POSTPower-on Self-Test, 定位设备主引导记录如果设备的启动扇区的511和512字节是0x55和0xAA。BIOS会发现这样的启动扇区，载入内存0x0000:0x7c00(有些是0x7c0:0x0000， 同一个物理地址)。让CS:IP在启动扇区的最开始是个好的实践。执行被移交给刚加载的启动记录。软盘上所有的512字节都会是可执行代码。硬盘上则在偏移为0x0000-0x01bd的主引导记录处放置可执行代码。然后是四个主分区的表条目，每个条目使用16字节(0x01fd-0x01be),还有两字节的签名(0x01ef-0x01ff)早期环境早期执行环境高度依赖实现。特定的BIOS有特定的实现。不要做关于寄存器中内容的任何假设。也许被初始化为0,也许包含假的值。CPU现在在实模式。你不仅要写激活保护模式的代码还要添加测试条件看看有没有激活。内核启动载入器把内核载入内存并移交控制权。载入我们已经知道要载入什么，但不知道如何载入。如果从硬盘载入，引导记录(boot record)只有446字节大小。以下是内核镜像启动前必须要做的：从哪个分区启动找到启动分区上的内核镜像将内核镜像载入内存激活实模式为内核准备运行时环境不用按顺序来，但调用kmain()之前做完这些。To make things worse，gcc只生成保护模式的可执行代码，所以这部分是你用C做不到的。有几种 ...继续阅读 (23)

动态载入有好几个问题：需要时间载入，每次引用都要重定位让.text区域不能共享，浪费了RAM空间.text必须能写入带来安全问题PIC能解决这些问题：PIC背后的思想很简单，为代码中的全局数据和函数引用外加一层重定向。通过利用链接和加载过程，可能让共享库中的text部分完全位置无关。它可以被映射到不同的内存地址无需修改。洞见1：text和data段之间的偏移PIC依赖于数据段和代码段之间的偏移，这些数据在链接时就被链接器知道了。当链接结合几个目标文件时，链接器手机不同目标文件的各个段然后合成一个。因此，链接器知道段的尺寸相对位置。比如说数据段紧接着代码段，在代码段中引用数据段中某个数据的相对地址就能通过简单的计算得到。当前代码在代码段中的偏移已知，代码段基址与数据段之间的偏移已知，调用的相对地址就是两者之差。(地址由低到高，位置都是已知的) text基址 ... 某需要相对引用指令-------\ ... | data基址 |相对地址 ... | 被引用的数据 -------/ ...洞见2：基于程序指针的取址x86没有对eip操作的指令，不能通过程序指针取地址，但x64可以啊x86很多指令需要绝对地址，通过相对与程序指针取址可以得到。很多shellc ...继续阅读 (30)

想起昨天某厂电面被问到GOT怎么组织的= =，哈？我回头翻了翻Eli Bendersky的Load-time relocation of shared libraries和Position Independent Code (PIC) in shared libraries。Eli Bendersky的网站我非常喜欢，他总能把复杂的问题以一种探索性的方式直观的阐释。我记得当我非常好奇gdb的原理时曾经看到过他的How debuggers work: Part 1 - Basics和How debuggers work: Part 2 - Breakpoints，都是难得一见的精品，值得一看不吐槽面试了，作为面试简直是个惨不忍睹的失败展示，大概让面试官觉得我很low没发展前途，哈哈哈。不过被虐了感觉真好，要有空去面面各种开发测试产品设计。。。。。。一个人怎么能有这么多兴趣！正文，省得过一段又忘的干干净净，意译Load-time relocation of shared librariesx64对这个都没支持了= =程序有时候，几乎总是要导入来自外部的目标代码。有两种载入的方式：载入时重定位PIC(位置无关代码)讲讲第一种。可执行文件，动态链接库，blablablabla的什么能直接被机器执行的文件，都是机器码(废话…)要让文件可以执行和装载，必须符合ELF文件规范。操作系统根据ELF ...继续阅读 (37)

意译：Shellcode/Dynamic动态shellcode是自链接的shellcode，用来规避多种主机层面的防护措施，比如主机入侵检测系统(HIDS)或者主机入侵防护系统(HIPS)。这些措施能阻止传统的null-free shellcode。通过动态shellcode技术，实现比如不包含中断、系统调用或者明文函数字符串等。[TOC]评价大多安全设施组件都基于RAM的数据和标记为可执行的内容进行运行时分析。而且，许多系统甚至从内核检查内核中断和系统调用(linux审计工具audit就做这个)。其它也许监视ld-linux中提供给普通应用使用共享库调用的_ld_runtime_resolve的运行，_dl_fixup()的蹦床(trampoline,确定不是函数式编程？？？？)等。当应用尝试执行不在它们.text段的系统调用或中断、或者尝试使用_ld_runtime_resolve，_dl_fixup,dl_open,dl_close或者dl_sym来导入一个不在它导入表(import talbe)的函数时，会触发许多安全系统的警告。另外，使用比如像dl_open()和dl_sym()这样的函数需要使用明文字符串。任何一般的分析都能很容易迅速逆向有效载荷，这是传统null-free shellcode的另一个问题。一个动态shellcode引擎能够解决这些问题。通过避免C调用惯 ...继续阅读 (32)

意译：Shellcode/Loadersshellcode Loader被用在缓冲区溢出或者其它形式的二进制挖掘活动中测试shellcode。最好的方法嘛，构建从命令行参数的用户友好的loader，并且传递给刚分配的可执行内存空间。本文在x86指令集写x64汇编来在linux上构建这么个载入器。32位的在文末给出[TOC]可执行loader命令行参数命令行参数入栈的顺序是：第二个参数，第一个参数，参数数目。因此，为了从参数获得shellcode，pop rbx三次。一旦完成，rbx将包含指向shellcode的指针：BITS 64 global _start _start: pop rbx ;argc pop rbx ; 参数列表指针 pop rbx ; 指向第一个参数的指针通过mmap()分配可执行内存区域参考x64 syscall table，自己谷歌就好。现代操作系统的栈默认并不可执行，但我们成功执行代码需要一个可执行栈。这可以通过mmap系统调用实现。mmap()的原型是(man mmap)：void *mmap(void *addr, size_t length, int prot, int flags, int fd, off_t offset);在64位处理器上，函数调用如下：function_call(%r ...继续阅读 (49)

意译：category:ShellcodeShellcode，也叫bytecode，是用在缓冲区溢出漏洞挖掘中的机器码(用十六进制表示的二进制文件)，或者为了方便人类阅读写成汇编。程序员能使用机器码，用汇编方法写任何应用程序(就像所有其它高级编程语言一样)。并且不像很多语言只限定在某个操作系统或指令架构上。shellcode需要位计算、linux汇编和栈溢出的基础知识。[TOC]每种语言最后都解释为二进制，不管是编译的(compile-time)还是解释(runtime)。编写缓冲区溢出时要记住，有很多潜在的来自安全机制的障碍(比如DEP、ASLR、防火墙、或者IDS或者IPS应用)。一次面对现代对策的成功漏洞利用，需要利用许多过滤绕过和IDS侵入技术。类型根据执行代码的目标环境有许多类型的shellcode，在OSI模型不同层次有不同种类的对策，需要有不同的技术来成功挖掘指定的应用漏洞。可执行程序(executable) vs 基于返回的(return-oriented)大致从运行时观点看有两种shellcode：可执行shellcode和基于返回的shellcode。这要看目标环境是否能执行数据栈来决定选择哪种。如果目标合适，基于返回的shellcode无视栈是否能执行，而可执行的shellcode只能在可执行栈上运行。可执行shellcode在它相应的目标操作系统中用汇编写成 ...继续阅读 (46)

源自：blackhat.life/Shellcode/Environment，意译，原文是用gas的，我比较喜欢nasm语法。。。。。。一般汇编文件开头这样写入口：global _start _start:然后，比如64位，nasm -f elf64 get_pc_64.s最后链接：ld get_pc_64.o -o get_pc_64可以用gdb来载入查看~/Work/project/blackhat/shellcode  gdb -q a.out Reading symbols from /home/reverland/Work/project/blackhat/shellcode/a.out...(no debugging symbols found)...done. (gdb) disassemble _start,+10 Dump of assembler code from 0x4000b0 to 0x4000ba: 0x00000000004000b0 <_start+0>: jmp 0x4000b30x00000000004000b2: nop 0x00000000004000b3: lea rax,[rip+0xfffffffffffffff8] # 0x4000b2End of assembler ...继续阅读 (31)

图层模式和色彩空间理论，在寒假的时候就很好奇，找来gimp的文档看了看图层模式还是有些糊里糊涂。关于色彩理论，看到图像处理新闻组(好像很古老的东西了)上推荐这篇文章Color FAQ，看上去似乎很不错的样子，但好像不适合入门。后来看到一本1996年关于gimp的书Grokking the GIMP，虽然似乎有些古老的样子，但一目了然，很多东西，十年都未曾变化。色彩基础RGB空间即通过Red、Green、Blue来表示其它颜色的方法。每种颜色都取0-255之间的值。这样整个色彩空间可以表示在R、G、B为轴的立方体内。一般看来，越往对角线方向色彩感觉越亮。HSV空间这里有几个定义：lightness：L = (MAX(R, G, B) + MIN(R, G, B))/2 value: V = MAX(R, G, B) luminance: Y = 0.30R + 0.69G + 0.11B brightness: (R + G + B)/3luminance更符合人的主观亮度感受。brightness和人的感受差别较大，一般不用而用luminance。那HSV模型在RGB空间是什么样的呢。HSV和RGB关系在RGB空间所在的立方体中，主对角线被成为Neutral line。这条线从原点到(255,255,255)逐渐从黑色过度到灰色到更浅的灰色到白色。HSV中固定H，则获得过这条线的一 ...继续阅读 (24)

好早就想写点什么了，然而犹犹豫豫一直没下笔。一月没有写，二月也没有写，转眼年也过了，三月来了，天气将要转暖，马上要找实习写论文找工作，还有许许多多漫天飞舞不知何去何从的残念。都快忘记怎么用jekyll的rake新建一个post，怎么使用markdown语法，也迟疑着不知该具体写些什么。之前的两月没有白过，想说的仅此吧。游了一个月不到的泳，就第三次把手砸在水线上血染泳池，半夜跑去北医三院打了针破伤风，再游泳就昨天了。怎样下水才能表现出经常下水的样子跑到深水区救生员小哥说你的装备呢，我才发现什么泳帽泳镜都没拿进去。。。。。。下水后整个人都快动不了了，虚得一塌糊涂。一个月过年就爬过一次山，算是活动了下。把小伙伴们带到没路的地方，然后强行开路。。。。。。不扯其它的了。又做了次LFS，终于明白是在干什么了。然而等所有东西都安装好却懒得去配置了。玩了下nodeschool系列。把javascripting、learnyounode、git-it、functional-javascript、shader-school、webgl都过了遍。现在还记得些什么呢。。。。。。有道笔记里应该还有些笔记。于是开始折腾glsl，把shader-school过遍发现难度好大。把中科大黄章进老师的高级计算机图形学的课件拿来看了看，最后也没看多少。把webgl-workshop过了遍，最后发现http://www. ...继续阅读 (21)

迷路的鸽子啊。一年很短，一年好长。一年倏忽就晃过去，倏忽间珍存的只在记忆留下余温。一年的记忆累累，蓊蓊郁郁，如烟似梦，怎么都回忆不完。觉得变了很多，连早上起来呼吸的空气都变了味道，又觉得什么都没有变，日光之下，并无新事。算了随便写下，随便回忆下。几乎每天都去游泳。春夏秋冬。寒来暑往。像一个师妹的话，风雨无阻。像另一个师妹的话，专情。如果有什么贯穿始终的话，游泳是2014年贯穿始终的全部。我的2014不可磨灭的关键词三月份之前我不记得了，在家挺不适应，冷，宅。颓得一塌糊涂，唯一似乎做的有意义的事是把python公案给过了遍，twisted的一篇教程和文档看了遍，如今已不记得只言半句。回去过年房间也没收拾，也是遗憾吧。家里变化好大，回去的几天家里漫天白茫茫的雾，所有祥和气氛下的无奈与心酸变故，化作一声叹息，无处寻觅。年前回家那阵忙着考试，过得忙碌，好久没和家里充分联系。回到家里，我还看着。。。算了，不想多说。往日祥和一心的氛围一去不返，十几年的情谊一霎那岌岌可危。这就是2014年的春节寒假。以前看红楼梦，只是看到里头家人朋友相聚时热闹祥和的气氛深有感触，觉得这些经历跟我没什么关系。当年只是感慨韶华易逝，没想到逝这么快。这才想起来红楼梦中其它种种，都像预言一样，不觉泪下。开学回学校，似乎有种解脱感。所有种种要面对的问题，都留给独立撑起家里的母亲。回到学校，工作上也有大变动，地点换了，内容 ...继续阅读 (29)

传统的Unix中，一旦攻击者获得对应帐号的shell，他就能执行该账户所能行使的任何行为，存取该账户能存取的任何文件。因此，让未授权的人获得指定帐号shell更加困难(特别是对权限账户)，是系统安全重要的部分。本文介绍如何引入限制账户登录的机制。限制基于密码的登录来保护账户传统Unix账户通过提供用户名和密码登录，这些用户名和密码会和储存在/etc/passwd和/etc/shadow中的内容对比。密码登录可能被被猜测，被嗅探，被中间人截取，无论是从网络还是不安全的控制台中。因此，限制账户密码登录的机制很重要。限制root只能在系统控制台登录编辑/etc/securetty，确保只有以下行：基本的系统控制台设备：console虚拟控制台设备tty1 tty2 tty3 tty4 ...如果需要，保留这些废弃的控制台接口来保留向后兼容。vc/1 vc/2 ...如果需要，添加串口控制台：ttyS0 ttyS1仅在紧急情况下才允许root直接登录。通常，管理员可以通过唯一的非权限用户使用su或者sudo来执行权限命令。不鼓励管理员直接使用root用户有助于对多管理员系统的审计工作。减少root能直接连接的通道减少了root密码被猜解的几率。login程序使用/etc/securetty确定哪些接口允许root登录。虚拟设备/dev/console和/dev/ ...继续阅读 (31)

传统Unix安全强烈依赖文件和目录权限来阻止非授权用户读取或更改它们不该存取的文件。根据最小权限原则，配置每个文件，目录和文件系统，只允许必要的存取。但linux系统有很多文件……本部分适用于系统安全的一些易于更改和测试，且几乎总是适用的权限限制。注意：以下有些命令搜索文件系统中包含特定字符的文件和目录，这些命令应该在每个ext2或ext3分区上运行。当PART出现在以下某个命令中，表示这个命令应该在每个分区重复运行一次。以下命令打印给定机器上所有ext2和ext3命令：mount -t ext2,ext3 | awk '{print $3}'如果用了其它分区类型，更改-t参数。限制分区挂载参数系统分区挂载时能指定参数，限制分区上文件能做什么。这些参数在/etc/fstab中设置，这些措施能让特定类型的恶意行为更加困难。想非Root分区添加nodev选项编辑/etc/fstab，我们关注列2(挂载点),3(文件系统类型),4(挂载参数)。给所有满足下列条件的行：文件系统是ext2或ext3挂载点不是/在列4添加,nodev。nodev参数防止用户在任何不该挂载设备的分区上挂载设备。只有/dev应该挂载设备，所以不要在/上设置这个参数。然而，如果系统程序在chroot jail中运行，需要在chroot文件夹内创建设备文件，这个建议就不这么适用。向可以出存储分区添加nodev，nos ...继续阅读 (43)

Guide to the Secure Configuration of Red Hat Enterprise Linux 5安全审计部分，章节2.6.2rhel提供了安全审计服务audit，默认情况下，该服务审计SELinuxAVCdenials和一些类型的安全事件。比如程序执行的系统登录、账户修改、和认证事件。默认情况下，auditd消耗的磁盘空间不影响系统性能。无论你的系统有没有开启SELinux支持，都建议开启auditd的默认配置。比如美国国防部常见的审计需求有：确保审计确定的系统事件：成功和不成功的使用打印机的命令成功或不成功的启动和关闭事件确保被审计软件可以被记录以下审计事件：事件的日期和时间执行时间的用户id时间类型时间成功或失败标识和认证事件请求的来源(比如terminal ID)对向用户地址空间引入对象的事件，对对象删除操作、对象名称和MLS系统中对象的安全级别。确保至少每周备份到另一个系统或媒介上确保旧日志被关闭，新的审计日志每天开始。确保配置不可更改。在audit.rule中-e 2设定更改审计规则需要重启。确保审计数据文件权限为644或者更严格。开启auditd服务enable auditd服务：chkconfig auditd on默认情况下，auditd只记录SELinux denials，特定安全事件类型比如用户账户更改，登录事件和调用sudo数据保 ...继续阅读 (37)

x64整型和指针型参数次保存在寄存器:rdirsirdxrcxr8‘r9’浮点型参数依次保存到:xmm0xmm1…其它从右往左依次入栈。x86从右往左依次入栈，即在栈上从低地址向高地址分布。一般栈上是这样的，从上到下地址增长：0 1 2 3 ... -------- 上层FP <----FP -------- 返回地址 -------- 参数1 -------- 参数2 ...如果参数大于四个字节，则占据多个字节，按cpu字节序(endian)入栈fastcall使用寄存器，前三个使用寄存器传递参数：eaxedxecx其它按入栈规则入栈。C++除了参数，对象指针也会被传递。 ...继续阅读 (24)

Happy Hacking这篇文章探讨了下人不快乐的来源，探讨了安全工业和黑客社区不同的评判标准，探讨了可能的应对方案。I hope I brought some understanding to what makes people happier, what you should look into any industry you seek to work in if you want to maximize your happiness, and more importantly how the security industry behaves.Hopefully some of you will be able to make better decisions, and ultimately the conclusion should be:Hacking will never die, because ultimately we all want happiness, and hacking brings happiness. -HAPPY HACKING!The Fall of Hacker Groups随着社会发展，个人越来越自由，人们越来越个性化，信任越来越难，人与人之间越来越难以合作。The only laws on the Internet are assem ...继续阅读 (32)

最近工作上要用到加固linux系统，还有各种权限控制。发现鸟哥的书简直是相当赞啊。用了这么久linux，其实真是对其中的各种权限控制策略一无所知。除了传统的基于user-group-others和rwx的权限控制。还有ACL、SELinux。基本权限控制对文件所属用户、组、其它分别设置读、写、执行权限。这里只提下，ls需要目录有执行权限.PAM模块一个统一权限认证接口，其它程序通过PAM来进行权限认证。ACLAcess Control List。可以针对某一用户单一文件、单一目录进行rwx权限控制。ACL来自文件系统支持。ACL支持需要在挂载时指定挂载参数(mount options)支持，目前流行的ext2,ext3,ext4, xfs, ReiserFS都支持。这里提下判断顺序，分为两步，先检查ACL条目，再检查基本权限.If the user ID of the process is the owner, the owner entry determines access else if the user ID of the process matches the qualifier in one of the named user entries, this entry determines access else if one of the g ...继续阅读 (26)

Losing is fun.原文在Dwarf Fortress Explained:a medium-length pamphlet about miserable dwarves and a sublime game.，原网页很漂亮，到我这里页面毁了。原文语言也诙谐优美，到我这里就翻译跪了。我翻译给自己看，能看得懂的还是看原文的好。矮人要塞是什么？Dwarf Fortress不只是一个游戏：你不是在玩一个策略、角色扮演或者模拟游戏：你在玩的是一个血腥中世纪版本的世界。游戏从你生成要玩的世界开始。它的地理、国家、任何东西都呈现给你一个生机勃勃的幻想世界。你从中获取的是自己独有的体验：你游戏的世界完全是独一无二的，在你身上展开的故事未曾也不会发生在任何其它玩家身上。一个人类女孩Zega Lukikonu的故事：Zega生于30年，Guki和Gili唯一的孩子。她在Pricebaker乡的一个小村度过了童年，她在12岁时在那里嫁给了来自Bulunesslure乡的Emtha Sensualsparkles。他们都前往荒野探险，结果遭到了伏击。13岁的Zega被女巨人Islas Nutscourage杀死。多年后，她的丈夫Emtha，在69岁时在荒野游荡时被巨人Aran Bristledrives杀死。最终有人帮她复了仇：杀害她的女巨人Islas，在127年终于被来自Purgedmine ...继续阅读 (19)

胡乱翻译自On Disk Encryption with Red Hat Enterprise Linux，个人笔记，随便看看。硬盘加密目标我们的愿景是：在数据不在使用时保密硬盘数据。情景电脑丢失U盘丢失一个月才用一次的个人金融信息敏感隐私数据存储不保护应用不断读取和写入的数据(依靠权限控制、SElinux等)在互联网上传输的数据(TLS)键盘输入嗅探两种基本方式dm-crypt: 块层级的加密。加密整个卷通过设备映射实现把加密后的块设备以虚拟明文块设备呈现eCryptfs: 文件系统加密加密单个文件作为文件系统层实现呈现明文文件dm-crypt和LUKS块设备加密dm-crypt和LUKS块设备加密dm-crypt提供块加密能力LUKS：Linux Unified Key Setup。一种硬盘加密标准。定义密钥管理和在硬盘上的格式。应用场景1：保护用户文件加密/home分区(比如’/dev/sda3’)让所安装的OS不加密演示警告：不要试，这个例子就看看。会摧毁/home下数据你可以试试下个例子首先别忘了加载必要的内核模块modprobe aes modprobe dm_crypt初始化随机数据dd if=/dev/urandom of=/dev/sda3格式化LUKS加密层：cryptsetup luksFormat /dev/sda3打开LUKS加密层：cryptsetup ...继续阅读 (53)

The time you enjoy wasting is not wasted time. –Bertrand Russell北邮有个叫GC的邪恶组织！先说下什么叫GC。北邮Google Camp是Google精神在校园里的延伸，是Google与高校学生之间重要的沟通渠道；由Google资助，由学生自己组织和管理的团体；为传达Google的精神和价值观，而组织有创意的、有启发性的、有趣的活动的团体；并非单纯的技术俱乐部，活动内容针对校园生活的方方面面。我们希望通过共同努力，以实现：让信息触手可及，使之方便并服务于同学；让校园生活能够更加富有创造力与丰富多彩。这是11年招新时的官方介绍，在北邮人论坛上找到的。从06年开始，李开复来北邮演讲，创立了北邮的Google Camp我并不知道北邮还有这么一个社团，直到chon申请成为论坛linux版主后，被我们怂恿着搞了次版聚。那次版聚第一次见到austin。当时似乎还去了不少人，正好赶上中秋放假，食堂要关门就把一大群汉子轰出来了，最后版聚就变成了一大群人在食堂前的树荫下站着聊minecraft……最后说到想成立LUG1，aus轻描淡写地说可以借用Google社团的名义招新，借用社团活动地点。众人说好啊好啊，去找Google那个社团协调去啊。aus又轻描淡写地说他就是那个社团的会长。最后又不无悲凉地说现在就他一个人，干脆披着google c ...继续阅读 (57)

最终效果可以看这里：来自asciinema的终端录像缘起自从降频之后，电脑特别卡……降频是因为总是自动关机自动关机据几个月观察是因为cpu过热cpu过热猜测是因为散热有问题了散热有问题猜测是该清灰换硅胶了但三星……非常麻烦，自从去年毕业自己把本拆了一遍后就再懒得拆机了。于是，想听歌时懒得打开vlc界面，就用命令行版本的cvlc来播放可是……没有歌词？某天想干脆自己做个支持lrc的终端播放器算了。作为一个脚本小子，我只习惯python……说干就干谷歌搜寻了下：python如何播放mp3音乐lrc文件的格式，考虑下如何在终端打印歌词vlc有没有python绑定于是，有了以下版本，仅仅100行的多彩歌词显示终端播放器(使用pygame来播放音乐)：#!/usr/bin/env python# -*- coding:utf-8 -*-frompygameimportmixerfrommutagen.mp3importMP3importreimporttimeimportsysimportrandomf_mp3=sys.argv[1]f_lrc=sys.argv[2]deflrc2dict(lrc):lrc_dict={}remove=lambdax:x.strip('[|]')forlineinlrc.split('\n'):time_stamps=re.findall(r'\[[^\]] ...继续阅读 (35)

一起学游泳吧点我---->游泳日报<-----点我！满满的热爱之心。缘起作为一个游泳的狂热爱好者。狂热到恨不得每天都泡在水里。被诊断为支气管炎的时候双腿因为爬山废掉路都快走不动的时候天降暴雨电闪雷鸣马路成海的时候都义无反顾地冲去泳池泡在水里……这样自由随性的游了一年。后来，和一群游起来非常优雅漂亮的半职业运动员们一起游了几次或者十几次抑或几十次，之后我觉得得好好学习下。于是通过伟大的互联网，在游泳梦工厂找到了很多很多泳痴留下的武林秘笈。欣喜异常！但我觉得论坛上不好看……于是诞生了把论坛上的帖子爬下来美化给自己看的愿望。于是写了个爬虫……后来，又想生成pdf，于是又折腾了下html转pdf。后来，那阵经常刷知乎日报……于是又萌生了制作游泳日报的想法。最终写了一堆脚本来行使爬虫和静态页面生成的功能及其它辅助功能。源码见https://github.com/reverland/topswim静态页面见https://github.com/reverland/topswim/tree/gh-pages具体实现爬虫部分不是啥优雅的方法。使用lxml和requests，把论坛页面的内容抓下来然后加上自定的内容。自己定义css文件。静态页面生成部分首先是具体内容页面。根据爬取的内容，加上自定义的html内容。可能用jinja2啊什么模板什么的应该更优雅些，我这就以一种quick和dirty的脚本 ...继续阅读 (15)

在学二十九下抬头仰望，天上的流云飘过不止，时光在飘过不止。我看了会儿，脖子疼了。Quoraquora是个不错的地方，满满的鸡汤和正能量。一下是一些喜欢的问答收藏How do you get over the fear of quitting your job to start a startup?我非常喜欢里头一句话：You don’t get over the fear. You run towards it, with your knees buckling.非常喜欢这句话，就像跳水一样，在自己迟疑胆怯之前跳出去，然后呢，该来的来该发生的发生，想什么都没什么用了= =For a 25 year old who has a lot of interests, and lack of direction in life. How does one pick a happy and fulfilling career?你的人生不只一次！你能想像我看到这个图有多激动么？想到今后的日子似乎都定型了，就觉得糟糕透顶。but you have many times.How should I go about making a hard life decision?Has your life matched what you had anticipated in your mid to lat ...继续阅读 (20)

也许只是计划这是一个不完美的世界，我们无法选择。 面对丑恶，面对创伤，面对死亡，事实上我们无路可逃。 所以逃跑的真正意义仅存在于计划。 我们能做出的反应大多只能是慌乱， 但也有例外，就是一些根本逃不掉的东西-热爱。 这是一个不完美的世界，我们无法选择。面对丑恶，面对创伤，面对痛苦，事实上我们无路可逃。——逃跑计划我在想，今天在想，昨天在想，一周前在想，一个月前在想，一年前在想。离开实验室，干什么呢？像疯子一样追寻、奔跑、欢笑。锻炼身体，跑各种地方、游各种泳、打各种球。弹吉他、唱歌、背诵喜欢的诗句。画画，徒步，摄下瑰丽的风云。做梦、发呆、看日出和启明星。躺在树荫下的长椅，投过斑斑驳驳的绿色心情遥不可即的一朵蓝化作金色阳光中的白日梦梦里的世界都是彩色的。就像北师金秋灿烂的银杏叶，火一样燃烧着只有一次的人生，跳动着五颜六色的火焰梦里的游荡都是自由的就像高远晴空的浩瀚风一样穿行着只有一霎的记忆回味出五味杂陈的心酸关于畏惧You don’t get over the fear. You run towards it, with your knees buckling.Feel the fear and do it anyway!–Quora：你如何克服恐惧离开工作开始创业想说的话太多想谁的觉太困就这么一句，老子不怕。 ...继续阅读 (22)

“I am looking at the future with concern, but with good hope.”Albert Schweitzer希望就像北京夏日的晚风，感受到，却无法捕捉，就像萦绕在空气中的思绪。我数了数，就要感冒第九天了吧。I下午从寝室睡醒，迷迷糊糊地爬起来去实验室。走在路上，阳光好炽烈，炽烈得好像世界马上就要融化了，灰飞烟灭，不复存在。抬头看着科研楼的玻璃幕墙映出下午的蓝天白云，恍恍惚惚就像梦境一样。就这么如行尸走肉般走进实验室了。实验室总管大人坐在我的位置背后，看到我出现后问，你这是间歇性上班么。嗯。我没有看她，喝了一口水，坐下来，继续搬砖。完全不想理人。完全在想另外一些事：明天，还下不了水么。II清晨，对面窗户的反光直愣愣地射到床上。我睁开眼看了看，映入脑海的第一个消息是个坏消息：还感冒着。时间总是过得飞快，不管你喜欢它还是不愿接受，世界还是会毫不留情地从你的挽留前碾压过去。上班时迷迷糊糊，走到面前才看到是组长大人。进了电梯，她提起周末组内活动的事。我说，晚上吃饭，我就下午去游泳。她说，你不跟我们一起桌游了么，游泳换个时间游。不，能游泳的日子一分都不想放过。她没再说什么，似乎不高兴的样子，或者是我有些愧疚。然而也没心情管这些，她应该明白我是什么样的人。明天能下水吗？III我就是个疯子。从来没掩饰过自己是多么看重游泳这件事。我说过，头可断，血可流 ...继续阅读 (19)

感想：先说说，逆向真累，得一点点跟着函数流前进探索。靠反汇编引擎可不靠谱，跟着流程才是王道啊。注释真是非常重要，为何要用IDA真是一目了然啊来源：Analysis of the FBI Tor MalwareVirustotalFreedom Hosting FBI Shellcode Payload..Re:”Remembering ‘08” Remembering TorredirectorinfectorshellcodeTor是一个让人们不被追踪地浏览网页和获取服务的匿名网络。作为这个网络的一部分，存在所谓的“暗网”。这些网络只能通过Tor连接。虽然很多服务是无辜的或者抵制人权滥用，网络的匿名性也吸引了有目的的犯罪比如儿童色情。法律机构无法追踪到源IP地址。2013年，在Freedom Hosting的暗网服务器上发现了一个恶意程序，该程序挖掘特定浏览器的漏洞并在用户计算机上执行程序。该程序搜集用户信息并发送到Virginia的服务器，然后使浏览器崩溃。它没有明显的恶意程序特征。因此有猜测这个程序是在Virginia有办公室的的FBI制作的。FBI有权编写恶意程序。看起来这个猜测是真的。现在已经确认为FBI代号为EgotisticalGiraffe的作品。逆向之漏洞挖掘程序漏洞挖掘程序是javascript写的，挖掘了一个特定版本firefox的已知bug。挖掘程序经过充分 ...继续阅读 (24)

译者表示：把两篇文章揉合到了一起。原文自：Defeating ioli with radare2和Crackme solution from pancake需要：radare2asm cheat sheetIOLI crackme suite(another mirror)crackme 0x00第一个crackme，非常简单。✘ ⮀ ~/Work/project/reverse/IOLI-crackme/bin-linux ⮀ ./crackme0x00 IOLI Crackme Level 0x00 Password: 1234 Invalid Password! ⮀ ~/Work/project/reverse/IOLI-crackme/bin-linux ⮀ r2 -w ./crackme0x00 -- I script in C, because fuck you. [0x08048360]> aa [0x08048360]> pdf@sym.main | ; DATA XREF from 0x08048377 (fcn.08048356) / (fcn) sym.main 127 | 0x08048414 55 push ebp | 0x08048415 89e5 ...继续阅读 (29)

一般的linux控制台（这还是gentoo配置过的默认bash呢）是这样的而经过一番简单的配置之后，你的控制台是这样的如何美化Linux下控制台（Better Framebuffer）如果你运气足够好，碰上个有良心的发行版会帮你稍微配置下bash，增加些显示当前目录啊、彩色输出啊的功能。如果你足够悲剧，选择了一个以KISS为目标的发行版或者碰到一个无良发行版，你的bash就是个勉强能用的悲剧。为了让终端在即使没有X也能漂亮起来，为了更加愉快的在没有X的Server下工作，为了不装X胜似装X。让我们开始配置一个漂亮的Linux控制台吧。我是在gentoo linux完成配置的，首先安装必要的程序：emerge fbterm fcitx-fbterm fbv fbdump zsh oh-my-zsh gpmzsh1.把zsh改成默认shellchsh -s zsh2.修改zsh主题ZSH_THEME="agnoster"至此，zsh配置完成。fbterm背景图片3.为了让fbterm显示背景图像，建立一个比如说.background_fbterm作为fbterm启动的封装~ ⮀ cat .background_fbterm #!/bin/bash # fbterm-bi: a wrapper script to enable background image with fbterm # ...继续阅读 (19)

意译自：Adventures with Radare2 #1: A Simple Shellcode Analysis有个同学最近在学汇编。把我逆向的热情又拉起来了。下午看到个比较有意思又能看懂的文章，胡乱意译，可以当作我个人的一个笔记。有什么想法可以留言讨论。以下是正文Radare2——一个开源逆向工程工具箱，包含反汇编器、调试器和十六进制编辑器。本文将它嗯过逆向在Project Shellcode上找到的shellcode来展示其基础用法。Shellcode我们先谈谈啥叫Shellcode，别想成shell脚本了。shellcode之用来挖掘漏洞的有效载荷。其中的典型就是注入一段启动shell的代码。Project Shellcode是一个shellcode及其源码仓库。我通过reddit.com/r/reverseengineering在上月找到的。让我们看看其中一个例子。60字节的chmod 777多态x86 Linux Shellcode我碰巧先看到这个./* 1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0 0 _ __ __ __ 1 1 /' \ ...继续阅读 (52)

Nowadays, I upgraded my gentoo linux.I have not synchronoused the portage tree for nearly half of the year. When I came with upgrading my system, I got stuck with a lot of things I’ve never thought.Luckily enough, gentoo use a mechanism to incremental upgrade. So I spent days to completely upgrade the system just with the system working properly.This is a simple notes. I can’t really remember the details.I’ll just write down what I learned from this lesson. To more smoothly upgrade the system the next time.Upgrade The StableUpgrade itFirst, syncing the portage tree.emerge-websyncSelect a good ...继续阅读 (25)

Update: 看到个不错的片子，The Internet’s Own Boy: The Story Of Aaron Swartz亚伦·斯沃茨是美国著名程序员、作家、政治活动家和互联网活动家。在其通过MIT的网络使用其拥有的哈佛研究员帐号下载大量学术论文后，被控告违反计算机欺诈和滥用法案。面对监禁，斯沃茨选择自杀。上诉随之被撤销。背景2011年1月6日斯沃茨被MIT警署以其因系统下载JSTOR的学术论文涉及破坏和入侵指控逮捕。联邦检察官最终控告他两项网络诈骗和11项违反计算机欺诈和滥用法案行为。控诉累计罚款一百万美元外加35年监禁、财产没收、归还和监督保释。2013年1月11日，距其被逮捕两年后，斯沃茨被发现在纽约公寓内上吊身亡。JSTOR是在线数字内容提供商，提供手稿、GIS系统、扫描的植物标本和来自期刊的文章。斯沃茨是哈佛大学研究员，拥有一个JSTOR帐号。MIT开放校园访客拥有从其网络访问接入JSTOR的权利。根据州和联邦政府，斯沃茨在2010年末到2011年初的几周内，通过MIT计算机网络从JSTOR下载了大量学术论文。斯沃茨通过在MIT受控接入配线间的交换机下载了大量文档到其笔记本上，而根据新闻报导，通往配线间的门是锁上的。逮捕、指控和起诉2011年1月6日，斯沃茨在哈佛校园附近被两名MIT警察和一名特勤局特工逮捕。随后在剑桥地区法院以蓄意犯下重罪破坏和入侵两项罪名提审 ...继续阅读 (20)