Linux ELF格式文件解析之relocation和entry入口点，基于gas汇编语言视角

2017年02月05日 11 阅读

问题引入：Linux的elf文件一开始理解起来的确很难，有的人可能会去看《linkers and loaders》，这书的确好，但是没有详细的解释很多细节，尤其是从汇编语言视角。我读了这本书很多地方后还是不明白，然后我又读了IBM360计算机的汇编器设计文档，里面详解了二次扫描汇编器的设计原理，以及relocation概念。但这些依然解决不了我的疑惑，因为困扰我的是一个选项，即ld -Ttext=org，我不明白这个org偏移会对程序产生什么影响，一开始我...

Cisco Prime Security Manager跨站脚本漏洞（CVE-2014-2118）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco Prime Security Manager 9.2（.1-2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66488CVE（CAN） ID: CVE-2014-2118Cisco Prime Security Manager是集...

GCC 内联汇编约束字符“m”的用法

2017年02月05日 11 阅读

首先是这么一段代码（例一）：#include<stdio.h>void main（）{ char c; //int tmp; char *s="abcdefg"; asm（"movb %1,%0 " :"=d"（c） :"m"（*s））; printf（"out:%c ",c）;} 这段代码运行后会出现什么结果呢？很显然，是out:a 但是"m"（*s）是什么意思呢？s是字符串指针，现在是把*s字符串传进去了。 事实上，对...

Apple Safari任意代码执行漏洞（CVE-2014-1303）

2017年02月05日 12 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Apple Safari 7.0.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1303Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。OS X平台上Appl...

Cisco IOS Software IK3v2模块拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.xCisco IOS 12.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2108Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 12.2、15.0...

Linux汇编GAS调用C语言函数实例

2017年02月05日 11 阅读

Blum的书上只讲了C语言调用汇编，没讲汇编调用C语言。我自己尝试了下。最终试验成功了，在此写出与大家分享。期间历经无数错误，无数异常，我不是醉了，而是跪了。。。好在最后好了。程序实现一个换值功能，在main.s里定义a=10，b=20，然后调用C语言函数把a,b换值。新建两个文件分别为main.s的汇编文件，还有pro.c的C语言函数文件。main.s的代码如下：.section .dataa: .int 10b: .int 20.section ....

Cisco IOS Software TCP输入漏洞

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2109Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的TCP输入...

Linux下用C语言调用GAS汇编——综合实例

2017年02月05日 11 阅读

紧接上一篇 http://www.linuxidc.com/Linux/2014-11/108832.htm，上篇写的是用GAS汇编调用C语言，这次讲用C语言调用GAS汇编。在内核编写中主要用的是前者，但是在日常程序优化中，主要用的是后者。 还是同样的功能，实现两个数值的交换，把参数从C语言传递进汇编，再用C语言接收从汇编函数返回的返回值，返回值又分为普通整数返回值和字符串返回值。 建立三个文件，分别为main.c、retstr.s、swapint.s...

Cisco IOS Software NAT DNS漏洞

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2111Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的应用层网关...

Adobe Reader 绕过PDF沙盒保护机制漏洞（CVE-2014-0512）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Adobe Reader 11.0.06描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0512Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe...

Cisco IOS软件会话初始协议拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Cisco IOS XE 3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2106Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.3M、IOS XE 3.10.xS在...

Android编程之ExpandableListView使用心得

2017年02月05日 11 阅读

ExpandableListView这个类与其他Android列表形式视图是比较类似的，看源码的话，可以知道它是多种视图组合而成。今天不分析源码，只写些使用心得。1、Button对，没错，就是这个button组件，不知道出现都少次过问题，很多都是它造成的！最常见的问题：ExpandableListView无法展开，OnItemClickListener不响应等问题。解决办法：检查在getView方法中加载的视图文件，是否含有Button或者ImageBut...

Cisco 7600 Series Route Switch Processor 720 with 10 Gigabit Ethernet Up模块拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Cisco IOS 15.xCisco IOS 12.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2107Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco 7600 Series R...

可能引发编程革命的4门语言

2017年02月05日 11 阅读

如果你想以编程为职业，有些语言是必学的。不掌握的话，就别想找工作了。如果再深入一点了解这个行业你会发现“必学语言”年年都差不多，三年前的流行语言只是不断加入的一些小特性，仍然屹立于流语言行榜的前列。所有人都听说过“应该学好 C”，“Java 是 Web 开发者的首选”等等，它们几乎成为了真理。那么问题来了，难道就没有其他语言能挤走这些老家伙，使他们不再受欢迎？还是说十年后我们还是依靠着...

Cisco IOS SSL VPN拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2112Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的SSL V...

Adobe Flash Player任意代码执行漏洞（CVE-2014-0506）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-30受影响系统：Adobe Flash Player 12.0.0.77描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0506Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player 12.0.0....

Mozilla将移植Firefox OS到树莓派

2017年02月05日 11 阅读

Mozilla基金会在其今年举办的Mozilla Festival活动发起了一个项目，号召开发者将Firefox OS移植到树莓派上。Mozilla相信，Firefox OS移动平台可以为开发者开发树莓派智能设备和应用提供便捷服务。项目信息：Fxos on RaspberryPiFoxberry Pi Demo在你的PC上体验Firefox OS 1.3 模拟器 http://www.linuxidc.com/Linux/2014-04/100101.ht...

Artweaver栈缓冲区溢出漏洞（CVE-2013-3481）

2017年02月05日 11 阅读

发布日期：2013-05-30更新日期：2014-03-30受影响系统：Artweaver Artweaver <= 3.1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60236CVE（CAN） ID: CVE-2013-3481Artweaver是一款免费的绘图工具。Artweaver 3.1.4 及...

Spring 中配置定时调度两种方法介绍

2017年02月05日 11 阅读

Spring 中配置定时调度两种方法介绍方法一：直接用jdk api的Timer类，无需配置spring文件1、用@compent注解，实现InitializingBean接口 ，spirng会自动去查找afterPropertiesSet（）方法，2、在afterPropertiesSet方法中写业务实现，调用timer的schedule方法或者scheduleAtFixedRate方法 schedule（TimerTask task, Date...

QEMU 多个缓冲区溢出漏洞（CVE-2014-0145）

2017年02月05日 11 阅读

发布日期：2014-03-27更新日期：2014-03-31受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66464CVE（CAN） ID: CVE-2014-0145QEMU是一款开源模拟器软件。QEMU在实现上存在多个缓冲区溢出漏洞，攻击者可利用这些漏洞在受影响应用上下文中执行任意...