Linux
发布时间：2014-08-14 00:09:09
为了建立Socket，程序可以调用Socket函数，函数返回一个文件描述符，原型为： int socket(int domain, int type, int protocol); domain：指定协议簇，常见的有AF_IENT, AF_INET6, AF_UNIX/AF_LOCAL, AF_NETLINK等type：指定类型，常见的有SOCK_STREAM、SOCK_DGRAM、SOCK_RAW等protocol：指定传输协议，如TCP.........【阅读全文】
发布时间：2014-08-13 23:21:09
SOCKET编程涉及到的API对应的内核实现基本都在net/socket.c中，对应如下接口：SYSCALL_DEFINE3(socket, int, family, int, type, int, protocol)SYSCALL_DEFINE4(socketpair, int, family, int, type, int, protocol, int __user *, usockvec)SYSCALL_DEFINE3(bind, int, fd, struct sockaddr __user *, umyaddr, .........【阅读全文】
发布时间：2014-08-13 09:59:34
一、基本概念为了使虚拟机能够与外界通信，Qemu需要为虚拟机提供网络设备。Qemu支持的常用网卡包括NE2000、rtl8139、pcnet32等。命令行上用-net nic为虚拟机创建虚拟机网卡。例如，qemu的命令行选项 &nb.........【阅读全文】
发布时间：2014-07-30 15:37:39
BAP（二进制分析平台）是David Brumley等人开发的一个二进制开发平台，具备将二进制文件（含轨迹文件）提升为中间语言，然后根据需要进行分析的功能SSA（单静态赋值），BAP支持的一种语言表示形式，在SSA表示的语言中，所有的变量均只被定义一次，这就简化了分析的难度BIL（BAP中间语言），BAP的核心，一种中间语言。此语.........【阅读全文】
发布时间：2014-07-23 18:28:40
为了说明DECAF是如何启用和解决各种二进制分析问题的，我们展示了三种插件。通过hook配置文件中指定的APIs的入口和出口，API Tracer可以跟踪指定进程以及其子进程的API的调用。Keylogger Detector支持在系统层面跟踪键盘操作的污点传播，并穿过用户态的进程来检查键盘记录器。Instruction Tracer记录了指定上下文中指令执行.........【阅读全文】
