嵌入式学习之Nand Flash编程

2017年02月05日 13 阅读

一、NandFlash内部结构:不同开发板使用的NandFlash的型号可能不一样，本文只是以K9F1208U0M为例做个简单介绍。引脚描述如下所示：NandFlash存储单元结构图如下所示：Device、Block和Page之间的关系---1 Device = 4,096 Blocks = 4096*32 Pages = 128K Pages；1 Block = 32 Page；1 Page = 528 Byte = 512 Byte + 16 Byte...

Adobe Flash Player缓冲区溢出漏洞（CVE-2012-5275）

2017年02月05日 15 阅读

发布日期：2012-11-06更新日期：2012-11-15受影响系统：Adobe Flash Player 11.xAdobe Flash Player 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5275Adobe Flash Player是一个集成的多媒体播放器。AIR是针对网络与桌面应用...

嵌入式软件技术的缺陷查找方法

2017年02月05日 13 阅读

结构测试或白盒测试能有效地发现代码中的逻辑、控制流、计算和数据错误。这项测试要求对软件的内部工作能够一览无遗（因此称为"白盒"或"玻璃盒"），以便了解软件结构的详细情况。它检查每个条件表达式、数学操作、输入和输出。由于需要测试的细节众多，结构测试每次检查一个软件单元，通常为一个函数或类。 代码审查也使用与实现缺陷和潜在问题查找同样复杂的技术。与白盒测试一样，审查通常针对软件的各个单元进行，因为一个有效的审查过程要求的是集中而详尽的检查。 与审查和白...

Bugzilla User.get（）组信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4198Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

嵌入式学习之Nand Flash控制器读写编程

2017年02月05日 13 阅读

S3C2440 NandFlash控制器介绍：NAND Flash控制器提供几个寄存器来简化对NAND Flash的操作。比如要发出读命令，只需往NFCMD寄存器写入0即可，NAND FLash控制器会自动发出各种控制信号。1、操作方法概述访问NAND Flash时需要先发出命令，然后发出地址序列，最后读/写数据；需要使用各种使能信号来分辨是命令、地址还是数据。S3C2410的NAND Flash控制器提供了NFCONF、NFCMD、NFADDR、NFDA...

Bugzilla 错误消息信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4197Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

嵌入式学习之GPIO

2017年02月05日 14 阅读

一、 什么是GPIO：GPIO，英文全称为General-Purpose IO ports，也就是通用IO口。在嵌入式系统中常常有数量众多，但是结构却比较简单的外部设备/电路，对这些设备/电路有的需要CPU为之提供控制手段，有的则需要被CPU用作输入信号。而且，许多这样的设备/电路只要求一位，即只要有开/关两种状态就够了，比如灯亮与灭。对这些设备/电路的控制，使用传统的串行口或并行口都不合适。所以在微控制器芯片上一般都会提供一个“通用可编程IO...

Bugzilla tabular报表字段值错误转义跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4189Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

嵌入式学习之Nand Flash

2017年02月05日 12 阅读

Nand Flash是flash存储器的一种，其内部采用非线性宏单元模式，为固态大容量内存的实现提供了廉价有效的解决方案。Nand Flash存储器具有容量较大，改写速度快等优点，适用于大量数据的存储，因而在业界得到了越来越广泛的应用，如嵌入式产品中包括数码相机、MP3随身听记忆卡、体积小巧的U盘等。NAND型闪存以块为单位进行擦除操作。闪存的写入操作必须在空白区域进行，如果目标区域已经有数据，必须先擦除后写入，因此擦除操作是闪存的基本操作。S3C2410...

WordPress WP e-Commerce插件多个SQL注入和跨站脚本执行漏洞

2017年02月05日 12 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：WordPress WP e-Commerce 3.8.9WordPress WP e-Commerce描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56499WP e-Commerce plug-in for WordPress是一个购物车插...

Linux下统计某个目录下所有源代码行数的Shell脚本

2017年02月05日 13 阅读

由于要统计某个源代码下的所有代码的行数，所以这里自己写了个脚本来完成这个功能。我在编写这个脚本的时候，遇到了一些问题，我先把代码贴在这里；使用方法，将此脚本文件存为linesNumber.sh，使用时，在后面跟上指定目录即可，例如：# ./linesNumber.sh mplayer 就是统计mplayer目录下的所有.cpp，.c，.h文件的源代码行数； 对于你还需要增加其他的行数，你只需更改教本中的REG变量即可，更改方法参考REG变量内容，对应修改即...

华为多个产品弱加密算法口令泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Huawei Quidway Huawei CX600 V600R003C00SPC900Huawei CX600 V600R001Huawei ME60 <= V600R002C07Huawei AR 49 R2207Huawei AR 29Huawei AR 19描述：------------------------------------------------------...

Linux驱动开发-----内存存取

2017年02月05日 16 阅读

1.在用户空间动态申请内存的函数为malloc（）,释放函数为free（）对Linux内核而言，C库的malloc（）函数通过brk（）和mmap（）两个系统调用来实现2.内核空间内存动态申请---以页为单位（1）.kmalloc（）和__get_free_pages（）申请的内存位于物理内存映射区域，而且在物理上也是连续的，它们与真实的物理地址只有一个固定的偏移，因此存在较简单的转换关系。（2）.vmalloc（）在虚拟内存空间给出一块连续的内存区，实质...

Intersil （Boa） HTTPd基本认证密码重置漏洞

2017年02月05日 13 阅读

发布日期：2007-09-17更新日期：2012-11-15受影响系统：Boa Boa 0.93.15描述：--------------------------------------------------------------------------------CVE ID: CVE-2007-4915Boa是单任务的HTTP服务器。Boa httpd没有内置的身份验证代码，Intersil扩展内存在漏洞，当要求HTTP基本身份验证凭证时，传递大于1...

Android拦截短信并删除该条短信

2017年02月05日 13 阅读

Android拦截短信并删除该条短信代码:package com.zte.android.greenweb.launcher.service;import org.json.JSONException;import org.json.JSONObject;import android.content.BroadcastReceiver;import android.content.Context;import android.content.Intent;...

idev-Rentals多个HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：idevspot idev-Rentals 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56529idev-Rentals是PHP脚本，可创建公寓/住房/住宿租赁列表目录。idev-Rentals 1.0及其他版本存在多个HTML注入漏...

Android仿QQ空间底部菜单

2017年02月05日 14 阅读

之前曾经在网上看到Android仿QQ空间底部菜单的Demo，发现这个Demo有很多Bug，布局用了很多神秘数字。于是研究了一下QQ空间底部菜单的实现，自己写了一个，供大家参考。效果如下图所示：点击中间的按钮后->1、实现原理很简单，底部菜单是一个水平分布的LinearLayout，里面又是五个LinearLayout，它们的layout_weight都为1，意味着底部菜单的子控件将屏幕宽度平均分为5部分。五个LinearLayout除了中间那个，其...

Linux Kernel空指针引用本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56527CVE ID: CVE-2012-5517Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞，攻击者可利用...

Android中的android:layout_weight讲解

2017年02月05日 13 阅读

在使用LinearLayout的时候，子控件可以设置layout_weight。layout_weight的作用是设置子空间在LinearLayout的重要度（控件的大小比重）。layout_weight的值越低，则控件越重要。若不设置layout_weight则默认比重为0。如果在一个LinearLayout里面放置两个Button，Button1和Button2，Button1的layout_weight设置为1，Button2的layout_weig...

Bugzilla YUI swfstore.swf 跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-11-14更新日期：2012-11-16受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-5475Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...