本文來(lái)自USENIX 2019，KEPLER- Facilitating Control-flow Hijacking Primitive Evaluation for Li...
發(fā)簡(jiǎn)信
IP屬地：四川
-
【bsauce讀論文】KEPLER-新型內(nèi)核ROP構(gòu)造方法 -
【bsauce讀論文】SLAKE-內(nèi)核slab自動(dòng)化布置技術(shù)本文來(lái)自CCS 2019，SLAKE- Facilitating Slab Manipulation for Exploiting Vulnerabilities in th...
-
【Linux內(nèi)核調(diào)試】使用Ftrace來(lái)Hook linux內(nèi)核函數(shù)
目標(biāo)：hook幾個(gè)Linux內(nèi)核函數(shù)調(diào)用，如打開(kāi)文件和啟動(dòng)進(jìn)程，并利用它來(lái)啟用系統(tǒng)活動(dòng)監(jiān)控并搶先阻止可疑進(jìn)程。 一、方案比較 1. 使用Linux安全API 方法：內(nèi)核代碼的...
-
【KVM】KVM學(xué)習(xí)—實(shí)現(xiàn)自己的內(nèi)核一、背景知識(shí) 介紹：KVM 全稱是 基于內(nèi)核的虛擬機(jī)（Kernel-based Virtual Machine），它是Linux 的一個(gè)內(nèi)核模塊，該內(nèi)核模塊使得 Linux ...
-
linux內(nèi)核提權(quán)系列教程（3）：棧變量未初始化漏洞本文從我的先知轉(zhuǎn)過(guò)來(lái)。說(shuō)明：實(shí)驗(yàn)所需的驅(qū)動(dòng)源碼、bzImage、cpio文件見(jiàn)我的github進(jìn)行下載。本教程適合對(duì)漏洞提權(quán)有一定了解的同學(xué)閱讀，具體可以看看我先知之前的文章...
-
linux內(nèi)核提權(quán)系列教程（1）：堆噴射函數(shù)sendmsg與msgsend利用本文從我的先知轉(zhuǎn)過(guò)來(lái)。說(shuō)明：實(shí)驗(yàn)所需的驅(qū)動(dòng)源碼、bzImage、cpio文件見(jiàn)我的github進(jìn)行下載。本教程適合對(duì)漏洞提權(quán)有一定了解的同學(xué)閱讀，具體可以看看我先知之前的文章...
-
【LLVM】AliasAnalysis別名分析的介紹與使用
一、介紹 Alias Analysis (又名 Pointer Analysis)是用于確定兩個(gè)指針是否指向內(nèi)存中的同一對(duì)象，這里有很多不同的別名分析算法，分為幾種類型：流敏...