BenSmith

《计算机固件安全技术》第2章 计算机固件的发展与技术基础 最近在看《计算机固件安全技术》一书，纸上得来终觉浅，遂写点小记录。由于笔记没有层次，用大模型进行排版。 一、影子内存（Shadow RAM）

AFL++（一） 本文信息量较少，我是刚开始看AFL++，啥也不懂，这个文章主要是理思路明确之后怎么精进，如果感兴趣可以看后续文章（如果有的话）。 AFL++ 是 Google 的 AFL 的一个分支

CVE-2025-7656 先找到漏洞修复前的v8版本，e01c1a9108edddfcda2627a2d93565ee89867ff3，然后开始学习尝试复现。 漏洞发生在 V8 的 ARM64 架构

cve201817463 之前复现了忘发了。才发现写的markdown直接拖进来就能发，还挺方便，不知道是一直有的功能还是新加的，反正好评！！👍 漏洞概述 CVE-2018-17463 是 Googl

说点题外话，好清爽的类型混淆，看得人赏心悦目。 修复分析 版本22e9d9621de58ec6fe6581b56215059a48451b9f, CVE-2025-6554 是一个 Chrome V8

调研报告 摘要 关键词： 第一章 绪论 1.1 研究背景 随着数字图像技术的飞速发展和互联网的普及，图像数据的规模呈现出指数级增长的趋势。参考《数据时代2025》报告的预测，2025年的数据产生规模将

🛡️ 2019 StarCTF oob复现 🔍 一、题目背景 本题是经典的 V8 引擎漏洞利用题，通过新增一个非标准数组方法 Array.prototype.oob，实现对数组的越界读写操作，最终达到

V8 Number类压缩 之前知道V8对堆地址和小整数(Smi)即Number类进行了压缩，只保存了低32bit的地址，但调试时就会发现高位地址并非全0，便好奇高位地址的作用是什么。 Smi就是指针是

CVE-2024-0517（还未复现） 看了一段时间了，就是利用不了，一是很不稳定，二是可能理解不够到位，后续还会看几天，要是一个月都打不通，就找现成的exp调试学习了。 TryBuildFindNo