【原創】Kernel調試追蹤技術之 Kprobe on ARM64
Kernel調試追蹤技術之 Kprobe on ARM64 本題目目標 熟悉kprobe的由來、接口使用方式和基本原理 詳解ARM64 Kprobe的實現方式 思考探索kprobe可以解決哪些問題 簡介目前基於kprobe的工具 kprobe是什么？ kprobe ...
原文：【原創】Kernel調試追蹤技術之 eBPF on ARM64
原創 Kernel調試追蹤技術之 eBPF on ARM 本文目標： 理解eBPF的核心概念和實現方法 探索ARM Linux上eBPF的使用 . eBPF是什么 eBPF是一種不需要修改kernel代碼，不需要加載內核模塊，就可以擴展內核功能的技術。可用於網絡包過濾，kernel行為監控和觀測，安全檢查等。 . BPF and tcpdump BPF Berkeley Packet Filte ...
2021-01-30 13:39 0 619 推薦指數：
相關推薦
ARM64調試環境
自從上一次ZCTF做了一道ARM64的逆向題目后，我決定記錄下利用qemu搭建ARM64的環境的過程，以后肯定會遇到更多ARM平台下的Reverse和PWN。 一 安裝QEMU 我要模擬的是64位的ARM環境，所以需要使用的是qemu-system-aarch64。在kali下 ...
arch/arm64/configs/beryllium_defconfig --- Linux/arm64 4.9.258 Kernel Configuration
/arm64 4.9.258 Kernel Configuration # CONFIG_ARM64=y C ...
ARM64 Linux kernel virtual address space
牆外通道：http://thinkiii.blogspot.com/2014/02/arm64-linux-kernel-virtual-address-space.html Now let's talk about the Linux kernel virtual address ...
【原創】linux spinlock/rwlock/seqlock原理剖析（基於ARM64）
背景 Read the fucking source code! --By 魯迅 A picture is worth a thousand words. --By 高爾基 說明： Kernel版本：4.14 ARM64處理器，Contex-A53，雙核 使用 ...
Unity arm64
ERROR ITMS-90086 ERROR ITMS-90086:"missing 64-bit support. beginning on february 1, 2015, new iOS apps submitted to the app store must be include ...
arm64
（1）PC是程序計數器，存儲將要執行的指令地址（2）LR是鏈接寄存器，是ARM處理器中一個有特殊用途的寄存器，當調用函數時，返回地址即PC的值被保存到LR中（mov lr,pc）。（3）IR是指令寄存器，用來保存當前正在執行的一條指令。當執行一條指令時，先把它從內存取到數據寄存器（DR）中，然后再 ...
[轉]ARM64 匯編
寄存器 匯編指令棧栗子 逆向工程繞不過的一部分就是匯編指令的分析。我們iPhone里面用到的是ARM匯編,但是不同的設備也有差異,因CPU的架構不同。 架構 設備 armv6 iPhone, iPhone2, iPhone3G ...