一.操作系统（Operating System，OS）1.功能（1）是系统资源的管理者；a.处理机管理；b.存储器管理；c.文件管理；d.设备管理；（2）向上层提供方便易用的服务；a.图形化用户接口（Graphical User Interface，GUI）：狭义的用户接口不包含GUI。b.命令接口 1）联机命令接口：说一句做一句 2）脱机命令接口：说一堆做一堆c.程序接口（系统调用）（3）是最接近硬件的一层软件；（任务管理器快捷键：Ctrl+Alt+Del）2.特征（1）并发（2）共享a.互斥共享方式（如摄像头）b.同时共享方式（如硬盘）（3）虚拟a.空分复用技术...

"Off by one" 是一种常见的编程错误，通常指的是在程序中错误地访问了数组、循环或其他数据结构的边界。这个错误的名字源于计数通常是从1开始而不是从0开始的情况，导致程序在边界处出现偏差。下面将介绍如何避免它。1.数组越界 "Off by one" 错误中最常见的形式是数组越界。在C++中，数组的索引是从0开始的，因此如果我们错误地使用了数组长度作为索引，就会导致数组越界。 #include <iostream> int main() { int arr[5] = {1, 2, 3, 4, 5}; // 错误：访问了数...

预处理器允许在编译代码之前对源代码进行处理。本文将探讨C++预处理器中的两个关键概念：宏定义和条件编译，以及它们在实际编程中的应用。宏定义：简化代码的利器 宏定义是C++预处理器提供的一种功能，允许我们为代码中的复杂表达式或常量值定义简洁的标识符。这样可以提高代码的可读性和可维护性，同时减少代码中的重复内容。 #include <iostream> #define PI 3.14159 #define SQUARE(x) (x * x) int main() { double radius = 5.0; double area = PI * SQUARE(...

本文介绍C++中的面向对象基础概念——类和对象。类：定义抽象的模板 类是面向对象编程的核心概念之一，可以看作是一个抽象的模板，描述了一类对象的通用属性和行为。在C++中，类由成员变量（数据成员）和成员函数（成员方法）组成。类的定义如下： #include <iostream> class Car { public: // 成员变量 std::string brand; int year; // 成员函数 void a() { std::cout << "Brand: " &...

本文将介绍C++中的条件语句（if、else）和循环语句（for、while）。条件语句（if、else）：根据条件执行不同代码块条件语句允许根据给定的条件选择性地执行代码。C++中的条件语句主要有 if 和 else。1.单个 if 语句 if 语句用于在满足条件时执行特定的代码块。语法如下： if (condition) { // 当条件为真时执行的代码块 } 2.if 和 else 语句 if 和 else 语句结合使用，允许在条件为真时执行一个代码块，在条件为假时执行另一个代码块。语法如下： if (condition) { // 当条件为真时执行的代码块 } els...

变量：存储数据的容器在C++中，变量是用于存储数据的基本单元。每个变量都有一个名称，用于标识存储的数据，并且必须在使用之前声明。变量的声明方式如下： // 声明一个整型变量 int myNumber; // 声明一个浮点型变量 float myFloat; // 声明一个字符型变量 char myChar; 如上我们声明了三个不同类型的变量：整型变量 myNumber，浮点型变量 myFloat 和字符型变量 myChar。这是C++中的一些基本数据类型。数据类型：不同类型的数据存储C++支持多种数据类型，每种类型用于存储不同种类的数据。下面是一些常见的数据类型：1.整型（int）： 用...

一．什么是虚拟内存空间，它是用来做什么的？ 它是一个为了多个进程在执行时访问相同地址的变量时不冲突而引申出来的一个可以映射到物理内存中的物理地址的抽象概念。 二．为什么要存在这么一个虚拟空间而不直接使用物理内存地址去访问内存而是选择用虚拟内存地址去访问内存呢？ 通过使用虚拟内存地址，操作系统可以为每个应用程序提供一个独立的地址空间，从而保护应用程序之间的内存不受彼此的影响。 和平的世界三．Linux 进程虚拟内存空间每一个虚拟内存空间都含有内核空间和用户态空间两部分。32 位位机器的 Linux 系统中的虚拟内存空间和 64 位的虚拟内存空间也有很大的区别。32 位虚拟内存空间长成...

CDOU 里 ezshellcode 的那道题。1.检查后发现是 64 位的，开了 NX 保护。2.用 64 位的 IDA 打开，f5 查看反汇编界面1）setbuf 函数原型（在读取内容之前用 setbuf 函数设置缓冲区）void setbuf(FILE * stream, char * buf);stream 为文件流指针，buf 为缓冲区的起始地址。这里参数 buf 为 NULL ，意味着无缓冲，不能使用 FileStream 直接读入字符串，需要将字节数组转换为字符数组或者字符串。 文件流：对文件的内容进行读写。其中，stdin 是标准输入，是我们所输入的东西。stdout 是标准输...

1.ELF文件是什么？ELF文件是linux，macOS等下的可执行可连接文件，用于存储可执行程序、共享库、目标代码以及其他一些二进制文件，相当于windows下的exe文件。2.ELF文件结构1）ELF头部【ELF Header】：文件的开头部分，包含了关于文件本身的基本信息，比如文件类型、目标体系结构、入口点地址等。 root@DESKTOP-SQ76TQN:/home/deerl# readelf -h main ELF Header: Magic: 7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00 Class: ...

1.main函数F5，发现没有什么进入vuln函数 缓冲区覆盖返回地址的大小是0x10+8，有存在栈溢出，shift+F12没有找到/bin/sh和system函数，但是有libc函数，所以可以利用对其做初始化的__libc_csu_init函数来控制寄存器的数据。2.空格查看__libc_csu_init函数的汇编如下（1）可以发现在0x40059A到0x40054A中pop了一堆寄存器，因为pop指令是使从栈中弹出来的值储存在寄存器里，所以我们可以通过栈溢出来修改栈上的数据，使其弹出我们想要的值到寄存器中，因此，我们可以控制rbx,rbp,r12,r13,r14,r15这六个寄存...

C++通过new和delete操作符提供了动态内存的管理机制，使得程序能够更灵活地分配和释放内存。本文将探讨new和delete的使用，以及动态内存管理的一些注意事项。一.何时使用动态内存？在C++中内存分为两种：栈内存和堆内存。栈内存是由系统自动分配和释放的，而堆内存则需要我们手动管理。动态内存分配就是在程序运行时，根据需要从堆中分配一块内存，以存储某个变量或对象。动态内存通常在以下情况下使用：1.未知大小的数据： 当需要存储的数据大小在编译时无法确定，或者需要根据程序运行时的条件动态确定大小时，动态内存分配就显得很有用。2.需要持久存储的数据： 动态内存分配的内存块在程序运行期间一直存在，...

一.定义 每个数据类型都有其能表示的范围，一旦超出这个范围，结果就会无法正确表示，也就是整数溢出。 32位 int -2,147,483,648 ~2,147,483,647 uint 0 ~ 4,294,967,295 char -128~127 uchar 0~255 short -32,768~32,767 ushort 0~65,535 long -2,147,483,648 ~2,147,483,647 ulong 0 ~ 4,294,967,295 64位 int -2,147,483,648 ~2,147,483,647...

在学习C++中，结构体和类允许我们自定义数据类型，将数据和相关的操作封装在一起。本文将探讨结构体和类的概念，以及如何使用它们创建自定义数据类型，实现更模块化和可维护的代码。结构体（Structures）：数据的组织者1.结构体的定义与声明 结构体是一种用户自定义的数据类型，用于将不同类型的数据组织在一起。它通过struct关键字进行定义。 #include <iostream> struct Point { int x; int y; }; int main() { // 声明结构体变量 Point p1; // 访问结构体成员 p1...

一．前言本周学习过程中遇到的一些问题，还有一道 buuctf 上的题。 二．遇到的问题1.python 中 hex 函数的用途Hex(number)将 number 转换为十六进制2. 为什么要先调用 plt 表再调用 got 表 可以提高程序的运行效率。问题中的 plt 表 got 表与动态链接的关系是：linux 下的动态链接是通过PLT&GOT 来实现的,got 表是全局偏移量表，储存的是外部函数的内存真实地址。plt 表叫做程序连接表，用来存储外部函数的入口点，plt 表中含有能够解析地址的函数。效率高在 got 表中的地址是可以改写的，plt 表中的改写不了，当调用函数...