发表于
2022-05-01 01:34:31
Unwinding through a signal handler
This post has some notes about unwinding through a signal handler. You may want to readStack unwindingfirst.12345678910111213141516171819202122232425262728293031// a.c#define_GNU_SOURCE#include#include#include#include#includestaticvoidhandler(intsigno){unw_context_tcontext;unw_cursor_tcursor;unw_getcontext(&context;);unw_init_local(&cursor;, &context;);unw_word_tpc, sp;do{unw_get_reg(&cursor;, UNW_REG_IP, &pc;);unw_get_reg(&cursor;, UNW_REG_SP, &sp;);printf("pc=0x%016zx sp=0x%016zx", (size_t)pc, (size_t)sp);Dl_info info = {};if(dladdr((void*)pc, &info;))printf(" %s:%s", inf
...继续阅读
(69)
发表于
2022-05-01 01:34:31
Analysis and introspection options in linkers
Symbol related--trace-symbol=Alias:-y symPrint files which define or reference the specified non-local symbol. There are three types of definitions: definition in a relocatable object file, definition in a shared object, definition in a lazy object file/archive.12345% ld.lld -y foo a1.a a.o a2.soa1.a(a1.o): lazy definition of fooa.o: reference to fooa1.a(a1.o): definition of fooa2.so: shared definition of fooFile related--traceAlias:-tPrint processed files: relocatable object files, shared objects, and extracted lazy object files/archive members. Note that unextracted lazy object files/archive
...继续阅读
(71)
发表于
2022-05-01 01:34:31
lld 14 ELF changes
llvm-project 14 will be released soon. I added some lld/ELF notes tohttps://github.com/llvm/llvm-project/blob/release/14.x/lld/docs/ReleaseNotes.rst. Here I will elaborate on some changes.--export-dynamic-symbol-listhas been added. (D107317) When I added--export-dynamic-symbolto GNU ld, H.J. Lu asked me to add this option. I asked myself whether this was necessary but then realized this may help deprecate--dynamic-listin the long term.--dynamic-listis confusing. It has a different semantics for executables and shared objects. The symbolic intention for shared objects isn't clear.--why-extracth
...继续阅读
(71)
发表于
2022-05-01 01:34:31
All about COMMON symbols
Programming language behaviorFORTRAN 77 COMMON blocks compiled to COMMON symbols. You could declare a COMMON block in more than one file, with each specifying the number, type, and size of the variable. The linker allocated enough space to satisfy the largest size.This feature was somehow ported to C. Unix C compilers traditionally permitted a variable using tentative definition in different compilation units and the linker would allocate enough space without reporting an error.This behavior is constrast to both C and C++ standards, but GCC and Clang traditionally defaulted to-fcommonfor C. GC
...继续阅读
(61)
发表于
2017-02-19 21:11:29
我是这样使用微信的——wechatircd最近更新
发表于
2016-12-11 07:26:12
近况
于是一晃到了2016年底，最终还是去了美国工作……感谢scateu以前给我的劝诫。虽然还是很害怕，但是生存能力已经提高了。感叹国内公司工作强度、薪资和美国公司差距还是太大，特别是对于毕业不久的人来说，阿里星听上去好听却有何用，“机会很多”是说给冒险家听的。一位前老板问我为何选择出去，回答的理由一条是背书。他说平台和机会是创造出来的。毕业这一年看了那么多，感慨万千。身边的同学学长朋友也看到了好多想去国外大公司却被跨国工作壁垒拦下来的例子，毕业生的前几年是掉价最快的时候，感叹与国外master PhD差距不知凡几，尽力赶上去吧。好公司也非没有，过了这个村，就没那个店，这一年也曾有良缘经历过两家，但为了对得起拿的一点薄薪却是如履薄冰，别人对你的期望是只涨不跌的，这难以可持续发展。感谢几次DEFCON CTF大家带我玩，趁着游玩的机会终于看清了，如果再像毕业后一年那样混下去，以后职业发展肯定越来越难，道路越来越窄，机会越来越少。不知是否记错，有位最小费用流、线段树学长说人生不是冲刺，细水长流。现在有广阔的平台，有数不清可以学习的东西。干的活不是自己最喜欢的但感觉能发挥出自己足够的价值。而且和国内的联系并未割舍，照旧使用wechatircd和telegramircd，在网络上感受大家的音容笑貌，和大家谈笑风生。看ASC、ISC、SC的新闻，报告科协证书过期的问题，与TUNA、SJTUG大家讨
...继续阅读
(62)
发表于
2016-12-11 05:34:57
Buffalo WZR-600DHP OpenWrt使用Comcast的IPv6
路由器根据https://wiki.openwrt.org/toh/buffalo/wzr-600dhp在Buffalo WZR-600DHP上安装OpenWrt。Buffalo路由器的好处在于brick了还能借助bootloader用tftp安装。我的Internet service provider为COMCAST-7922 - Comcast Cable Communications, LLC, US，提供了4个IPv6 delegated prefix /64。配置odhcpd的DHCPv6 relay，修改/etc/config/dhcp：12345config dhcp'wan6'optiondhcpv6 relayoptionra relayoptionndp relayoptionmaster1修改/etc/config/network。wan和wan6的bridge没啥用，注释掉option type 'bridge'。1234567891011config interface'wan'......#optiontype'bridge'config interface'wan6'......#optiontype'bridge'config interface'lan'......option ip6assign'60'如果不填写ip6assign '60'的话，
...继续阅读
(64)
发表于
2016-10-04 06:47:32
整系数Discrete Fourier transform技巧
Discrete Fourier transform向量\(\mathbf{a}\)的DFT\(\mathbf{A}\)定义为：\[A_j=\sum_{k=0}^{n-1}{a_k\omega^{jk}}\]其中\(\omega\)是primitive root of unity of order\(n\)，复数时取\(exp(2i\pi/n)\)或\(exp(-2i\pi/n)\)。Inverse transform\[\sum_{k=0}^{n-1}{A_k\omega^{-jk}} =
\sum_{k=0}^{n-1}{\sum_{l=0}^{n-1}{a_l\omega^{kl}}\omega^{-jk}} =
\sum_{k=0}^{n-1}{\sum_{l=0}^{n-1}{a_l\omega^{(l-j)k}}} =
na_j\]因此\[a_j=\frac{1}{n}\sum_{k=0}^{n-1}{A_k\omega^{jk}}\]Number theoretic transformDFT可以用于复数以外的其他ring，常用于\(\mathbb{Z}/m\)。使用128 bits模数需要高效的u64*u64%u64，其中模数是常数。硬件除法指令(32 bits、64 bits)DIV指令性能很低。123456externinlineu64mul_mod(u64 a,
...继续阅读
(67)
发表于
2016-10-04 01:12:00
整系数Discrete Fourier transform技巧
Discrete Fourier transform向量\(\mathbf{a}\)的DFT\(\mathbf{A}\)定义为：\[A_j=\sum_{k=0}^{n-1}{a_k\omega^{jk}}\]其中\(\omega\)是primitive root of unity of order\(n\)，复数时取\(exp(2i\pi/n)\)或exp(-2i/n)。Inverse transform\[\sum_{k=0}^{n-1}{A_k\omega^{-jk}} =
\sum_{k=0}^{n-1}{\sum_{l=0}^{n-1}{a_l\omega^{kl}}\omega^{-jk}} =
\sum_{k=0}^{n-1}{\sum_{l=0}^{n-1}{a_l\omega^{(l-j)k}}} =
na_j\]因此\[a_j=\frac{1}{n}\sum_{k=0}^{n-1}{A_k\omega^{jk}}\]Number theoretic transformDFT可以用于复数以外的其他ring，常用于\(\mathbb{Z}/m\)使用128 bits模数需要高效的uint64*uint64%uint64，其中模数是常数。硬件除法指令到AVX-512也没有提供把两个64 bits乘数的积放在一个128 bits寄存器的指令，GCC没有提供用乘法、移位等模
...继续阅读
(74)
发表于
2016-10-02 15:54:36
终端模拟器下使用双倍宽度多色Emoji字体
发表于
2016-09-25 02:01:27
Cyber Grand Challenge及DEFCON 24 CTF决赛介绍
今天在SHLUG 2016年9月月度技术分享会上做的展示。距离9月6日主办方Legitimate Business Syndicate发布2016 DEF CON CTF Final Scores已久，仍然没有公布源代码，不得已根据libmaru、Riatre等的逆向结果，再粗糙分析了一些。如果描述有不恰当或者没有提及到贡献的地方请各位队友饶恕……我会尽快改正。好想向0ops同学取经……一直想学Shellphish分享的东西但行动力不够……slide.pdf题目简单分析ReferencesCyber Grand Challenge 简介从HITCON 骇客战队挑战美国CGC天网机器人探讨自动攻防技术发展Cyber Grand ShellphishA Dozen Years of Shellphish From DEFCON to the Cyber Grand Challenge机器的黎明–第24届DEF CON CTF总决赛亚军队员访谈
...继续阅读
(66)
发表于
2016-09-24 16:53:04
Cyber Grand Challenge及DEFCON 24 CTF决赛介绍
今天在SHLUG 2016年9月月度技术分享会上做的展示。距离9月6日主办方Legitimate Business Syndicate发布2016 DEF CON CTF Final Scores已久，仍然没有公布源代码，不得已根据libmaru、Riatre等的逆向结果，再粗糙分析了一些。如果描述有不恰当或者没有提及到贡献的地方请各位队友饶恕……我会尽快改正。好想向0ops同学取经……一直想学Shellphish分享的东西但行动力不够……slide.pdf题目简单分析ReferencesCyber Grand Challenge 简介从HITCON 骇客战队挑战美国CGC天网机器人探讨自动攻防技术发展Cyber Grand ShellphishA Dozen Years of Shellphish From DEFCON to the Cyber Grand Challenge机器的黎明–第24届DEF CON CTF总决赛亚军队员访谈
...继续阅读
(74)
发表于
2016-09-15 07:47:00
DEFCON 24 CTF参赛记
发表于
2016-08-29 06:41:50
WeeChat操作各种聊天软件
https://github.com/MaskRay/Config/tree/master/home/.weechat/WeeChat参考https://pascalpoitras.com/my-weechat-configuration/autosort.py把相同server的buffers顺序编号bot2human.py1/set python.bot2human.bot_nicks"tg2arch tox2sync xmppbot teleboto teleboto_ Orizon NyaaTelegram tg2gzlug d3tgbot tg2linuxba NyaaCat aosc-telegram XiaoT_bot"buffers.pl窗口左侧sidebar显示buffershighmon.pl参考https://pascalpoitras.com/2013/08/09/weechat-highlight/123/setweechat.look.highlightsecurity,update/setweechat.look.highlight_regex .*\bHi\b.*\bplease\b.* # 对所有buffer有效/autosetbufferaddirc.bitlbee.#twitter highlight_regex . # 安装buffer_a
...继续阅读
(75)
发表于
2016-08-26 11:17:31
DEFCON 24 CTF参赛记
发表于
2016-08-13 07:42:32
WeeChat操作各种聊天软件
https://github.com/MaskRay/Config/tree/master/home/.weechat/WeeChat pluginspastebin/paste /tmp/a.jpg用img.vim-cn.com图床/paste /tmp/a.txt用img.vim-cn.com图床Slack让team owner开启IRC gateway：https://get.slack.help/hc/en-us/articles/201727913-Connecting-to-Slack-over-IRC-and-XMPPBitlbeeaur/bitlbee-libpurple-unicode-channel (或原版 aur/bitlbee-libpurple)Facebook Messengeraur/bitlbee-facebook-githttps://wiki.bitlbee.org/HowtoFacebookMQTTGoogle Hangoutshttps://wiki.bitlbee.org/HowtoGtalkTwitterhttps://wiki.bitlbee.org/HowtoTwitter微信网页版https://github.com/MaskRay/wechatircd如果需要定制命令行选项的话，把/usr/lib/systemd/system/
...继续阅读
(67)
发表于
2016-08-13 07:28:33
无需每日扫码的IRC版微信和QQ：wechatircd、webqqircd
发表于
2016-07-14 12:54:46
偃师——finite automaton生成工具
我一只上海的喵怎么到北京来了呢？……“苟利长亭生死以，岂因祸福避趋之”那么所以我就到了北京。到了北京我干了这二十几天我也没有什么别的，大概三件事：一个，开发了一个安全产品(秘)； 第二个，做了一个自动机生成工具； 第三个，就是见了一些同学，从学长那里听到了一点人生的经验。如果说还有一点什么成绩就是收了Code Jam、百度之星、2016 Topcoder Open Regional Beijing三件T恤，但这些都是次要的。偃师这个自动机生成工具叫做偃师，名字取自《列子·汤问》中记载的一位工匠，善于制造能歌善舞的人偶。示例编辑a.ys：1234567891011import'c.ys'asCexport main = goodnightC::worldaction good {puts("good");}goodnight = good nightgood = [Gg]'o'{2}'d'@ goodnight = ("ni"[Gg]"ht"-'niGht') @C::nightc.ys：12345actionnight{puts("night");}world= ('\u0076'..'\u0077'&'\u0077'..'\u0078')'orld'> {puts("world");}根
...继续阅读
(65)
发表于
2016-07-06 01:28:05
无需每日扫码的IRC版微信和QQ：wechatircd、webqqircd
发表于
2016-06-11 17:07:59
偃师——finite automaton生成工具
我一只上海的喵怎么到北京来了呢？……“苟利长亭生死以，岂因祸福避趋之”那么所以我就到了北京。到了北京我干了这二十几天我也没有什么别的，大概三件事：一个，开发了一个安全产品(秘)； 第二个，做了一个自动机生成工具； 第三个，就是见了一些同学，从学长那里听到了一点人生的经验。如果说还有一点什么成绩就是收了Code Jam、百度之星、2016 Topcoder Open Regional Beijing三件T恤，但这些都是次要的。偃师这个自动机生成工具叫做偃师，名字取自《列子·汤问》中记载的一位工匠，善于制造能歌善舞的人偶。示例编辑a.ys：1234567891011import'c.ys'asCexport main = goodnightC::worldaction good {puts("good");}goodnight = good nightgood = [Gg]'o'{2}'d'@ goodnight = ("ni"[Gg]"ht"-'niGht') @C::nightc.ys：12345actionnight{puts("night");}world= ('\u0076'..'\u0077'&'\u0077'..'\u0078')'orld'> {puts("world");}根
...继续阅读
(58)
发表于
2016-05-07 07:56:00
telegramircd——用IRC客户端控制Telegram
发表于
2016-05-07 07:56:00
telegramircd——用IRC客户端控制Telegram
发表于
2016-04-13 02:36:18
webqqircd——用IRC客户端控制WebQQ
发表于
2016-04-11 15:12:41
webqqircd——用IRC客户端控制WebQQ
发表于
2016-04-09 05:20:27
wechatircd——用IRC客户端控制微信网页版
发表于
2016-04-02 07:02:55
Gmail的OfflineIMAP XOAUTH2认证
Gmail现在似乎不再允许IMAP的AUTHENTICATE PLAIN了。2016年1月的OfflineIMAP 6.7.0-rc1对XOAUTH2支持较好，仍可访问Gmail IMAP。Gmail网页版启用IMAPhttps://mail.google.com中Settings->Forwarding and POP/IMAP，开启IMAP Access，When a message is marked as deleted and expunged from the last visible IMAP folder:最好选择默认的Archive the message，被删除的邮件在网页版中会丢失所有标签，但仍能在“[Gmail]/All Mail”中找到。访问Google Developers Console选择或新建一个project访问https://console.developers.google.com/apis/credentials，点击Create credentials->OAuth client ID，type选择other，记录client ID与client secretGmail的label大致被映射成IMAP的folder，以下是一些默认label的IMAP folder名称：12345678INBOX[Gmail]/Trash[Gm
...继续阅读
(60)
发表于
2016-04-02 06:56:25
终端模拟器下宽字符退格
折腾完https://maskray.me/blog/2016-03-13-terminal-emulator-fullwidth-color-emoji后发现canonical mode下emoji字符退格只后退了一列，后发现所有宽字符都有问题，因此做了一番调研。Canonical/noncanonical mode早期Unix有cooked/cbreak/raw mode三种模式，raw mode和cbreak模式区别在于signal和输入输出处理，输入都是以字符为单位，即read(STDIN_FILENO, buf, 1)在键入一个字符后即返回。Cooked mode与它们差别较大，最重要的区别是终端输入以行为单位进行，并自带一个基础行编辑器，可以使用退格和WERASE(默认为^W)删除光标前的单词。termios引入后对输入输出行为(input/output/local modes)有了更精细的控制，通过一些选项可以定制出原始的cooked/cbreak/raw mode三种模式。Local modes中的ICANON最为重要，区分canonical/noncanonical mode，canonical mode与早期cooked mode类似，带行编辑器，一些字符如CR EOF EOL ERASE KILL NL WERASE等有特殊含义，下面介绍几个比较重要的。更多介
...继续阅读
(61)
发表于
2016-03-29 03:59:32
BCTF 2016 hsab及BetaFour命题报告
发表于
2016-03-22 12:33:29
终端模拟器下宽字符退格
折腾完https://maskray.me/blog/2016-03-13-terminal-emulator-fullwidth-color-emoji后发现canonical mode下emoji字符退格只后退了一列，后发现所有宽字符都有问题，因此做了一番调研。Canonical/noncanonical mode早期Unix有cooked/cbreak/raw mode三种模式，raw mode和cbreak模式区别在于signal和输入输出处理，cooked mode与它们差别较大，自带一个非常弱的行编辑器，可以使用退格和WERASE(默认为^W)输出光标前的单词。termios引入后对输入输出行为有了更精细的控制，local modes中的ICANON最为重要，区分canonical/noncanonical mode，canonical mode与早期cooked mode类似，带行编辑器，CR EOF EOL ERASE KILL NL WERASE等字符有特殊含义，下面介绍几个比较重要的。更多介绍参见The Linux Programming Interface 62.4 Terminal Special Characters。EOF通常为^D，可以用ctrl d输入，作用是使得read()立即返回该行所有字符。如果位于行首则read()返回0，很多地方把它视为到达
...继续阅读
(59)
发表于
2016-03-21 07:29:24
BCTF 2016 hsab及BetaFour命题报告