A simple way to chain multiple libc functions is to place one libc function address after another in the stack, but its not possible because of functi...
分类：
系统相关 时间：
2016-03-19 17:42:10
阅读次数：
515
20135313吴子怡.北京电子科技学院 编译运行之后，将用户id号1000打印输出在屏幕上。 代码如下： 可以看出，打印出来的用户id和之前的一样都是1000. 我认为系统调用的工作机制就是系统调用经过封装包装成为一个封装例程，然后交由Libc库，被Libc库引用保留，然后Libc库再将其提供给A
分类：
系统相关 时间：
2016-03-16 19:00:16
阅读次数：
264
前段时间遇到开发人员更新glibc版本，把/usr/lib64/libc-2.12.so&libc.so.6->libc-2.12.so这个软连接更改之后导致报错：ls:errorwhileloadingsharedlibraries:libc.so.6:cannotopensharedobjectfile:Nosuchfileordirectory无法远程登录，终端也无法登录，也无法单用户登..
分类：
其他好文 时间：
2016-02-26 19:04:33
阅读次数：
1187
错误代码:很明显的错误,一定要谨记. 1 - (NSInteger)giftCountFullScreen{ 2 NSArray *arr = [NSMutableArray arrayWithArray:self.arrayGiftGruop]; 3 for (id data in arr) {
分类：
其他好文 时间：
2016-02-26 12:11:29
阅读次数：
140
bogon:AlipaySDK.framework loyinglin$ lipo -info AlipaySDK Architectures in the fat file: AlipaySDK are: i386 x86_64 armv7 armv7s arm64 bogon:lib loyin
分类：
移动开发 时间：
2016-02-19 20:26:16
阅读次数：
213
自从上一次ZCTF做了一道ARM64的逆向题目后，我决定记录下利用qemu搭建ARM64的环境的过程，以后肯定会遇到更多ARM平台下的Reverse和PWN。 一 安装QEMU 我要模拟的是64位的ARM环境，所以需要使用的是qemu-system-aarch64。在kali下，使用apt-get
分类：
其他好文 时间：
2016-02-07 02:18:00
阅读次数：
218
iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP 蒸米 · 2016/01/26 10:29 0x00 序 冰指的是用户态，火指的是内核态。如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是《iOS冰与火之歌》这一系列文章将要讲述的内容。目录
分类：
移动开发 时间：
2016-01-29 19:55:39
阅读次数：
356
Re300-arm64 是一个64位的ARM程序。使用IDA加载，蹦出来这个框框，就是说IDA6.6还没有对ARM64位的程序实现relocation的分析。 就是由于这个，所以连对libc库函数的调用都看不到了。如下图是start函数： 连__libc_start_main都看不到了，此外，程序里...
分类：
其他好文 时间：
2016-01-26 20:12:13
阅读次数：
187
我之前还是一直想用 connector 来连接的，但是因为 mysql 官方提供的文件和本地的编译系统并不一样，所以需要把 connector 加上-stdlib=libc++ 重新编译一遍。Hah 我不。还能怎样呢？用 ODBC 吧！尝试用 mac 的 ODBC administrator，但是这...
分类：
数据库 时间：
2016-01-22 00:02:59
阅读次数：
252
我用的插件版本是：classpath 'com.android.tools.build:gradle-experimental:0.4.0'，AS集成和使用ndk编译项目参考官方demo：https://github.com/googlesamples/android-ndk正常情况下配置下图所示即...
分类：
其他好文 时间：
2016-01-19 12:39:01
阅读次数：
377
