| | | |

2016年4月12日

摘要： ![](http://images2015.cnblogs.com/blog/744787/201604/744787-20160412095256676-1535824984.png) 阅读全文

posted @ 2016-04-12 09:54 20135317 阅读(167) 评论(0) 推荐(0) 编辑

2016年4月8日

摘要：本书前三章是对简单的恶意代码静态分析基础技术的概述，是分析恶意代码学习的入门。第零章恶意代码分析技术入门第一章静态分析基础技术 1. 字符串Strings 存储形式：ASCII或Unicode ASCII 每个字符1字节 Unicode 每个字符2字节 Strings搜索程序：忽略上下文和格阅读全文

posted @ 2016-04-08 15:02 20135317 阅读(1684) 评论(2) 推荐(2) 编辑

2016年4月7日

LINUX内核分析第七周学习总结：可执行程序的装载

摘要： LINUX内核分析第七周学习总结：可执行程序的装载韩玉琪 + 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程 "http://mooc.study.163.com/course/USTC 1000029000" 内容提要一、得到一个可执行程序 1. 预处理、编译、链接 gcc h 阅读全文

posted @ 2016-04-07 09:51 20135317 阅读(631) 评论(0) 推荐(1) 编辑

2016年4月4日

《深入理解计算机系统》读书笔记第七章链接

摘要：一、链接概述链接(linking)是将各种代码和数据部分收集起来并组合成为一个单一文件的过程，这个文件可被加载(或被拷贝)到存储并执行。链接的时机编译时，也就是在源代码被翻译成机器代码时加载时，也就是在程序被加载器加载到存储器并执行时。运行时，由应用程序执行。在现代系统中，链接是由链接器阅读全文

posted @ 2016-04-04 15:46 20135317 阅读(337) 评论(0) 推荐(0) 编辑

2016年4月2日

计算机病毒实践汇总一：简单静态分析(分析程序)

摘要：在尝试学习分析的过程中，判断结论不一定准确，只是一些我自己的思考和探索。敬请批评指正！总结部分： "计算机病毒实践总结一：简单静态分析" 1. 实践一：Lab01_01 （1）将样例代码上传到http://www.virustotal.com进行分析并查看报告，从报告可以看出什么信息？一直无法正阅读全文

posted @ 2016-04-02 21:13 20135317 阅读(1642) 评论(0) 推荐(0) 编辑

计算机病毒实践总结一：简单静态分析

摘要：本文是基于计算机病毒课程实践部分的总结，这些实践是自主尝试学习分析恶意代码的过程，如有疏漏不妥之处，还请不吝赐教！我的相关博客实践部分： "计算机病毒实践汇总一：简单静态分析(分析程序)" 读书部分： "《恶意代码分析实战》读书笔记入门与基础" 恶意代码简单静态分析实践总结 1. 目标静态分阅读全文

posted @ 2016-04-02 21:05 20135317 阅读(1620) 评论(4) 推荐(0) 编辑

2016年3月31日

《Linux内核设计与实现》读书笔记第三章进程管理

摘要： ![](http://images2015.cnblogs.com/blog/744787/201603/744787-20160331085257988-326284678.png) 阅读全文

posted @ 2016-03-31 08:53 20135317 阅读(153) 评论(0) 推荐(0) 编辑

2016年3月30日

Linux内核分析第六周学习总结：进程的描述和进程的创建

摘要：韩玉琪 + 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程 "http://mooc.study.163.com/course/USTC 1000029000" 一、进程的描述为了管理进程，内核必须对每个进程进行清晰的描述，进程描述符提供了内核所需了解的进程信息。 1. 进程控制块阅读全文

posted @ 2016-03-30 14:58 20135317 阅读(793) 评论(2) 推荐(0) 编辑

2016年3月27日

《Linux内核设计与实现》读书笔记第十八章调试

摘要：一、内核调试概述 1. 需要面对的一个确定的bug 一个藏匿bug的内核版本相关的内核代码的知识和运气 2. 艰难的调试工作重现bug很困难：大部分bug通常都不是行为可靠而且定义明确的。确定bug最初出现的内核版本很困难：内核版本更新快，难以确定bug从哪个版本开始出现的。 3. 内核中的阅读全文

posted @ 2016-03-27 14:32 20135317 阅读(240) 评论(0) 推荐(0) 编辑

2016年3月20日

《Linux内核设计与实现》读书笔记第五章系统调用

摘要：一、与内核通信 1. 什么是系统调用让应用程序受限的访问硬件设备提供创建新进程并与已有进程通信的机制，提供申请操作系统其他资源能力是用户空间进程和硬件设备之间的中间层 2. 作用硬件的抽象接口：用户程序通过系统调用来使用硬件，而不用关心具体的硬件设备，简化了用户程序的开发。保证系统的稳定阅读全文

posted @ 2016-03-20 10:57 20135317 阅读(347) 评论(0) 推荐(0) 编辑