发布时间：2012-12-16 16:29:50
以堆栈溢出为代表的缓冲区溢出攻击已经成为一种普遍的安全漏洞和攻击手段。本文首先对编译器层面的堆栈保护技术作简要介绍，然后通过实例来展示 GCC 中堆栈保护的实现方式和效果。最后介绍一些 GCC 堆栈保护的缺陷和局限。以堆栈溢出为代表的缓冲区溢出已成为最为普遍的安全漏洞。由此引发的安全问题比比皆是。早在 1988 年，美国康奈尔大学的计算机科学系研究生莫里斯 (Morris) 利用 UNIX fingered 程序的溢出漏洞，写了一段恶意程序并传播到其他机器上，结果造成 6000 台 Internet 上的服务器瘫痪，占当时总数的 10%。各种操作系统上出现的溢出漏洞也数不胜数。为了尽可能避免缓......【阅读全文】
发布时间：2012-12-15 16:53:34
Valgrind 内存检测工具1. ccmalloc－Linux和Solaris下对C和C++程序的简单的使用内存泄漏和malloc调试库。 2. Dmalloc－Debug Malloc Library. 3. Electric Fence－Linux分发版中由Bruce Perens编写的malloc()调试库。 4. Leaky－Linux下检测内存泄漏的程序。 5. LeakTracer－Linux、Solaris和HP-UX下跟踪和分析C++程序中的内存泄漏。 6. MEMWATCH－由Johan Lindh编写，是一个开放源代码C语言内存错误检测工具，主要......【阅读全文】
发布时间：2012-12-15 14:56:50
Linux进程间通信可以采用的方法很多，例如“管道”、“信号”、“共享内存”、“消息队列”、“套接字”等等。不过，我个人比较喜欢“消息队列”。 消息队列和管道相比，至少有以下几个特点： （1）消息队列是双向、双工的。 （2）如果进程数量较多，要互相通信，如果采用管道的话，要创建很多个管道文件。 &......【阅读全文】
发布时间：2012-12-15 14:33:53
对消息队列的操作无非有下面三种类型： 1、 打开或创建消息队列消息队列的内核持续性要求每个消息队列都在系统范围内对应唯一的键值，所以，要获得一个消息队列的描述字，只需提供该消息队列的键值即可； 注：消息队列描述字是由在系统范围内唯一的键值生成的，而键值可以看作对应系统内的一条路经。 2、 读写操作 消息读写操作非常简单，对开发人员来说，每个消息都类似如下的数据结构： struct msgbuf{ long mtype; char mtext[1]; }; mtype成员代表消息类型，从消息队列中读取消息的一个重要依据就是消息的类型；mtext是消息......【阅读全文】
发布时间：2012-12-14 19:22:40
想获取一下目标机运行时linux系统的硬件占用情况，写了这几个小程序，以后直接用了。方法就是读取proc下的文件来获取了。 cpu使用率： /proc/stat ，内存使用情况： /proc/meminfo看程序 ：/**************************************************************** @file: statusinfo.c** ......【阅读全文】
