aqifz-优快云博客

原创 Github下载单个文件夹

下载Github某个文件夹下多个文件的办法

2016-12-20 19:58:30 9920

翻译 Vista RC vs. pagefile攻击

这几篇都是之前看过的波兰女黑客Joanna Rutkowska（博客地址http://blog.invisiblethings.org/）的几篇博客的一点整理。本篇介绍Vista RC vs. pagefile攻击。

2016-10-22 01:36:07 423

翻译 Blue pill

这几篇都是之前看过的波兰女黑客Joanna Rutkowska的几篇博客的一点整理，这一篇讲Blue pill。

2016-10-22 01:10:19 1310

翻译 SGX: the good, the bad and the downright ugly

整理了一点Virus Bulletin上一篇对于SGX的评价文章的内容。

2016-10-22 00:05:31 1345

翻译 Beyond The CPU: Cheating Hardware Based RAM Forensics

这几篇都是之前看过的波兰女黑客Joanna Rutkowska的几篇博客的一点整理，翻译可能比较生硬。

2016-10-21 23:37:48 421

原创 LeetCode遇到的整数溢出

做了一些简单的LeetCode题，但是还是掉进了一些坑，整数溢出，比方说zhengshuyi这里简单举两个例子。172 Factorial Trailing Zeroes求n!尾部的零的个数。思路比较简单，将n!中的个数拆成质数乘积的形式不难发现，5的个数决定了0的个数，可被5的x次方整除的数将贡献x个零。考虑到重复的情况，最终零的个数应该是n/5+n/25+n/125…的和。起先我用了如下代码

2016-08-04 21:22:53 2122

原创 ubuntu chrome和中文输入法安装

ubuntu 12.04 chrome和中文输入法安装

2015-12-09 11:03:36 2056

原创 Decaf-platform安装篇

decafe二进制分析平台编译安装。

2015-12-03 21:42:05 3205

原创在Centos6.5 x64虚拟机上搭建OpenStack icehouse 控制节点

在Centos6.5 x64虚拟机上搭建OpenStack icehouse 控制节点的小结。

2015-11-21 22:09:08 1228

原创 LeetCode Binary Tree Path

题目要求输出二叉树中所有根节点到叶子节点的路径，格式为["1->2->5", "1->3"]

2015-11-13 23:43:06 454

原创格式化字符串小实验

在论文里看到格式化字符串攻击的说明，不是很理解，决定实践一下，结合Tim Newsham的Format String Attacks（http://forum.ouah.org/FormatString.PDF）进行实验。这里只测试了一下%x和%n参数，更多种类的格式化字符串攻击请查阅其他资料。至于测试的环境，应当是C编译环境都可以，但是在实验过程中，我发现dev c++默认不对%n进行预期操

2015-11-07 19:12:19 1910

翻译 Format String Attacks

本文不对原文进行逐字句的翻译，只保留原文基本原理部分，蓝色部分为补充的一点笔记，希望能讲清楚。原文信息：作者Tim Newsham ，2000.9. 下载地址：http://forum.ouah.org/FormatString.PDF摘要讨论格式化字符串漏洞的原因和影响，结合实际的例子阐述原理。介绍本文介绍格式化字符串攻击的方方面面，让不了解的人有一个基本的认识。什么

2015-11-07 17:42:18 2886

原创 LeetCode Longest Common Prefix

LeetCode Longest Common Prefix C语言题解，关于空串、NULL、常量、局部变量的一些基础知识。

2015-10-31 17:28:12 418

翻译 Protect Against Cross Site Scripting (XSS) Attacks

对XSS攻击不是很了解，借翻译的机会也学习一下。文章属于综述，没有讲原理和示例。翻译得有点生硬，有几个词这么翻译的：sanitize 处理，reputation 信用评级，也不知道是否准确。文章来源：NSA Creative Imaging – 52957 (Web)，2011.9. The Information Assurance Mission at NSA.跨站脚本

2015-10-29 17:58:19 806

原创 HDU1004

题目链接：http://acm.acmcoder.com/showproblem.php?pid=1994这道题很简单，计算银行利率，按照原文给的公式编码就行，不过中途发现了一点有意思的东西，也是之前编程过程中没有注意的一个问题。#include int main(){ int t,i,a,d; float i1,i2,i3,m1,m2; scanf("%d",&t);

2015-10-11 22:25:15 475

环境：ubuntu12.04 32 + llvm-3.2目前的最新版本已到了3.7.0，尝试了这个版本，不过首先就需要cmake版本为2.8.12以上，我的os环境里默认的cmake安装版本2.8.7，因此还需要去手动下载cmake，想着可能还有别的依赖也是如此，就先放弃最新版本了。编译过程：http://blog.youkuaiyun.com/snsn1984/article/details/8

2015-10-09 15:29:57 817

翻译 The Memory Sinkhole

翻译BlackHat 2015上很短的一篇文章《The Memory Sinkhole》。

2015-08-31 16:57:25 760

原创 Ubuntu8.04使用遇到的小问题

在vmware里装了个ubuntu8.04 32位桌面版，可能是版本过老，用的时候遇到了些麻烦。1. 虚拟机滴滴声操作的时候时不时机箱会发出警告的滴滴声，搜了一下解决办法，编辑/etc/inputrc，找到set bell-style none 将前面的＃去掉，然后重启系统. (参考网址)2. 找不到头文件gcc编译一个简单的程序，报错找不到stdio.h和stdlib.h，百度说需要安装build

2015-05-12 19:09:08 776

原创搜索小赛的酱油

搜索小赛正名叫 x度无限全国高校信息搜索大赛，主办方是xx大学信息素养协会，初赛和复赛都是线上。搜了一下这个比赛，官方信息居多，按官方微信参赛的有三千多，其中可能有申请多个号刷分的学霸型人才，宣传不多，规模也不大。参加的契机是去食堂吃饭的时候遇上发传单的，看到是线上，平时对于挖八卦比较感兴趣= =，所以玩了一下。目前侥幸过了初赛，复赛无望再过。虽然也想拿奖，但无奈个人鉴定实力能过初赛已经不错，只好

2015-05-10 21:57:01 681

翻译 MACTANS: INJECTING MALWARE INTO IOS DEVICES VIA MALICIOUS CHARGERS

作者BILLY LAU, YEONGJIN JANG, CHENGYU SONG原文：http://media.blackhat.com/us-13/US-13-Lau-Mactans-Injecting-Malware-into-iOS-Devices-via-Malicious-Chargers-WP.pdfSlides：http://www.cc.gatech.edu

2015-04-28 19:01:26 585

原创 TI DSP开发相关资料收集

1. CSS安装CSS V5.5 安装程序及License： http://download.youkuaiyun.com/detail/xiaohsu/6714999#comment 这个是在线安装版的，安装的时候很慢，于是放弃了。多个版本的下载和教程，比较全: http://www.61ic.com/code/viewthread.php?tid=392091 CCS各版本下载链接 htt

2015-04-27 21:35:46 1253