Jay 发布的文章
linux

固件安全之 TF-A 和 SecureBoot

目录 [隐藏] TBBR-CLIENT固件设计BL1BL2BL31BL33证书链 这里详细介绍基于 ARMv8-A AArch64 固件安全相关，包含 TF-A（Trust Firmware A）。以及基于TF-A OEM厂商对 U-Boot 和 Kernel 实现的安全启动流程 SecureBoot。...
阅读全文
2022-07-26 0 条评论 2407 次浏览
默认分类linuxtools

Linux capabilities

Linux capabilities对于权限细节参考man 7 capabilities；对于-+= eip操作符参考 man 3 cap_from_text；文档中命令setcap、getcap等都可以通过man命令查看；我需要在VS Code 调试NuttX应用，它的Sim应用需要cap_net_raw,cap_net_admin权限，否则就无法正常操作HCI设备。当然网上有一些帖子尝试将VS Code或者GDB运行在root用户，显然这样操作是非常不优雅的。所以这里尝试给需要调试的应用利用linux capabilities直接给可执行文件设置权限。$ sudo setcap 'c...
阅读全文
2022-06-28 0 条评论 1989 次浏览
默认分类linuxubuntu

udp发送ip端口发送不可达

众所周知，udp是无连接的，所以忽略udp接收方状态，是否监听对应udp端口以及ip是否存在，直接向udp发送数据，会发生什么？为了搞清楚这个问题，我们尝试在局域网建立收发设备，然后抓包分析。端口不可达从抓包来看，udp数据正常发出。对端设备回复icmp指示端口不可达。ip 不可达当我们把接收端设备关机，此时udp数据正常发出，直到arp连续三次请求失败。此时抓包显示udp包已经不发送了。此时，我们跟踪sytem call 确定，发用户空间的sendto 接口仍然显示成功。sendto(3, "012345679abcdef\0", 16, 0, {sa_family...
阅读全文
2022-01-12 0 条评论 2164 次浏览
默认分类ubuntu

一次无效的运维

目录 [隐藏] 恢复快照后不能上网防火墙规则变化mac地址变化导致服务认证失败设备连接失败 这里记录一次无效的运维，称之为无效，更多的是我人为原因引起的。1月2号阿里云提示服务器执行恶意脚本，当时正在休元旦，直接忽略。1月4号上班的时候查看了完整提示，分析了启动上下文，确定服务器被redis恶意注入矿机...
阅读全文
2022-01-10 0 条评论 1493 次浏览
linuxubuntu

vscode 通过数据断点分析segmentation fault

vscode 通过数据断点分析segmentation fault通常地，程序异常，我们借助vscode在ubuntu主动调试，程序会自动在异常代码位置停下来，但是异常分析通常不会这么简单，而是一连串连锁反应。这里尝试分析，因为程序异常，非法写入了一段正常内存，从而导致多个链路之后异常发生。而对于此问题，最常使用的调试手段就是添加数据断点。通常直接在某段代码位置添加的代码为函数断点，程序会自动在该位置停下来。同样地，我们可以添加条件断点：当某个判断条件（例如，变量值为真）满足的时候；当某段代码连续执行N次的时候；当某个变量（内存）被读写的时候；如上前两个条件断点，vsocde 里面的c/...
阅读全文
2020-11-19 0 条评论 5311 次浏览
linux

学习uboot中 U_BOOT_CMD命令参数编程

get uboot U_BOOT_CMD usage学习到一个奇淫技能，这里总结如下。方便以后工程实现。在uboot中大量的命令交互，这些命令都对应其参数、help、和命令处理函数。通常做法去解析参数名称后遍历每一个命令名称,选择执行。也就是通常的switch、case做法。uboot给出了不一样的操作。先看uboot怎么做。定义命令处理函数；cmd/version.c#L17static int do_version(struct cmd_tbl *cmdtp, int flag, int argc, char *const argv[]) { ch...
阅读全文
2020-07-03 2 条评论 4931 次浏览
默认分类linuxubuntu

在linux 下通过vscode调试elf可执行文件

how to use vscode debug elf ?elf 是linux 下可执行可链接文件（executable and linkable format）。通过gcc/make 我们很容易编译出我们需要的elf文件，借助vscode可以在ubuntu图形化调试该程序，再也不用在gdb命令操作了。如下是elf文件结构，包含文件头（elf header）和代码、数据区索引表（program header table、section header table）和对应代码区、数据区。明白了如上文件结构，还需要具体解答如下疑惑。什么文件可以被调试？通过file命令对比可以知道用以调试的文件...
阅读全文
2020-06-30 0 条评论 4638 次浏览
linux

docker devicemapper 存储异常

docker devicemapper exceptionexception这里记录早期版本docker （1.11.2）在centos 7（linux3.10）devicemapper存储异常，导致docker容器的空间内文件删除后存储空间不能正常释放。磁盘40G，早期因为日志异常docker使用了30G，后面删除日志后容器容量一致在30G往上涨，慢慢地主机的磁盘完全被消耗掉，但是实际容器使用7G。# uname -a Linux iZu1d6y4hk5Z 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_6...
阅读全文
2020-04-12 1 条评论 4358 次浏览