日志

分享 一个有趣的东东: rump kernel

心想事成 2013-8-31 20:11

最近在搜索dpkk时，发现一个有趣的东东：rump kernel。 他是netbsd下一个有用的功能。 介绍在： http://www.netbsd.org/docs/rump/ https://github.com/anttikantee/buildrump.sh 通过它，可以将netbsd内核中的一部分模块比如tcp/ip协议栈、文件系统放到其它系统上， 比如linux、Solaris系统中，作为用户进程执行 ...

6775 次阅读|0 个评论

分享 用户模式的tcp/ip协议栈

心想事成 2013-8-31 19:06

http://savannah.nongnu.org/projects/lwip/ https://code.google.com/p/tcp-ip-in-user-space/ http://www.ohloh.net/p/tcp-ip-in-user-space http://www.ioremap.net/projects/unetstack http://www.joerch.org/tcpip/ http://citeseerx.ist.psu.edu/viewdoc/summary?doi=10.1.1.167.2757

1744 次阅读|0 个评论

分享 linux内核新补丁：SYNPROXY target

心想事成 2013-8-31 18:22

在lwn.net上，已经有人提供了SYNPROXY target这个补丁，让内核可以支持syn 代理了。 补丁代码包含了完整的发送自定义数据包的方法，可以参照借鉴。 The SYNPROXY target allows you to intercept TCP connections andestablish them using syncookies before they are passed on to theserver. This allows to avoid ...

1751 次阅读|0 个评论

分享 再说mips函数劫持二

心想事成 2013-8-14 22:59

才搜索到一个博客，原来国外的牛人已经有人在做这个了。 地址是： http://jan.stancek.eu/mips_function_runtime_detour 还是转过来 /* * detour for malloc on mips * (c) Jan Stancek, May 2010 * * At runtime, malloc beginning is overwritten to jump to my_malloc, * libc_malloc will jump to tramp ...

2012 次阅读|1 个评论 热度 1

分享 detour in mips assembly

心想事成 2013-8-14 22:55

Problem was, that addiu is "Add immediate unsigned", but immediate is still taken as sign-extended value, so the sign-bit is most likely ignored when adding the number. I changed the code to use "addu" and it works . This is the new disassembled code: ( Toggle Plain Text ) Dump of ...

1383 次阅读|0 个评论

分享 再谈劫持mips里的函数

心想事成 2013-8-14 22:37

我之前在这篇文章（http://bbs.routerclub.com/blog-681-7070.html）里介绍了劫持mips的函数，但是是for mipsl的，现在要针对mipsb的代码 需要将jmp数组里的字节码反转一下。 汇编函数仍然不变，通过as命令 lui $25,0x3000 li $1,0x0 addu $25,$25,$1 jr $25 nop 再通过ida反编译后，可以看到数组： 3C 19 30 ...

1543 次阅读|0 个评论

分享 又一个比libevent更牛的事件驱动库： RiNOO

心想事成 2013-8-10 13:21

这个是个好东东，可惜只能x64下用，而且还有其它限制。不过已经很强了！ https://github.com/reginaldl/librinoo What is RiNOO RiNOO is a socket management library. RiNOO sockets are asynchronous but "appear" synchronous. This is possible by using fast-contexts (see fcontext project ). Code l ...

1701 次阅读|0 个评论

分享 终于注册了号

denglh168 2013-8-4 23:59

真高兴，一定跟大家好好学习]

2056 次阅读|0 个评论

本页有 2 篇日志因作者的隐私设置或未通过审核而隐藏