP是通讯处理器...

C++调用可执行程序

2017年02月05日 19 阅读

1.WinExeC WinExec（strPath.c_str（）, SW_SHOW） ;关闭：HWND dc = FindWindow（0, "无标题 - 记事本 "）; CloseWindow（dc）;如果不行的话，按ctr+del+alt看记事本的标题是什么？？改了它2.HINSTANCE ShellExecute（HWND hwnd, LPCTSTR lpOperation, LPCTSTR lpFile, LPCTSTR lpParameter...

迈克菲用了半年时间修复Linux版本的安全漏洞

2017年02月05日 20 阅读

在MIT Lincoln Lab的研究人员报告漏洞半年之后，迈克菲/英特尔安全释出了补丁，修复了4个高危和5个中等危险级别的漏洞。漏洞影响 VirusScan Enterprise for Linux （VSEL） 1.9.2-2.0.2，其中一个漏洞还影响软件的 Windows 版本。MIT研究员 Andrew Fasano 称，他针对VSEL是因为它以root权限运行，声称能让你的电脑变得更安全，但它在Linux上并不怎么流行，已经有一段时间没有更新了...

Linux C/C++（或标准C++或标准C）编程杂记

2017年02月05日 20 阅读

Linux C/C++（或标准C++或标准C）编程杂记1.perror:打印上一个函数调用的错误信息。2.ungetc:回到调用getc函数之前。3.getcwd:获取程序执行的当前目录。4.isdigit:判断是否是数字。5.fstring::is_open:判断文件是否正确打开了。6.isalnum:判断是否为数字或字母。7.isspace:判断是否为空格。8.nanosleep：以毫秒为单位9.usleep:睡一段时间，以为微秒为单位。详情请参看：h...

Google Chrome 任意脚本注入漏洞（CVE-2016-5191）

2017年02月05日 19 阅读

Google Chrome 任意脚本注入漏洞（CVE-2016-5191）发布日期：2016-12-15更新日期：2016-12-19受影响系统：Google Chrome < 54.0.2840.59 for Windows, Ma描述：CVE（CAN） ID: CVE-2016-5191Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 54.0.2840.59 for Windows, Ma...

Android中级教程：深入剖析Android消息机制

2017年02月05日 19 阅读

下面这这篇对于Android的Handler消息机制分析得也相当透彻.下面我们来看一下: 在Android中，线程内部或者线程之间进行信息交互时经常会使用消息，这些基础的东西如果我们熟悉其内部的原理，将会使我们容易、更好地架构系统，避免一些低级的错误。在学习Android中消息机制之前，我们先了解与消息有关的几个类：Handler的消息机制源码下载免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc....

Google Chrome 信息泄露漏洞（CVE-2016-5190）

2017年02月05日 19 阅读

Google Chrome 信息泄露漏洞（CVE-2016-5190）发布日期：2016-12-15更新日期：2016-12-19受影响系统：Google Chrome < 54.0.2840.59 for Windows, Ma描述：CVE（CAN） ID: CVE-2016-5190Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 54.0.2840.59 for Windows, Mac,...

Android开发项目：Android天气预报

2017年02月05日 19 阅读

这个项目是基于webservice的,用ksoap2来解析网络上的WebService的,我们先看做出的效果图 其实也没有很多技术难题,我们直接来看源码再做说明吧Android天气预报源码下载免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2012年资料/2月/13日/Android开发教程：Android天气预报/[java] importjava.util.Array...

Google Chrome Blink安全限制绕过漏洞（CVE-2016-5192）

2017年02月05日 19 阅读

Google Chrome Blink安全限制绕过漏洞（CVE-2016-5192）发布日期：2016-12-15更新日期：2016-12-19受影响系统：Google Chrome < 54.0.2840.59描述：CVE（CAN） ID: CVE-2016-5192Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 54.0.2840.59 for Windows中，Blink在TextTra...

SPIP $id参数跨站脚本漏洞（CVE-2016-9997）

2017年02月05日 19 阅读

SPIP $id参数跨站脚本漏洞（CVE-2016-9997）发布日期：2016-12-15更新日期：2016-12-19受影响系统：SPIP SPIP 3.1.x描述：CVE（CAN） ID: CVE-2016-9997SPIP是互联网发布系统。SPIP 3.1.x在/ecrire/exec/puce_statut.php `$id`参数中存在反射型跨站脚本漏洞。<*来源：vendor *>建议：厂商补丁：SPIP----目前厂商已经发布了升...

Java HashMap深度剖析

2017年02月05日 19 阅读

一、首先再简单重复一下Hash算法 简单的说就是一种将任意内容的输入转换成相同长度输出（有个范围，假设10位的数字，用一个称之为HashTable的容器来存放）的加密方式------hash 如（假设）： “a”---?10位数1 123---?10位数2 … 注意：任意内容的输入，范围是无穷无尽，肯定比相同长度输出（如10位数）要大很多，那么就会造成不同的输入，会得到相同的输出（值）----hash冲突 HashMap当然也无法避免冲突问题 二、Hash...

SPIP `$plugin`参数跨站脚本漏洞（CVE-2016-9998）

2017年02月05日 20 阅读

SPIP `$plugin`参数跨站脚本漏洞（CVE-2016-9998）发布日期：2016-12-15更新日期：2016-12-19受影响系统：SPIP SPIP 3.1.x描述：CVE（CAN） ID: CVE-2016-9998SPIP是互联网发布系统。SPIP 3.1.x在/ecrire/exec/info_plugin.php `$plugin`参数中存在反射型跨站脚本漏洞。<*来源：vendor *>建议：厂商补丁：SPIP----...

Linux程序崩溃调试技术

2017年02月05日 19 阅读

一，起因在开发Android的ril过程中，遇到了rild异常崩溃的现象。该进程直接控制android RIL相关的所有操作，如果异常终止，将导致android framework的重启。二，细节a） 众所周知，linux的程序崩溃时，都会打印出崩溃前的stack trace。该stack trace是我们寻找崩溃原因的重要线索。b） 以下是android rild的崩溃细节01-19 17:48:56.550 I/DEBUG （ 683）: Build ...