yg_hunter

​ 最近同事遇到个奇怪的问题，于是让我一起排查下，折腾一番之后才发现问题根源。 事情是这样的，在linux服务器上部署了一个服务，服务里面会执行shell命令insmod一...

1、根据进程名查看该进程打开的所有文件信息 2、由fd查看其对应的文件名及打开该文件的进程信息 3、查看某路径下文件正在被哪些进程打开使用 4、递归查看打开某目录及其子目录...

​  ASan，即Address Sanitizer，是一个适用于c/c++的动态内存错误检测器，它由一个编译器检测模块（LLVM pass）和一个替换malloc函数的运...

工作需要，最近整理了下常用的linux发行版的版本、支持的架构、发行时对应的内核版本信息及发布日期。仅供参考。 本文收集了包括RHEL、centos、oracle linu...

本文基于鲲鹏920处理器平台下，宿主机系统为银河麒麟kylin v10 arm64 server版，安装arm64 linux kvm虚拟机，使用virt-install命...

​ 本文以ubuntu 18.04.4系统为例，内核版本为4.15.0-101-generic，降级到内核版本为4.15.0-76-generic。...

​ c/c++中输入输出处理 按分隔符(换行、逗号、空格等)读取， 读取输入中字符流的常用接口为getline，其有两种实现。...

国密算法，即国家商用密码算法。是由国家密码管理局认定和公布的密码算法标准及其应用规范，其中部分密码算法已经成为国际标准。如SM系列密码，SM代表商密，即商业密码，是指用于商...

在64位的x86平台，4.17及以上的内核中，采用了新的调用约定，只使用struct pt_regs结构体指针这一个参数，即时解析出所需的参数，然后再传递到真正的系统调用处...

​  我之前已经有几篇关于linux下hook系统调用的文章，都是基于x86_64平台的，本文将会先介绍下如何在arm64平台下hook系统调用，最后会手撸个简单的例子。...

对于linux x86-64平台，hook普通的系统调用是一件比较简单的事情，可以看hook系统调用完整实例讲解。但是对于execve、fork、clone等这些系统调用的...