分类 ubuntu 下的文章
默认分类linuxubuntu

udp发送ip端口发送不可达

众所周知，udp是无连接的，所以忽略udp接收方状态，是否监听对应udp端口以及ip是否存在，直接向udp发送数据，会发生什么？为了搞清楚这个问题，我们尝试在局域网建立收发设备，然后抓包分析。端口不可达从抓包来看，udp数据正常发出。对端设备回复icmp指示端口不可达。ip 不可达当我们把接收端设备关机，此时udp数据正常发出，直到arp连续三次请求失败。此时抓包显示udp包已经不发送了。此时，我们跟踪sytem call 确定，发用户空间的sendto 接口仍然显示成功。sendto(3, "012345679abcdef\0", 16, 0, {sa_family...
阅读全文
2022-01-12 0 条评论 1549 次浏览
默认分类ubuntu

一次无效的运维

目录 [隐藏] 恢复快照后不能上网防火墙规则变化mac地址变化导致服务认证失败设备连接失败 这里记录一次无效的运维，称之为无效，更多的是我人为原因引起的。1月2号阿里云提示服务器执行恶意脚本，当时正在休元旦，直接忽略。1月4号上班的时候查看了完整提示，分析了启动上下文，确定服务器被redis恶意注入矿机...
阅读全文
2022-01-10 0 条评论 1090 次浏览
linuxubuntu

vscode 通过数据断点分析segmentation fault

vscode 通过数据断点分析segmentation fault通常地，程序异常，我们借助vscode在ubuntu主动调试，程序会自动在异常代码位置停下来，但是异常分析通常不会这么简单，而是一连串连锁反应。这里尝试分析，因为程序异常，非法写入了一段正常内存，从而导致多个链路之后异常发生。而对于此问题，最常使用的调试手段就是添加数据断点。通常直接在某段代码位置添加的代码为函数断点，程序会自动在该位置停下来。同样地，我们可以添加条件断点：当某个判断条件（例如，变量值为真）满足的时候；当某段代码连续执行N次的时候；当某个变量（内存）被读写的时候；如上前两个条件断点，vsocde 里面的c/...
阅读全文
2020-11-19 0 条评论 4452 次浏览
默认分类linuxubuntu

在linux 下通过vscode调试elf可执行文件

how to use vscode debug elf ?elf 是linux 下可执行可链接文件（executable and linkable format）。通过gcc/make 我们很容易编译出我们需要的elf文件，借助vscode可以在ubuntu图形化调试该程序，再也不用在gdb命令操作了。如下是elf文件结构，包含文件头（elf header）和代码、数据区索引表（program header table、section header table）和对应代码区、数据区。明白了如上文件结构，还需要具体解答如下疑惑。什么文件可以被调试？通过file命令对比可以知道用以调试的文件...
阅读全文
2020-06-30 0 条评论 3676 次浏览
driverlinuxubuntu

Ubuntu wireless-ac 9560 驱动异常

Ubuntu 19.10 Intel wireless-ac 9560 driver exception重启电脑后发现wifi不能使用了，网络设置里面提示未发现网络适配器。电脑比较新，之前安装ubuntu18.10 低版本kernel 版本就发现不识别wifi设备，更新到ubuntu19.10 后正常，不过正常安装后也反复重启过使用了一段时间。Detected Intel(R) Wireless-AC 9560, REV=0x354；Ubuntu 19.10 5.3.0-40-generic；小米笔记本pro 15；排查第一时间排查dmesg 发现有iwlwifi 内核模块报错。主动搜...
阅读全文
2020-02-20 4 条评论 11294 次浏览