攻击DSP：揭开高通Hexagon的神秘面纱
概述Hexagon是高通研发的数字信号处理器（DSP，Digital Signal Processor） 。目前市面上基于高通平台的手机都会使用该芯片，它主要用来进行音视频处理、AI计算以及信号调制解...
admin
联想为 ThinkPad X13S 发布 BIOS 1.47 更新，修复内存损坏 / 信息泄露等高危漏洞
IT之家 1 月 7 日消息，联想在近日发布的一份安全公告中，为 ThinkPad X13s 发布了 BIOS 1.47 版本更新（N3HET75W），修复了包括内存损坏和信息泄露在内的诸多高危漏洞。...
一种inlineHook检测方案
定义inlinehook是修改内存中的机器码来实现hook的方式我们用frida查看一个函数hook之前和hook之后的机器码，这里以open函数为例：let bytes_count = 32let...
eCapture支持bogingssl TLS 1.3明文捕获
前言一个多月前，有网友反馈Android上，TLS 1.2明文网络包正常捕获，而TLS 1.3的明文网络包无法捕获。笔者得知这个问题后，花了几个周末时间修复、添加了这个功能。在这期间，笔者工作繁忙以及...
内存取证新选择：像访问文件一样进行内存取证—内存取证利器MemProcFs介绍
在过去的几年里，使用离地（living off the land）和无文件攻击技术的威胁者数量急剧增加。攻击者不再像以前那样关心如何消除他们的足迹，相反，他们尽量少留下足迹以避免被发现。这使得信息安全...
一种 Foxit Reader 漏洞利用思路探索
作者: 360漏洞研究院 李双原文链接：https://vul.360.net/archives/648背景Foxit Reader（旧名：Foxit PDF Reader），是一套用来阅读PDF格式...
java分配内存空间
分配内存空间数组名=new 数据类型[数组长度]；new关键字用来实现为数组或对象分配内存 （堆内存）数组具有固定的长度。获取数组的长度： 数组名.length定义数组+分配内存空间数据类型[]数组名...
我所使用的生产 Java 17 启动参数
JVM 参数升级提示工具：jacoline.dev/inspectJVM 参数词典：chriswhocodes.comRevolut（英国支付巨头）升级 Java 17 实战：https://www....
Java虚拟机学习 - 垃圾收集算法（3）
跟踪收集器 跟踪收集器采用的为集中式的管理方式，全局记录对象之间的引用状态，执行时从一些列GC Roots的对象做为起点，从这些节点向下开始进行搜索所有的引用链，当一个对象到GC Roo...