【原创】Kernel调试追踪技术之 Kprobe on ARM64
Kernel调试追踪技术之 Kprobe on ARM64 本题目目标 熟悉kprobe的由来、接口使用方式和基本原理 详解ARM64 Kprobe的实现方式 思考探索kprobe可以解决哪些问题 简介目前基于kprobe的工具 kprobe是什么？ kprobe ...
原文：【原创】Kernel调试追踪技术之 eBPF on ARM64
原创 Kernel调试追踪技术之 eBPF on ARM 本文目标： 理解eBPF的核心概念和实现方法 探索ARM Linux上eBPF的使用 . eBPF是什么 eBPF是一种不需要修改kernel代码，不需要加载内核模块，就可以扩展内核功能的技术。可用于网络包过滤，kernel行为监控和观测，安全检查等。 . BPF and tcpdump BPF Berkeley Packet Filte ...
2021-01-30 13:39 0 619 推荐指数：
相关推荐
ARM64调试环境
自从上一次ZCTF做了一道ARM64的逆向题目后，我决定记录下利用qemu搭建ARM64的环境的过程，以后肯定会遇到更多ARM平台下的Reverse和PWN。 一 安装QEMU 我要模拟的是64位的ARM环境，所以需要使用的是qemu-system-aarch64。在kali下 ...
arch/arm64/configs/beryllium_defconfig --- Linux/arm64 4.9.258 Kernel Configuration
/arm64 4.9.258 Kernel Configuration # CONFIG_ARM64=y C ...
ARM64 Linux kernel virtual address space
墙外通道：http://thinkiii.blogspot.com/2014/02/arm64-linux-kernel-virtual-address-space.html Now let's talk about the Linux kernel virtual address ...
【原创】linux spinlock/rwlock/seqlock原理剖析（基于ARM64）
背景 Read the fucking source code! --By 鲁迅 A picture is worth a thousand words. --By 高尔基 说明： Kernel版本：4.14 ARM64处理器，Contex-A53，双核 使用 ...
Unity arm64
ERROR ITMS-90086 ERROR ITMS-90086:"missing 64-bit support. beginning on february 1, 2015, new iOS apps submitted to the app store must be include ...
arm64
（1）PC是程序计数器，存储将要执行的指令地址（2）LR是链接寄存器，是ARM处理器中一个有特殊用途的寄存器，当调用函数时，返回地址即PC的值被保存到LR中（mov lr,pc）。（3）IR是指令寄存器，用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再 ...
[转]ARM64 汇编
寄存器 汇编指令栈栗子 逆向工程绕不过的一部分就是汇编指令的分析。我们iPhone里面用到的是ARM汇编,但是不同的设备也有差异,因CPU的架构不同。 架构 设备 armv6 iPhone, iPhone2, iPhone3G ...