嵌入式学习之ARM中断

2017年02月05日 15 阅读

ARM处理器异常中断处理概述当异常中断发生时，系统执行完当前指令后，将跳转到相应的异常中断处理程序处执行。当异常中断处理程序执行完成后，程序返回到发生中断的指令的下一条指令处执行。在进入异常中断处理程序时，要保存被中断的程序的执行现场。从异常中断处理程序退出时，要恢复被中断的程序的执行现场。ARM体系中通常在存储地址的低端固化了一个32字节的硬件中断向量表，用来指定各异常中断及其处理程序的对应关系。当一个异常出现以后，ARM微处理器会执行以下几步操作：1）...

CUPS本地权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-11-10更新日期：2012-11-14受影响系统：Easy Software Products CUPS 1.4.xEasy Software Products CUPS 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56494CVE ID: CVE-2012-5519CUPS是 A...

嵌入式学习之IRQ和FIQ之间的区别

2017年02月05日 15 阅读

IRQ和FIQ是ARM处理器的两种编程模式。IRQ是指中断模式，FIR是指快速中断模式。对于 FIQ 你必须尽快处理你的事情并离开这个模式。IRQ 可以被 FIQ 所中断，但 IRQ 不能中断 FIQ。为了使 FIQ 更快，所以这种模式有更多的影子寄存器。FIQ 不能调用 SWI（软件中断）。FIQ 还必须禁用中断。如果一个 FIQ 例程必须重新启用中断，则它太慢了，并应该是 IRQ 而不是 FIQ。对FIQ你必须进快处理中断请求，并离开这个模式。IRQ可...

Microsoft IIS FTP服务远程命令注入漏洞（MS12-073）

2017年02月05日 15 阅读

发布日期：2012-11-13更新日期：2012-11-14受影响系统：Microsoft IIS 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56440CVE ID: CVE-2012-2532Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行M...

嵌入式学习之Nand Flash编程

2017年02月05日 15 阅读

一、NandFlash内部结构:不同开发板使用的NandFlash的型号可能不一样，本文只是以K9F1208U0M为例做个简单介绍。引脚描述如下所示：NandFlash存储单元结构图如下所示：Device、Block和Page之间的关系---1 Device = 4,096 Blocks = 4096*32 Pages = 128K Pages；1 Block = 32 Page；1 Page = 528 Byte = 512 Byte + 16 Byte...

Adobe Flash Player缓冲区溢出漏洞（CVE-2012-5275）

2017年02月05日 17 阅读

发布日期：2012-11-06更新日期：2012-11-15受影响系统：Adobe Flash Player 11.xAdobe Flash Player 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5275Adobe Flash Player是一个集成的多媒体播放器。AIR是针对网络与桌面应用...

嵌入式软件技术的缺陷查找方法

2017年02月05日 15 阅读

结构测试或白盒测试能有效地发现代码中的逻辑、控制流、计算和数据错误。这项测试要求对软件的内部工作能够一览无遗（因此称为"白盒"或"玻璃盒"），以便了解软件结构的详细情况。它检查每个条件表达式、数学操作、输入和输出。由于需要测试的细节众多，结构测试每次检查一个软件单元，通常为一个函数或类。 代码审查也使用与实现缺陷和潜在问题查找同样复杂的技术。与白盒测试一样，审查通常针对软件的各个单元进行，因为一个有效的审查过程要求的是集中而详尽的检查。 与审查和白...

Bugzilla User.get（）组信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4198Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

嵌入式学习之Nand Flash控制器读写编程

2017年02月05日 15 阅读

S3C2440 NandFlash控制器介绍：NAND Flash控制器提供几个寄存器来简化对NAND Flash的操作。比如要发出读命令，只需往NFCMD寄存器写入0即可，NAND FLash控制器会自动发出各种控制信号。1、操作方法概述访问NAND Flash时需要先发出命令，然后发出地址序列，最后读/写数据；需要使用各种使能信号来分辨是命令、地址还是数据。S3C2410的NAND Flash控制器提供了NFCONF、NFCMD、NFADDR、NFDA...

Bugzilla 错误消息信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4197Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

嵌入式学习之GPIO

2017年02月05日 16 阅读

一、 什么是GPIO：GPIO，英文全称为General-Purpose IO ports，也就是通用IO口。在嵌入式系统中常常有数量众多，但是结构却比较简单的外部设备/电路，对这些设备/电路有的需要CPU为之提供控制手段，有的则需要被CPU用作输入信号。而且，许多这样的设备/电路只要求一位，即只要有开/关两种状态就够了，比如灯亮与灭。对这些设备/电路的控制，使用传统的串行口或并行口都不合适。所以在微控制器芯片上一般都会提供一个“通用可编程IO...

Bugzilla tabular报表字段值错误转义跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4189Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

嵌入式学习之Nand Flash

2017年02月05日 14 阅读

Nand Flash是flash存储器的一种，其内部采用非线性宏单元模式，为固态大容量内存的实现提供了廉价有效的解决方案。Nand Flash存储器具有容量较大，改写速度快等优点，适用于大量数据的存储，因而在业界得到了越来越广泛的应用，如嵌入式产品中包括数码相机、MP3随身听记忆卡、体积小巧的U盘等。NAND型闪存以块为单位进行擦除操作。闪存的写入操作必须在空白区域进行，如果目标区域已经有数据，必须先擦除后写入，因此擦除操作是闪存的基本操作。S3C2410...

WordPress WP e-Commerce插件多个SQL注入和跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：WordPress WP e-Commerce 3.8.9WordPress WP e-Commerce描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56499WP e-Commerce plug-in for WordPress是一个购物车插...

Linux下统计某个目录下所有源代码行数的Shell脚本

2017年02月05日 15 阅读

由于要统计某个源代码下的所有代码的行数，所以这里自己写了个脚本来完成这个功能。我在编写这个脚本的时候，遇到了一些问题，我先把代码贴在这里；使用方法，将此脚本文件存为linesNumber.sh，使用时，在后面跟上指定目录即可，例如：# ./linesNumber.sh mplayer 就是统计mplayer目录下的所有.cpp，.c，.h文件的源代码行数； 对于你还需要增加其他的行数，你只需更改教本中的REG变量即可，更改方法参考REG变量内容，对应修改即...

华为多个产品弱加密算法口令泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Huawei Quidway Huawei CX600 V600R003C00SPC900Huawei CX600 V600R001Huawei ME60 <= V600R002C07Huawei AR 49 R2207Huawei AR 29Huawei AR 19描述：------------------------------------------------------...

Linux驱动开发-----内存存取

2017年02月05日 18 阅读

1.在用户空间动态申请内存的函数为malloc（）,释放函数为free（）对Linux内核而言，C库的malloc（）函数通过brk（）和mmap（）两个系统调用来实现2.内核空间内存动态申请---以页为单位（1）.kmalloc（）和__get_free_pages（）申请的内存位于物理内存映射区域，而且在物理上也是连续的，它们与真实的物理地址只有一个固定的偏移，因此存在较简单的转换关系。（2）.vmalloc（）在虚拟内存空间给出一块连续的内存区，实质...

Intersil （Boa） HTTPd基本认证密码重置漏洞

2017年02月05日 15 阅读

发布日期：2007-09-17更新日期：2012-11-15受影响系统：Boa Boa 0.93.15描述：--------------------------------------------------------------------------------CVE ID: CVE-2007-4915Boa是单任务的HTTP服务器。Boa httpd没有内置的身份验证代码，Intersil扩展内存在漏洞，当要求HTTP基本身份验证凭证时，传递大于1...

Android拦截短信并删除该条短信

2017年02月05日 15 阅读

Android拦截短信并删除该条短信代码:package com.zte.android.greenweb.launcher.service;import org.json.JSONException;import org.json.JSONObject;import android.content.BroadcastReceiver;import android.content.Context;import android.content.Intent;...

idev-Rentals多个HTML注入漏洞

2017年02月05日 16 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：idevspot idev-Rentals 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56529idev-Rentals是PHP脚本，可创建公寓/住房/住宿租赁列表目录。idev-Rentals 1.0及其他版本存在多个HTML注入漏...