Недавнее содержимое от Bert

  1. Bert
    Сообщение

    make в 2.6

    У тебя есть 2 файла: aaa_base.c и ccc.o. Последний - это уже заранее скомпилирован nasm'ом ccc.asm Тогда 1) mv ccc.o ccc.o_shipped 2) Makefile...
    Сообщение от: Bert, 5 дек 2006 в разделе: WASM.UNIX
  2. Bert
    Сообщение

    Segmentation Fault в Линукс

    Для этого удобно пользоваться core-файлами. В начале проверь, что они создаются: $> ulimit Если ноль, то измени на $> ulimit -c unlimited...
    Сообщение от: Bert, 26 окт 2006 в разделе: WASM.UNIX
  3. Bert
    Сообщение

    Динамическая загрузка либ *.SO

    dlopen, dlsym, dlclose и dlerror входят в стандарт POSIX. Так что должны работать одинаково на всех posix-compliant системах.
    Сообщение от: Bert, 23 окт 2006 в разделе: WASM.UNIX
  4. Bert
    Сообщение

    setreuid(0,0) в шеллкодах и эксплоитах

    Откуда берётся ruid? Он устанавливается вызовом setuid(). В основном это делает процесс login после авторизации пользователя. Откуда берётся euid?...
    Сообщение от: Bert, 12 окт 2006 в разделе: WASM.UNIX
  5. Bert
    Сообщение

    setreuid(0,0) в шеллкодах и эксплоитах

    Я такое использование часто видел в финальных частях эксплойтов. Как выглядит схема повышения привилегий при эксплойте? Очень схематично и...
    Сообщение от: Bert, 12 окт 2006 в разделе: WASM.UNIX
  6. Bert
    Сообщение

    Linux, FreeBSD, OpenBSD autodetect code

    Quantum Я делаю так. Захожу на http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=tree Там, например, перехожу по дереву...
    Сообщение от: Bert, 19 сен 2006 в разделе: WASM.UNIX
  7. Bert
    Сообщение

    Linux, FreeBSD, OpenBSD autodetect code

    Для линукса таблицу сисколов надо смотреть в исходниках ядра. Называется sys_call_table. Смотреть, например, здесь: arch/i386/syscall_table.S...
    Сообщение от: Bert, 19 сен 2006 в разделе: WASM.UNIX
  8. Bert
    Сообщение

    Linux, FreeBSD, OpenBSD autodetect code

    Взял код у razor. > uname -rsm Linux 2.6.18-rc3 i686 > ./test_os OS_UNKNOWN, gs = 0x33 Дистрибутив - Gentoo.
    Сообщение от: Bert, 18 сен 2006 в разделе: WASM.UNIX
  9. Bert
    Сообщение

    Segment violation

    Посмотри информацию по структуре siginfo_t в sigaction(2). Можно, например, что-то вроде void on_sigsegv(int sig, siginfo_t *si, void *ptr) {...
    Сообщение от: Bert, 1 сен 2006 в разделе: WASM.UNIX
  10. Bert
    Сообщение

    Как проверить что сокет отконнектился?

    Из MSDN про SO_KEEPALIVE: Однако ioctlsocket() такие ошибки не возвращает. Так что здесь SO_KEEPALIVE бесполезна. Вот тебе из linux kernel...
    Сообщение от: Bert, 8 авг 2006 в разделе: WASM.NETWORKS
  11. Bert
    Сообщение

    system_call 2.6

    По умолчанию, команда disassemble <arg> дизассемблирует функцию, окружающую arg. Однако здесь, похоже, gdb не может определить начало/конец...
    Сообщение от: Bert, 8 авг 2006 в разделе: WASM.UNIX
  12. Bert
    Сообщение

    Как проверить что сокет отконнектился?

    Есть предположение. Правда, пока проверить по тех. причинам не могу. 1. Сокет со стороны отправителя закрылся. 2. invoke ReceiveBuffer,...
    Сообщение от: Bert, 8 авг 2006 в разделе: WASM.NETWORKS
  13. Bert
    Сообщение

    Передать\принять файл через сокеты в Linux

    Receiver #define RECEIVER_PORT 65000 unsigned char buf[] = { 0, 0, 0, 0 }; size_t buflen = sizeof(buf); int l, r; struct sockaddr_in local,...
    Сообщение от: Bert, 13 июл 2006 в разделе: WASM.NETWORKS
  14. Bert
    Сообщение

    Передать\принять файл через сокеты в Linux

    Что-то я не понял, как в новом форуме можно приаттачить файл к сообщению. Потому вот скорее схема, чем готовый пример: Sender #define...
    Сообщение от: Bert, 13 июл 2006 в разделе: WASM.NETWORKS
  15. Bert
    Сообщение

    Отладчик под Linux.

    Вполне рабочий, хотя есть некоторые досадные ограничения. Если пользоваться gdb-like отладчиками непривычно, то он будет в самый раз. Однако,...
    Сообщение от: Bert, 7 июл 2006 в разделе: WASM.UNIX