摘要: 转:https://zhuanlan.kanxue.com/article-15265.htm 4月13日,一名印度安全研究员公布了一个远程代码执行的0day漏洞,攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。 该漏洞存在于 V8 JavaScript 引擎中,在基于C 阅读全文
posted @ 2021-04-19 09:58 一本正经-胡说八道 阅读(462) 评论(0) 推荐(0) 编辑
摘要: 这段时间开始慢慢接触逆向工程,逆向的第一步就是将执行文件反汇编成指定的汇编文件,然后再通过相关逻辑算法将汇编转换成其他语言(任何语言都可以互相转换)。在Windows下执行文件就是PE格式,这几天搜索到pexports、libpe及其他相关代码,通过阅读网上的资料和代码。已经基本上理解了其大致的原理 阅读全文
posted @ 2021-04-18 19:19 一本正经-胡说八道 阅读(201) 评论(0) 推荐(0) 编辑
摘要: 转:https://www.sohu.com/a/254541086_468626 什么是芯片反向设计?反向设计其实就是芯片反向设计?,它是通过对芯片内部电路的提取与分析、整理,实现对芯片技术原理、设计思路、工艺制造、结构机制等方面的深入洞悉,可用来验证设计框架或者分析信息流在技术上的问题,也可以助 阅读全文
posted @ 2021-04-18 10:15 一本正经-胡说八道 阅读(1687) 评论(0) 推荐(0) 编辑
摘要: 转:https://www.cnblogs.com/fancyop/p/MCU_HEX-BIN.html 在单片机开发中HEX文件和BIN文件是非常常见的烧写文件格式,以常用开发环境Keil为例,分别创建HEX和BIN文件,比如: 1、创建HEX:在Keil里面可以通过勾选【魔法棒>Output>C 阅读全文
posted @ 2021-04-18 09:54 一本正经-胡说八道 阅读(2318) 评论(0) 推荐(0) 编辑
摘要: 转:https://www.cnblogs.com/downey-blog/p/10477835.html 什么是nm nm命令是linux下自带的特定文件分析工具,一般用来检查分析二进制文件、库文件、可执行文件中的符号表,返回二进制文件中各段的信息。 目标文件、库文件、可执行文件 首先,提到这三种 阅读全文
posted @ 2021-04-16 09:05 一本正经-胡说八道 阅读(615) 评论(0) 推荐(0) 编辑
摘要: 转:https://www.pianshen.com/article/3362131908/ objdump命令是用查看目标文件或者可执行的目标文件的构成的gcc工具。 1. 准备代码hello.c 1 #include <linux/module.h> 2 #include <linux/init 阅读全文
posted @ 2021-04-15 10:30 一本正经-胡说八道 阅读(6013) 评论(0) 推荐(0) 编辑
摘要: 转:https://zhuanlan.kanxue.com/article-15236.htm 随着软件产业的发展,软件的供应链也愈发复杂,对于整体安全保护的难度不断变大,近几年针对软件供应链的攻击事件频频发生。最近,一场新的软件供应链攻击瞄准了一家德国手机厂商。 近日,德国手机制造商 Gigase 阅读全文
posted @ 2021-04-14 09:25 一本正经-胡说八道 阅读(236) 评论(0) 推荐(0) 编辑
摘要: 转:http://paper.sciencenet.cn/htmlpaper/2021/4/202141123542661662565.shtm 美国洛克菲勒大学Luciano A. Marraffini、Charlie Y. Mo等研究人员合作发现,III-A型CRISPR免疫促进葡萄球菌突变。 阅读全文
posted @ 2021-04-13 13:24 一本正经-胡说八道 阅读(174) 评论(0) 推荐(0) 编辑
摘要: 转:http://paper.sciencenet.cn/htmlpaper/2021/4/20214111740361262620.shtm 台湾大学Jing-Jer Lin团队提出了端粒结合蛋白Cdc13对DNA的动态缩短。 相关研究成果于2021年4月8日发表在《美国化学会杂志》。 端粒对于染 阅读全文
posted @ 2021-04-12 16:32 一本正经-胡说八道 阅读(153) 评论(0) 推荐(0) 编辑
摘要: 转:https://www.cnblogs.com/mjios/p/14633516.html AAC(Advanced Audio Coding,译为:高级音频编码),是由Fraunhofer IIS、杜比实验室、AT&T、Sony、Nokia等公司共同开发的有损音频编码和文件格式。 对比MP3 阅读全文
posted @ 2021-04-11 08:42 一本正经-胡说八道 阅读(450) 评论(0) 推荐(0) 编辑