2022年3月22日
2022 虎符CTF&HFCTF Reverse Writeup
摘要： fpbe 根据二进制文件API符号信息，发现是使用一个叫做eBPF框架编写的程序,Google学习一下。发现eBPF是Linux下的一个程序框架，eBPF在Linux内核中运行一个BPF虚拟机，可以接收来自用户层的BPF bytecode，经过安全检查后经由BPF虚拟机可在内核态执行，这个字节码二进 阅读全文
posted @ 2022-03-22 11:59 辰星-cxing 阅读(633) 评论(2) 推荐(0) 编辑