aynakeya 最近的时间轴更新 aynakeya 最近的时间轴更新 | aynakeyaV2EX 第 455268 号会员，加入于 2019-11-25 13:36:10 +08:00 |
aynakeya
| 利用 b 站二压， 30fps 和 60fps 下显示不同的画面 2 分享创造 aynakeya 2024-07-04 10:57:29 AM 最后回复来自 jpyl0423 | 16 |
| 感觉自己确实没有什么商业头脑 程序员 aynakeya 2024-01-06 23:09:15 PM 最后回复来自 WhoCanBeRich | 16 |
| 研究了一下喜马拉雅 xm 文件的解密方法 程序员 aynakeya 2023-03-12 15:57:56 PM 最后回复来自 phithon | 4 |
aynakeya 最近回复了
88 天前 回复了 leeside 创建的主题 程序员 xv6 的 system calls lab |
虽然好像你懂了，但是我还是还是回一下。
sbrk 申请一块新的 heap ，总之就是向系统申请了一块内存。
然后往那块内存的第 10 个 page 写了`"my very very very secret pw is: "` 这个字符串，这串字符串长度是 34 byte.
char 的大小是 1byte ，+32 就是移动指针到"is: _"这边然后写入 secret ，所以最后在第 10 个 page 里就会有"my very very very secret pw is: some_random_secret"。
这块和`struct run `没有多大关系
然后稍微看了一下 lab ，可能有剧透。
没仔细看，先运行 secret 然后再运行 attack ，两个都是 fork 然后 exec 。所以我猜应该两个 proc 可以拿到相同的 page 。然后 lab 里写了没 memset 清空 page ，所以应该直接申请一堆 page 暴力看哪个 page 开头有"my"就 ok 了。
sbrk 申请一块新的 heap ，总之就是向系统申请了一块内存。
然后往那块内存的第 10 个 page 写了`"my very very very secret pw is: "` 这个字符串，这串字符串长度是 34 byte.
char 的大小是 1byte ，+32 就是移动指针到"is: _"这边然后写入 secret ，所以最后在第 10 个 page 里就会有"my very very very secret pw is: some_random_secret"。
这块和`struct run `没有多大关系
然后稍微看了一下 lab ，可能有剧透。
没仔细看，先运行 secret 然后再运行 attack ，两个都是 fork 然后 exec 。所以我猜应该两个 proc 可以拿到相同的 page 。然后 lab 里写了没 memset 清空 page ，所以应该直接申请一堆 page 暴力看哪个 page 开头有"my"就 ok 了。
2024-07-03 12:36:28 +08:00 回复了 aynakeya 创建的主题 分享创造 利用 b 站二压， 30fps 和 60fps 下显示不同的画面 |
@V2SD 30fps 和 60fps 都不会闪现，只有 120fps 才会闪
2023-03-12 13:39:43 +08:00 回复了 aynakeya 创建的主题 程序员 研究了一下喜马拉雅 xm 文件的解密方法 |
@phithon x2m 好像已经有了
Select Language