Recently the lab granted one laptop for each PhD candidate, since I already had a Macbook Air, I chose theLenovo Yoga 3 Pro Ultrabook. Several days ago, it showed up:This blog illustrates how I install Kali Linux in Yoga 3 Pro, and enable its otherwise disabled wifi.moreIf you don’t know what Kali Linux is, please find ithere.build Kali Live USBI built it in Windows, first downloaded official Kali image fromhere. Actually I downloaded it several months ago, when the version was 1.0.6, with 3.12 kernel. What’s more, the latest 1.0.9 version image has some problems to be installed in ...继续阅读 (32)

I should say it is really a shame that after more than 5 years of Linux development I still don’t know how to debug linux kernel using GDB.Yesterday I’ve seen how GodLiang do this, and learned it from him, and finally, 新技能Get:Debugging Linux Kernel using GDB and QEMU - learn from LiangpigmoreHere I’ll just skip about how to setup KVM and QEMU, I suppose you’ve already known that.Prepare virtual machine and its vmlinuxAt first, prepare a virtual machine, and more importantly, you should have thevmlinuxof the VM’s kernel.But how?The simplest way is downloading a new ...继续阅读 (30)

3月份在老大和海波的支持下申请了MSRA每年一度的PhD学者奖学金，奖金极为丰厚，而且还有去微软亚研实习的机会。8月份收到邮件，说进了Final Onsite Interview，于是9月15号，就飞到了北京，参加这次的评选。more按照通知邮件，这次有90个人参评，从中选出了27个进入onsite interview，从这两年来看最后只会选出10个Fellowship。15号到达北京后就直接打的去宾馆，这次MSRA安排的酒店就在它两栋大楼附近不远处，在新中关商场那里，特别方便，酒店条件也很赞。后来听UR的一个工作人员说MSRA在酒店方面还是比较肯下血本的。当天晚上约了高中同学TLJ，作为同为计算机专业的同学，共同话题特别多，他在北大读研，虽然转到数院了，但是还是做和计算机比较相关的事，在做一些听起来很有趣的project。想想大家高中毕业已经6年过去了，现在其实从外表看起来变化不大，但是都慢慢形成了自己的价值观，有了各自的想法和为之奋斗的目标，一起聊天真的很开心！16号是MSRA之旅，上午一下楼就遇到来自不同学校的博士，当然主要还是分为两拨，讲普通话的和讲韩语的。。。大家方向各异，背景相差很远，但由于这个机会聚到了一起，共同话题还是很多的。遇到了来自复旦的LY大学霸，突然记起来两年前就在新闻上听说过她的事迹，当时膜拜的五体投地，现在竟然就站在自己面前！由于都是复旦本科，还是同一届 ...继续阅读 (38)

This post will introduce the memory mechanism in current KVM code, mostly in Intel IA-32e mode (long-mode-paging). More specifically, it mainly includes the initinalization and overall mechanism of KVM’s two dimentional paging, as well as the page fault handling process, and a little bit of TLB, and paging-structure caches and their invalidation mechanims in virtualization environment.This post makes some references to the two blogs:EPT in kvmandkvm: hardware assisted paging, and the information of TLB and paging-structure cache is mainly fromIntel Manual. Others are from my notes of rea ...继续阅读 (23)

今天感觉自己爽爽哒，完成了我Motorola Moto g的“救砖”之行，还升了级，刷了CyanogenMod，以及现在还在编译CM的android源码，准备自己定制一番。一切还得从昨天说起。在那个无比蛋疼的昨天，我为了做一个实验，想把我的moto g手机里面系统自带的openssl库给换掉，没想到刚换完一重启，整个手机就灰屏了，怎么都起不来，变成了传说中的“砖头”手机。那把我给郁闷的啊，因为刚开机就挂，adb也连不上，ssl库也恢复不了，只能想办法重新刷机了。more其实刷机并不难，但是我走了很多弯路，一开始想在sbf.droid-developers.org/phone.php?device=14下载一个官方底包，但是打开一看有好多版本，毫无头绪地乱点下载了一个，发现验证失败。于是又开始了万能但是漫长的google之行，然后发现一个：fastboot getvar all就能得到你手机的固件信息，然后我发现其实我应该下载Blur_Version.14.85.4.falcon_umtsds.AsiaRetail.en.03，然后就等了好久好久下下来了（这里说一下，falcon其实就是Moto g XT1033的代号）。然后我按照这里的步骤（传说中的“MOTO G 官方救砖升级教程”哦），但是发现还是他妈的验证不过。。。我想死的心都有了，但是哥的日子还长着呢，哥当然不能现在死啊，于 ...继续阅读 (28)

又是一篇心情日记，没有任何营养的意识流，也就给自己存个档，各位看官请随意忽略。。。more今天玩笑似地和朋友说“自己一个月的那么几天又来了”，其实内心深处真的特别失落。一来是因为一个朋友过两天就要回国了，以后再见面的机会真的就很少了，想起这些天来大家在一起时的欢声笑语，就有一种莫名的失落感。另外一个原因是感觉自己这段时间特别低迷，可以说诸事不顺。也没有心情把这一件件不顺的诸事理清楚了，反正就觉得，自己活得太失败了。。。这其实也就是一种感觉，没有征兆，就这么一点一点袭来，等到真的自己诸事不顺想找件事来给自己长点信心的时候，却发现什么都做不了。其实我也不该大惊小怪的，自己一直以来都是这样，从来就没有任何一件事情可以说真正拿得出手来在任何时候都能满足哪怕仅仅只是自己。确实，我就是一种作死的节奏，每天过着这么惬意的生活，每天却还有那么多别人不以为然的烦恼。可是那又怎么样呢，我选择，我作死。。。现在养成了一种习惯，心情不好的时候特别喜欢看自己以前写的东西，一直看一直看，看了自己还在那里莫名的感动。。。一堆无比直白的文字，还带上一点自认为装逼但其实一点都不牛逼的节奏，但是看了就能瞬间想起那个时候那一刻的所想，想起那些事情以及那些人，想起自己原来曾经还在笔下留下过这么一些心情和想法。还养成了一个习惯，现在自己做事特别浮夸，不管干什么，都给人一种浮夸的感觉。我也不懂这是什么时候开始这样的，主要还是 ...继续阅读 (21)

记得就在不久之前和斌哥讨论旅行的意义这个话题的时候他讲到，旅行最大的意义就是“在一个全新的环境中重新认识自己”。我一直都不相信那种所谓的“去一趟西藏就能洗涤心灵，就能找到人生真谛”这一套说法，或许是受到知乎的影响吧，我真的不能相信在经历了几十年的人生之后，你的心灵，你所谓的“三观”能够在一次短短几周的旅行中被洗涤，被“矫正”，如果真是这样，那你之前的人生真是活得太失败了。而且，我也不是很信服那套“旅行就是去认识更广阔的世界”的理论，在这个互联网时代，没有太多信息是你在家中得不到，一定要靠旅行才能获得的，甚至你去一次旅行，获得的领悟还不如去听一次“晓说”，看一次“动物世界”来得多，就算身临其境，你得到的总归也只是一些片面的感悟，只言片语，或许是你亲耳听到，也只不过来自寥寥几人，以及这寥寥几人并非一定真心的吐露罢了。更多的风俗，人们心中真实的想法，岂是几天的旅行驻足所能了解。至于旅行中遇到的人，更多的对自己来说也仅仅只是一个过客，一面之缘，虽是缘分，也不会改变你太多。如果仅仅是几天的交往就俨然成为“知心朋友”，那估计你的知心朋友也是数不胜数了吧。当然，我也不否认你能在旅途中碰上自己“相见恨晚”的友人，甚至遇到并相知未来的另一半，那你这趟旅行已经属于“人生之旅”，可是，一个人的人生之旅一生中又会有几次呢？特别是对于我这种慢热的选手来说，旅行中认识的人，留下更多的，可能还是他们所讲述的那些 ...继续阅读 (39)

This topic consists of 3 sessions:BROP Principle - dump memory to attacker and do exploitBROP Practice1 - attack conductBROP Practice2 - code analysisBlind Return Oriented Programming (BROP) WebsiteHacking Blind:paperandslideThe principle of BROP can be found in the1st sessionand the real attack exploit can be found in the2nd session, and in this page I would like to write a code analysis blog which shows how I understand the code of the attack.more ...继续阅读 (37)

This topic consists of 3 sessions:BROP Principle - dump memory to attacker and do exploitBROP Practice1 - attack conductBROP Practice2 - code analysisBlind Return Oriented Programming (BROP) WebsiteHacking Blind:paperandslideFollowing the1st session, which talked about the principle of BROP attack, this page will discuss about how to conduct the real exploit in a Linux system.This session is more like a kind of tutorial about how I conduct one of the 3 attacks conducted by the authors (specifically, attack nginx 1.4.0 with a buffer overflow bug -CVE-2013-2028, and finally can execute the shell ...继续阅读 (46)