Category: Uncategorized

  • CVE-2016-5195漏洞进行权限提升

    CVE-2016-5195漏洞进行权限提升

    在handle_pte_fault()中,如果触发异常的页存在于主存中,那么该异常往往是由写了一个只读页触发的,此时需要进行COW(写时复制操作)。也就是为自己重新分配一个页框,并把之前的数据复制到页框中去,再写。
    第二次page fault结束后,FOLL_WRITE已经被置0.此时已经不再需要可写权限所以正常情况下,此时会拿到对应的内存页,然后可以直接做写操作。但是这个写操作是在mapped memory的,不会影响正常的磁盘文件。
    但是这个时候如果出现线程madivseThread ,他将对应的mmap出来的空间设置为MADV_DONTNEED即在接下来不会被使用。此时内核将mapped memory对应的页表项置空(立刻换出对应的内存页)。第四次产生page fault
    这样当再次write的时候,会触发page fault,由do_fault再次调页。而由于此时FOLL_WRITE为0,所以不会像第一次那样调入后由于写操作产生语义冲突。而是可以正常的返回对应的页,而接下来的写入操作会被同步到只读的文件中。从而造成了越权写。(因为没有做COW)

  • macOS解压缩unrar(rar)软件

    macOS解压缩unrar(rar)软件

    安装用这个命令% brew install rar

    ==> Downloading https://www.rarlab.com/rar/rarmacos-arm-712.tar.gz
    ################################################################################# 100.0%
    ==> Installing Cask rar
    ==> Moving Generic Artifact 'default.sfx' to '/opt/homebrew/lib/default.sfx'
    ==> Moving Generic Artifact 'rarfiles.lst' to '/opt/homebrew/etc/rarfiles.lst'
    ==> Linking Binary 'rar' to '/opt/homebrew/bin/rar'
    ==> Linking Binary 'unrar' to '/opt/homebrew/bin/unrar'
    🍺 rar was successfully installed!
    ==> No outdated dependents to upgrade!

    解压用unrar x filename.rar

  • 一个二手矿卡PCB

    一个二手矿卡PCB

    直接打开就是xxtea加密。解决这个问题就好

    这个文件可以自己看看

  • Flutter  SingleChildScrollView

    Flutter SingleChildScrollView

    SingleChildScrollView类似于Android中的ScrollView,它只能接收一个子组件。