Mrxn's Blog-关注web安全、热爱黑客技术

博客决定取消使用pjax技术加载页面，简单分析 PHP

pjax是对ajax + pushState的封装，让你可以很方便的使用pushState技术。

同时支持了缓存和本地存储，下次访问的时候直接读取本地数据，无需在次访问。

并且展现方式支持动画技术，可以使用系统自带的动画方式，也可以自定义动画展现方式。

这是它的开源主页： https://github.com/welefen/pjax

我的博客也在前不久使用这项技术，具体的教程请前往Finlly博客查看：关于PJAX局部刷新；

但是使用之后，发现有如下几个问题：

1：我得服务器资源占用比不使用pjax之前多了30%，大神勿笑，也可能是我小菜不会优化；

2：加载之后会发现，会出现不能够加载其他的js，比如不能够加载第三方分享的js文件，或者是代码高亮插件的js，导致代码的高亮，复制，又或者是图片highslide插件等功能失效；

下面几点来至于互联网：

3：这个技术使用的场景很受限制，据我所知真正用这个技术的网站很少

因为html5的新api：pushState和replaceState的出现，让url脱离了#号。更重要的是支持了浏览器前进后退的事件触发onpopstate

4：不利于SEO，当然，你可以针对爬虫做处理，但那是自找麻烦

5：不同页面引用的资源很可能不同，切换页面需要动态加载新的js和css，容易和旧的CSS和JS产生冲突

6：不刷新页面，意味着页面占用的资源得不到释放，如果有内存泄露问题，页面会越来越卡

不知道各位有什么好的优化方案没，或者是在使用pjax过程中有哪些问题。

题外话：还是HTML5方便，赶紧学习html5，因为html5的新api：pushState和replaceState的出现，支持浏览器前进后退的事件触发onpopstate，pushState的功能具体来说就是修改url而页面无跳转，并且该url会被存放在历史记录中

当然为了满足某些需要你不需要存放在历史记录中就需要使用replaceState

而浏览器上前进和后退都会触发onpopstate能获取你设置的State对象

拿welefen的pjax说下原理:

1.在用户超链请求的时候拦截超链

2.拦截后同时发出两种行为 ajax请求以及 pushState

实际上他的设计是线性的，在超链被拦截后才会触发。

我更倾向于观察者模式，state被改变的时候触发。

如果你真的想用在项目中我推荐你直接使用 balupton/history.js · GitHub

在不支持html5的浏览器上采用了hash作为代替并且监听了statechange事件

标签: 编程 ajax pjax pushState html5

admin 发布于 2015-8-26 12:56

评论(12) 浏览(11356)

为Wampserver My Projects自动添加localhost前缀技术文章

我们安装好wampserver最新版之后，在菜单里面就会有My Project选项：

我们在wamp的默认www目录（根据你自己的安装路径）下面创建两个文件夹，emlog531和JavaScriptStudy，重启wampserver就可以在My Project里发现了。

但是我们默认打开其中的任意一个都会发现在浏览器里面的路径是这个样子的：

根本就不能打开。。。。

我们打开localhost，在下面的 Your Projects 里面会发现打开项目依然不能访问，下图是我修改之后的，路径自动加上了localhost，就可以正常访问了，

而且修改之后我们直接在wamp的托盘菜单里面的菜单里面的My Projects项目可以直接在浏览器打开并正常访问，具体的修改反方法如下：

1>打开 \wamp\www\index.php

修改如下这行代码:

$suppress_localhost = true; 修改成 ：$suppress_localhost = false;

2>打开 \wamp\scripts\refresh.php

修改如下这行代码：

 Parameters: "http://'.$projectContents[$i].'/";  修改成 ：  Parameters: "http://localhost/'.$projectContents[$i].'/";  其实就是在 http://后添加 localhost/

完成上面两部之后就可以重新启动wampserver看效果了。一般就成功了。如果还是不行，那就参考这篇文章：

自定义wamp_server的网站根目录

修改WampServer的默认浏览器小计--mrxn's Blog

在 WampServer 上手工安装 PHP 的多个版本

标签: 编程代码 php wamp

admin 发布于 2015-8-26 08:18

评论(4) 浏览(15424)

【原创实践】物理机安装Kali2.0 i386和Windows10 X64构成双系统详细教程 Linux

2017/02/02 更新:这篇文章是在BIOS+mbr的基础上写的,如果(你的easybcd不能用)是gpt+uefi 请查看这篇文章: 在UEFI+GPT下使用rEFind实现Win10 + Kali2.0 双引导:https://mrxn.net/Linux/UEFI-GPT-rEFind-Win10-Kali20.html

首先给大家看一下Kali2.0 i386和Windows10 X64安装成功后的截图吧:

从上图知道,我这里是使用Grub2引导的Windows系统.后面我会讲为什么这么做,比较适合新手.

首先说点需要注意的,你看看你是否遇到过这种情况，我把我安装的时候遇到的问题和群里童鞋们出现的问题综合了一下:

<一>镜像的选择:很多的人都是看自己的CPU来选择,比如Intel的使用i386.AMD的使用AMD64的.但是我用我的实践证明了,有的时候,AMD的CPU安装AMD版本的镜像是不行的,会卡在如下的界面,我想很多的人大概都遇到过.特别是使用AMD的CPU的童鞋.如果刻录了与你CPU型号相同的Kali镜像,但是却卡在如下图所示的环节,可以考虑重新刻录i386的镜像试试.因为哪个版本都可以使用的，只是性能上有多多少少的折扣。

<二>BIOS的设置，如果你是双显卡，安装的时候最好是使用集显，可以大大避免卡在安装界面进入后的第二步上。一般是在BIOS的config选项下面的Display里面设置使用集显还是双显卡。集显字样如：Intergrated Graphics 。等你安装完Kali之后，可以再进入BIOS设置重新启用双显卡。

<三>硬盘的模式选择，如果是安装双系统，推荐使用 AHCI + Legacy Only 模式，这样兼容性和性能都兼顾，但不是最好的性能哈，兼容和性能兼得，性能必然会有所牺牲的。如下图所示的硬盘模式设置：

<四>使用Windows系统自带的磁盘管理工具先压缩出来一部分给Kali 使用，一般推荐最少20G，可以大一点，比如30G比较合适。

在我的计算机上右键-管理-磁盘管理-选一个磁盘右键-压缩卷-输入压缩大小，比如：30720（30G），等待压缩完毕，退出来，关闭计算机，准备安装。

<五>如果你重新刻录镜像的时候不能够格式化U盘或者是U盘容量大小有问题，请查看这篇文章的解决方法：

使用Win32DiskImager做安装kali启动U盘后的那些事儿

下面开始详细的教程:

首先是使用windisk32这款软件来制作Kali的安装启动U盘.

选择你要安装的Kali版本镜像文件,我这里已Kali 2.0 i386做演示,也是我自己物理机安装的.记得在选择镜像的时候有个小细节，右下角的过滤选择所有文件类型：

，不然会出现你在你放镜像的文件夹下面找不到镜像。

找到镜像之后，打开就OK，然后是核对右边的Device（U盘/光盘）是否正确，软件默认是会选择U盘/光盘的，不知道的可以去我得电脑里面查看。这两项核对正确无误之后就可以点击下面的 write 开始写入镜像操作了。等待写入完成，一般是10分钟左右，主要依据你的U盘/光盘写入速度。

下面进入安装环节，关机，重启F12，到选择启动盘界面，或者是在BIOS设置好U盘为第一启动项(这不会就去百度吧，或者是别玩双系统了)：

在这个界面我们可以测试能够安装。选择第一项的 Live (686-pae)更具你自己刻录的镜像，括号里面的可能会有不同，比如 Live (adm64) 等，回车进入 Kali Live 界面，记载系统文件等等，速度很快，如果你的加载中途停止了，卡在如图所示的位置，那你可以考虑换镜像重新刻录尝试：

如果顺利，会进入Kali Live界面的。如下图所示：

如果进入这里了，就表明你可以成功安装Kali 的几率提升到95%了。当然，如果你在Windows上忘了压缩分区给Kali，别着急，这里也可以分使用parttion分区命令来分区的（推荐在Windows上分区好，对于新手比较方便，老鸟直接飞过吧）。具体的分区方法，这里就不叙述了，很多的。节省空间，这篇文章已经很长了。。。

OK，点击右上角的那个倒三角，在弹出来的菜单里，选择reboot，选择now。重启，重新进入U盘安装Kali界面。这里我选择install。如果顺利，就来到选择语言的对话框，通过方向键向上选择中文（简体）。

接着是询问是否要以选择的语言安装，通过Tab键选择是。

选择区域：中国，回车

选择汉语，回车

就开始加载数据，准备进行下一步，等待这个过程完毕，一般很快，几秒钟

接着来到了给主机命名，随便输入你喜欢的名字，比如：Mrxn

接着是域名，选择不填写吧。直接Tab键选择继续

接着是输入root用户密码，可以在这里设置，也可以在后面设置，我就在这里设置了吧，root 然后Tab键切换到继续回车

然后来到重新输入刚刚输入的root密码进行确认，root Tab键到继续之后，回车

就到了，分区这一步，很重要的步骤，因为刚刚在Windows上压缩了一个空的分区，所以会出现第一个：向导-使用最大的连续空闲空间，所以我这里直接就选择这个，回车进行下一步。如果你没有提前分区，或者是项自己设置boot分区根分区/，hone分区等等，请自行选择下面的手动。新手就别去折腾了。。小心折腾坏两个系统。

接着来到选择是否把所有文件放到一个分区中，推荐新手选择这一个，然后回车。

然后就是分区结束最后确认阶段，选择最后一个：分区设定结束开始将更改写入磁盘，然后回车进行下一个环节

如果你是选择手动分区，并且自己选择了分区，就会弹出下面这两个对话框，我这里不是手动分区，所以不会出现这个，这只坐介绍，

接着是格式化分区的步骤，手动和向导分区都有这一步

格式化结束就会开始安装系统了，复制系统文件到磁盘了

漫长的等待数据复制完成之后，就会弹出选择是否进行网络安装，直接选择否，因为还没有修改源，会很慢，等死你。。。

接下来就是非常重要的步骤：安装Grub到那个分区，我这里选择是，安装到主mbr上，利用Grub来引导Windows。如果你想让Windows来引导Kali就选择否，然后选择将Grub安装到那个分区，如果/boot单独分区则添/boot所在的分区，如果/boot没有单独分区，则添/目录所在的分区；

Grub安装完毕之后就是重启，重启之后就可以看见熟悉的Kali Grub引导菜单，选择Kali 进入，进入Kali之后，我们需要使用下面的命令来更新Grub引导使Windows引导加入到引导菜单里面，打开终端命令面板，输入如下的命令更新Grub：

sudo update Grub2

如果你是以root登录的系统，直接输入 update Grub2 就可以了。然后reboot，就会发现已经有Windows load （sda1）等字样，选择并回车，就可以进入Windows系统了。如果不能进去Windows系统，请使U启动，大白菜，老毛桃之类的PE工具进行引导修复，就OK了。修复之后需要在Windows使用easybcd添加Kali 启动项。

如果是将mbr安装到其他分区，并非主分区，那么重启后是进入Windows系统的，进入Windows系统之后，下载easybcd，添加Kali启动项。具体的教程，可以百度搜搜，很多，也很详细的。

至此Kali + windows双系统安装就结束了，如果在安装中有什么问题或者是我写的不对的地方，欢迎大家评论留言：https://mrxn.net/guestbook.html或者是加我QQ-1451657099讨论。欢迎大家去折腾，生命在于折腾。生命不息，折腾不止！come on！

欢迎转载，请注明出处：https://mrxn.net/?post=363 毕竟写这么久不容易，请相互尊重，谢谢。

标签: Kali Linux windows 双系统安装

admin 发布于 2015-8-25 00:24

评论(19) 浏览(70187)

全自动化操作的GoAgent-一键翻墙+安卓fqrouter v2.12.2 稳定版/测试版翻墙工具

想要了解更多的查资料相关教程,技术,工具,vpn,请看这里:点我 .

安卓,苹果,Mac,Windows 三平台支持的，免费加速器下载 2020最新可用下载链接：点击下载

今天给大家带来的是一键式查资料工具GoAgent的最新修改进化版,也可以参看我之前发布的:查资料传送门

如果访问Google或YouTube等网站出现如下图所示的https警告.解决办法请查看这篇文章:解决SSL错误

下面这两个GoAgent任意其一都可以.推荐第一个,全自动化...速度也很快.

GoAgent免配置大众版(集成XX-Net无需IP!).7z

GoАgent免配置大众版(需扫描更新内置IP).7z

GGC IP测试器v2.0.3.9.exe

GGC使用教程-扫描可用IP地址.doc

安卓版:

fqrouter v2.12.7 测试版.apk大小：8.8M | 来源：国外网盘

已经过安全软件检测无毒，请您放心下载。

fqrouter v2.12.2 稳定版.apk大小：8.8M | 来源：国外网盘

已经过安全软件检测无毒，请您放心下载。

GoAgent集合大小：22M | 来源：百度网盘

已经过安全软件检测无毒，请您放心下载。

标签: 查资料 google 分享 Youtube VPN GoAgent

admin 发布于 2015-8-22 17:14

评论(3) 浏览(32459)

WebStorm-PHPStorm-RubyMine-Pycharm-最新通用破解注册机破解软件

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。但是他是收费的！下面是注册成功的截图：

今天，Mrxn教你如何破解她！想上就上！哈哈，别邪恶、、、

最新版是10.0.4的，官网下载链接：http://download-cf.jetbrains.com/webstorm/WebStorm-10.0.4.exe 下载后，安装完毕，（如果安装不会，就别往下看了，免得你头晕眼花-_-|）；运行我下面提供的注册机，直接打开，输入你想要注册的名字，点击Generate,OK,再点击copy，然后粘贴到你的注册框里面久OK。

如第一图：点击左下角的Register，然后打开注册机，输入你想要注册的名字，点击Generate,OK,再点击copy，然后粘贴到你的注册框里面久OK。

最后，一个小技巧：代码自动换行设置：view - Active Editor - Use Soft Wraps 如图所示：

WebStorm系列破解注册机大小：200KB | 来源：百度网盘

已经过安全软件检测无毒，请您放心下载。

标签: 编程代码注册机

admin 发布于 2015-8-22 15:01

评论(0) 浏览(10908)

破解了你的路由密码后，我还可以这样做，绝对不是蹭你网这么简单

Kali套件之nikto扫描网站漏洞应用小计

标签: 路由器密码 wifi 攻击渗透测试 Kali 黑客工具 Linux

admin 发布于 2015-8-20 13:18

评论(4) 浏览(36472)

破解了你的路由密码后，我还可以这样做，绝对不是蹭你网这么简单

Kali套件之nikto扫描网站漏洞应用小计

标签: wifi 攻击渗透测试 Kali 黑客工具 Linux

admin 发布于 2015-8-20 12:59

评论(0) 浏览(15874)

css样式设置小技巧汇总 PHP

水平居中设置-行内元素

如果被设置元素为文本、图片等行内元素时，水平居中是通过给父元素设置 text-align:center 来实现的。如下代码：

html代码：

<body>
  <div class="txtCenter">我是文本，哈哈，我想要在父容器中水平居中显示。</div>
</body>

css代码：

<style>
  div.txtCenter{ text-align:center; }
</style>

水平居中设置-定宽块状元素

当被设置元素为块状元素时用 text-align：center 就不起作用了，这时也分两种情况：定宽块状元素和不定宽块状元素。这一小节我们先来讲一讲定宽块状元素。

满足定宽和块状两个条件的元素是可以通过设置“左右margin”值为“auto”来实现居中的。我们来看个例子就是设置 div 这个块状元素水平居中：

html代码：

<body>
  <div>我是定宽块状元素，哈哈，我要水平居中显示。</div>
</body>

css代码：

<style>
div{
    border:1px solid red;/*为了显示居中效果明显为 div 设置了边框*/

    width:500px;/*定宽*/ margin:20px auto;/* margin-left 与 margin-right 设置为 auto */ }

</style>

也可以写成：

margin-left:auto;
margin-right:auto;

注意：元素的“上下 margin” 是可以随意设置的。

水平居中总结-不定宽块状元素方法（一）

在实际工作中我们会遇到需要为“不定宽度的块状元素”设置居中，比如网页上的分页导航，因为分页的数量是不确定的，所以我们不能通过设置宽度来限制它的弹性。

不定宽度的块状元素有三种方法居中（这三种方法目前使用的都比多）：

加入 table 标签
设置 display;inline 方法
设置 position:relative 和 left:50%;

这一小节我们来讲一下第一种方法：

第一步：为需要设置的居中的元素外面加入一个 table 标签 ( 包括 <tbody>、<tr>、<td> )。

第二步：为这个 table 设置“左右 margin 居中”（这个和定宽块状元素的方法一样）。

举例如下：

html代码：

<div> <table> <tbody>
    <tr><td> <ul>
        <li><a href="#">1</a></li>
        <li><a href="#">2</a></li>
        <li><a href="#">3</a></li>
    </ul>  </td></tr>
  </tbody>
</table> </div>

css代码：

<style> table{
    margin:0 auto;
} ul{list-style:none;margin:0;padding:0;}
li{float:left;display:inline;margin-right:8px;}
</style>

水平居中总结-不定宽块状元素方法（二）

第二种方法：改变块级元素的 dispaly 为 inline 类型，然后使用 text-align:center 来实现居中效果。如下例子：

html代码：

<body>
<div class="container">
    <ul>
        <li><a href="#">1</a></li>
        <li><a href="#">2</a></li>
        <li><a href="#">3</a></li>
    </ul>
</div>
</body>

css代码：

<style>
.container{ text-align:center; }
.container ul{
    list-style:none;
    margin:0;
    padding:0; display:inline; }
.container li{
    margin-right:8px;
    display:inline;
}
</style>

这种方法相比第一种方法的优势是不用增加无语义标签，简化了标签的嵌套深度，但也存在着一些问题：它将块状元素的 display 类型改为 inline，变成了行内元素，所以少了一些功能，比如设定长度值。

水平居中总结-不定宽块状元素方法（三）

方法三：通过给父元素设置 float，然后给父元素设置 position:relative 和 left:50%，子元素设置 position:relative 和 left:-50% 来实现水平居中。

代码如下：

<body>
<div class="container">
    <ul>
        <li><a href="#">1</a></li>
        <li><a href="#">2</a></li>
        <li><a href="#">3</a></li>
    </ul>
</div>
</body>

css代码：

<style>
.container{  float:left;
    position:relative;
    left:50% }

.container ul{
    list-style:none;
    margin:0;
    padding:0;  position:relative;
    left:-50%; }
.container li{float:left;display:inline;margin-right:8px;}
</style>

这种方法可以保留块状元素仍以 display:block 的形式显示，优点不添加无语议表标签，不增加嵌套深度，但它的缺点是设置了 position:relative，带来了一定的副作用。

这三种方法使用得都非常广泛，各有优缺点，具体选用哪种方法，可以视具体情况而定。

垂直居中-父元素高度确定的单行文本

父元素高度确定的单行文本的竖直居中的方法是通过设置父元素的 height 和 line-height 高度一致来实现的。如下代码：

<div class="container">
    hi,Mrxn!
</div>

css代码：

<style>
.container{ height:100px;
    line-height:100px; background:#999;
}
</style>

垂直居中-父元素高度确定的多行文本（方法一）

父元素高度确定的多行文本、图片、块状元素的竖直居中的方法有两种：

方法一：使用插入 table (包括tbody、tr、td)标签，同时设置 vertical-align：middle。

说到竖直居中，css 中有一个用于竖直居中的属性 vertical-align，但这个样式只有在父元素为 td 或 th 时，才会生效。所以又要插入 table 标签了。下面看一下例子：

html代码：

<body> <table><tbody><tr><td class="wrap"> <div>
    <p>看我是否可以居中。</p>
    <p>看我是否可以居中。</p>
    <p>看我是否可以居中。</p>
    <p>看我是否可以居中。</p>
    <p>看我是否可以居中。</p>
</div> </td></tr></tbody></table> </body>

css代码：

table td{height:500px;background:#ccc}

因为 td 标签默认情况下就默认设置了 vertical-align 为 middle，所以我们不需要显式地设置了。

垂直居中-父元素高度确定的多行文本（方法二）

在 chrome、firefox 及 IE8 以上的浏览器下可以设置块级元素的 display 为 table-cell，激活 vertical-align 属性，但注意 IE6、7 并不支持这个样式。

html代码：

<div class="container">
    <div>
        <p>看我是否可以居中。</p>
        <p>看我是否可以居中。</p>
        <p>看我是否可以居中。</p>
        <p>看我是否可以居中。</p>
        <p>看我是否可以居中。</p>
    </div>
</div>

css代码：

<style>
.container{
    height:300px;
    background:#ccc;  display:table-cell;/*IE8以上及Chrome、Firefox*/ vertical-align:middle;/*IE8以上及Chrome、Firefox*/
}
</style>

这种方法的好处是不用添加多余的无意义的标签，但缺点也很明显，它的兼容性不是很好，不兼容 IE6、7。

隐性改变display类型

有一个有趣的现象就是当为元素（不论之前是什么类型元素，display:none 除外）设置以下 2 个句之一：

position : absolute
float : left 或 float:right

元素会自动变为以 display:inline-block 的方式显示，当然就可以设置元素的 width 和 height 了且默认宽度不占满父元素。

如下面的代码，小伙伴们都知道 a 标签是行内元素，所以设置它的 width 是没有效果的，但是设置为 position:absolute 以后，就可以了。

<div class="container">
    <a href="#" title="">请单击这里</a>
</div>

css代码

<style>
.container a{ position:absolute; width:200px;
    background:#ccc;
}
</style>

标签: 编程代码 html css

admin 发布于 2015-8-19 19:09

评论(0) 浏览(5623)

Linux内核级后门的原理及简单实战应用 Linux

以下代码均在linux i86 2.0.x的内核下面测试通过。它也许可以在之前的版本通过，但并没有被测试过。因为从2.1.x内核版本就引入了相当大的改变，显著地内存管理上的差别，但这些不是我们现在要讨论的内容。

用户空间与内核空间

linux是一个具有保护模式的操作系统。它一直工作在i386 cpu的保护模式之下。

内存被分为两个单元:内核区域和用户区域。内核区域存放并运行着核心代码，当然，顾名思义，用户区域也存放并运行用户程序。当然，作为用户进程来讲它是不能访问内核区域内存空间以及其他用户进程的地址空间的。

核心进程也有同样的情况。核心代码也同样不能访问用户区地地址空间。那么，这样做到底有什么意义呢？我们假设当一个硬件驱动试图去写数据到一个用户内存
空间的程序里的时候，它是不可以直接去完成的，但是它可以利用一些特殊的核心函数来间接完成。同样，当参数需要传递地址到核心函数中时，核心函数也不能直
接的来读取该参数。同样的，它可以利用一些特殊的核心函数来传递参数。

这里有一些比较有用的核心函数用来作为内核区与用户区相互传递参数用。

#include <asm/segment.h>
get_user(ptr)

从用户内存获取给定的字节，字，或者长整形。这只是一个宏（在核心代码里面有此宏的详细定义），并且它依据参数类型来确定传输数量。所以你必须巧妙地利用它。

put_user(ptr)和get_user()非常相似，但是，它不是从用户内存读取数据，而是想用户内存写数据。

memcpy_fromfs(void *to,
const void *from,unsigned long n)

从用户内存中的from拷贝n个字节到指向核心内存的指针to。

memcpy_tofs(void *to,const *from,
unsigned long n)

从核心内存中的*from拷贝n个字节数据到用户内存中的*to。

系统调用

大部分的c函数库的调用都依赖于系统调用，就是一些使用户程序可以调用的简单核心包装函数。这些系统调用运行在内核本身或者在可加载内核模块中，就是一些可动态的加载卸载的核心代码。

就象MS-DOS和其他许多系统一样，linux中的系统调用依赖一个给定的中断来调用多个系统调用。linux系统中，这个中断就是int 0x80。当调用'int 0x80'中断的时候，控制权就转交给了内核(或者，我们确切点地说，交给_system_call()这个函数)，并且实际上是一个正在进行的单处理过程。

* _system_call()是如何工作的?

首先，所有的寄存器被保存并且%eax寄存器全面检查系统调用表，这张表列举了所有的系统调用和他们的地址信息。它可以通过extern void *sys_call_table[]来被访问到。该表中的每个定义的数值和内存地址都对应每个系统调用。大家可以在/usr/include/sys/syscall.h这个头中找到系统调用的标示数。

他们对应相应的SYS_systemcall名。假如一个系统调用不存在，那么它在sys_call_table中相应的标示就为0，并且返回一个出错信息。否则，系统调用存在并在表里相应的入口为系统调用代码的内存地址。这儿是一个有问题的系统调用例程:

[root@plaguez kernel]# cat no1.c
#include <linux/errno.h>
#include <sys/syscall.h>
#include <errno.h>

extern void *sys_call_table[];

sc()
{ // 165这个系统调用号是不存在的。
    __asm__(
        "movl $165,%eax
             int $0x80");
}

main()
{
    errno = -sc();
    perror("test of invalid syscall");
}
[root@plaguez kernel]
# gcc no1.c
[root@plaguez kernel]
# ./a.out
test of invalid syscall:
Function not implemented
[root@plaguez kernel]
# exit

系统控制权就会转向真正的系统调用，用来完成你的请求并返回。然后_system_call()调用_ret_from_sys_call()来检查不同的返回值，并且最后返回到用户内存。

libc

这int $0x80 并不是直接被用作系统调用; 更确切地是，libc函数，经常用来包装0x80中断，这样使用的。

libc通常利用_syscallX()宏来描述系统调用，X是系统调用的总参数个数。

举个例子吧，
libc中的write(2)就是利用_syscall3这个系统调用宏来实现的，因为实际的write(2)原型需要3个参数。在调用0x80中断之
前，这个_syscallX宏假定系统调用的堆栈结构和要求的参数列表，最后，当 _system_call()(通过int
&0x80来引发)返回的时候，_syscallX()宏将会查出错误的返回值（在%eax）并且为其设置errno。

让我们看一下另一个write(2)例程并看看它是如何进行预处理的。

[root@plaguez kernel]# cat no2.c
#include <linux/types.h>
#include <linux/fs.h>
#include <sys/syscall.h>
#include <asm/unistd.h>
#include <sys/types.h>
#include <stdio.h>
#include <errno.h>
#include <fcntl.h>
#include <ctype.h>

_syscall3(ssize_t,write,int,fd,const void ,buf,size_t,count);/构建一个write调用*/
main()

{

char *t = "this is a test.\n";

write(0, t, strlen(t));

}

[root@plaguez kernel]
gcc -E no2.c > no2.C
[root@plaguez kernel]
indent no2.C -kr
indent:no2.C:3304: Warning:

old style assignment ambiguity in

"=-". Assuming "= -"
[root@plaguez kernel]# tail -n 50 no2.C
9 "no2.c" 2
ssize_t write(int fd,

const void *buf, size_t count)

{

long res;

asm volatile("int $0x80":"=a"

(res):"0"(4), "b"((long) (fd)),

"c"((long) (buf)),

"d"((long) (count)));

if (res >= 0)

return (ssize_t) res;

errno = -res;

return -1;

};
main()

{

char *t = "this is a test.\n";

write(0, t, strlen(t));

}

[root@plaguez kernel]# exit

注意那个write()里的"0"这个参数匹配SYS_write，在/usr/include/sys/syscall.h中定义。

构建你自己的系统调用。

这里给出了几个构建你自己的系统调用的方法。举个例子，你可以修改内核代码并且加入你自己的代码。一个比较简单可行的方法，不过，一定要被写成可加载内核模块。

没有一个代码可以象可加载内核模块那样可以当内核需要的时候被随时加载的。我们的主要意图是需要一个很小的内核，当我们需要的时候运行insmod命令，给定的驱动就可以被自动加载。这样卸除来的lkm程序一定比在内核代码树里写代码要简单易行多了。

写lkm程序

一个lkm程序可以用c来很容易编写出来。它包含了大量的#defines，一些函数，一个初始化模块的函数，叫做init_module()，和一个卸载函数：cleanup_module()。

这里有一个经典的lkm代码结构:

#define MODULE
#define __KERNEL__
#define __KERNE_SYSCALLS__

include <linux/config.h>
ifdef MODULE
include <linux/module.h>
include <linux/version.h>
else
define MOD_INC_USE_COUNT
define MOD_DEC_USE_COUNT
endif
include <linux/types.h>
include <linux/fs.h>
include <linux/mm.h>
include <linux/errno.h>
include <asm/segment.h>
include <sys/syscall.h>
include <linux/dirent.h>
include <asm/unistd.h>
include <sys/types.h>
include <stdio.h>
include <errno.h>
include <fcntl.h>
include <ctype.h>
int errno;
char tmp[64];
/ 假如，我们要用到ioctl调用 /

_syscall3(int, ioctl, int, d,

int, request, unsigned long, arg);
int myfunction(int parm1,char parm2)

{

int i,j,k;

/ ... */

}
int init_module(void)

{

/ ... /

printk("\nModule loaded.\n");

return 0;

}
void cleanup_module(void)

{

/ ... /

}

检查代码中的

#defines (#define MODULE, #define __KERNEL__)
和
#includes (#include <linux/config.h> ...)

一定要注意的是我们的lkm讲要被运行在内核状态，我们就不能用libc包装的函数了，但是我们可以通过前面所讨论的_syscallX()宏来构建系
统调用。你可以这样编译你的模块'gcc -c -O3 module.c' 并且利用'insmod module.o'来加载。

提一个建议，lkm也可以用来在不完全重建核心代码的情况下来修改内核代码。举个例子，你可以修改write系统调用让它隐藏一部分给定的文件，就象我们把我们的backdoors放到一个非常好的地方：当你无法再信任你的系统内核的时候会怎么样呢？

内核和系统调用后门

在简单介绍了上述理论，我们主要可以用来做什么呢。我们可以利于lkm截获一些对我们有影响的系统调用，这样可以强制内核按照我们的方式运行。例如：我们可以利用ioctl系统调用来隐藏sniffer所造成的网卡PROMISC模式的显示。非常有效。

去改变一个给定的系统调用，只需要在你的lkm程序中增加一个定义extern void
*sys_call_table[]，并且利用init_module()函数来改变sys_call_table里的入口来指向我们自己的代码。改变后
的调用可以做我们希望它做的一切事情，利用改变sys_call_table来导出更多的原系统调用。

标签: 编程代码黑客工具 Linux 后门

admin 发布于 2015-8-19 01:32

评论(2) 浏览(8129)

使用Win32DiskImager做安装kali启动U盘后的那些事儿 Linux

如题，前几天不是kali风骚的流产了么。。。他们的新儿子kali2.0，我就试试感觉咋样，于是呢，就需要使用Win32DiskImager来做kali的安装启动U盘啊，一切顺利。。。只是在安装完之后，我切换到win10时候，插入U盘发现U盘容量有问题。。。

原本是8G的U盘，咋变这么小呢。。。开始尝试使用系统格式化工具-格式化，但是问题出现了。。。还是这么大、、、

然后呢，以我如今的能力，只能借助软件了。。。

FormatTool..是个很不错的软件，但是你的自己记住你的U盘的盘符 g h j 等等。。。我的是J .把强制格式化复选框选上之后，确定，稍作等待。就OK了：

容量就恢复了。。。goodsoft！对了软件下载地址：http://pan.baidu.com/s/1o6mW0Ls 方便需要的童鞋下载。

标签: Kali 格式化

admin 发布于 2015-8-18 19:39

评论(4) 浏览(22857)

« 1 ... 36 37 38 39 40 41 42 ... 72 »

水平居中设置-行内元素

水平居中设置-定宽块状元素

水平居中总结-不定宽块状元素方法（一）

水平居中总结-不定宽块状元素方法（二）

水平居中总结-不定宽块状元素方法（三）

垂直居中-父元素高度确定的单行文本

垂直居中-父元素高度确定的多行文本（方法一）

垂直居中-父元素高度确定的多行文本（方法二）

隐性改变display类型

gcc -E no2.c > no2.C

indent no2.C -kr

9 "no2.c" 2

include <linux/config.h>

ifdef MODULE

include <linux/module.h>

include <linux/version.h>

else

define MOD_INC_USE_COUNT

define MOD_DEC_USE_COUNT

endif

include <linux/types.h>

include <linux/fs.h>

include <linux/mm.h>

include <linux/errno.h>

include <asm/segment.h>

include <sys/syscall.h>

include <linux/dirent.h>

include <asm/unistd.h>

include <sys/types.h>

include <stdio.h>

include <errno.h>

include <fcntl.h>

include <ctype.h>

搜索

日历

最新文章

最新评论

分类

标签

存档

链接