kelxLZ的博客

这将显示Mac上所有的磁盘设备。你需要找到TF卡对应的设备，它通常以/dev/diskN的形式出现，其中N是一个数字。请注意diskN和diskNs1的区别，后者通常表示设备上的分区。最近有张老的 TF 卡没办法直接拷贝里面的数据，于是打算利用 dd 工具直接全卡拷贝为镜像再分析里面的数据。在拷贝数据之前，需要卸载TF卡，但不要从Mac中物理拔出。确保将/dev/diskN替换为实际的TF卡设备路径。

寻找了一番后发现手头上没有能用的 PE 引导盘，但是网上好像也没有太多教程来教如何应付这种情况，故我就撰写了本文来帮助大家应付这种情况。然后我找到了一台可以 RDP 的远程主机下载了微 PE 来制作 PE 启动镜像，如果大家没有的话我也上传到了我的百度网盘里。然后就用 BlenaEtcher 把这个 ISO 直接烧入到 U 盘即可，然后在系统启动的时候选择这个 U 盘引导即可。

因为之前在Apple Silicon启动的 amd64 容器都是以 Qemu 模式运行的，所以无法正常的使用 GDB 进行调试应用程序。但是在之前 Docker 宣布支持了Rosetta on Linux，这就使得我们可以使用Rosetta来启动amd64架构的容器。然后近日有博主发现Rosetta中内置了 GDB 服务，可以使用这个 GDB 服务在amd64架构的容器中调试 amd64 架构的程序首先我们需要在 Docker 中开启Rosetta on Linux。

Ventura 系统之后大概每一两天都会遇到这种情况，系统突然卡住，鼠标变为转圈圈不能进行任何操作，然后过一段时间可以点击，但是点击完又会立刻变为转圈圈卡死，如此往复。什么操作好像都没用，打开活动监视器只能看到有一些 100%的尖峰，但是看不出哪个程序占用，只能强制关机，重启后会恢复正常。目前个人认为最有可能的解决方案：https://www.jianshu.com/p/ec2729d485a8。用kill命令即可，不需要-9，有人动不动就用-9，未免有点杀戮过度之意。这个进程，双击，再点。

本系列旨在记录我本人在使用基于M1 Pro的Apple Silicon芯片MacBook Pro笔记本搭建适用于二进制研究的环境，包括逆向、PWN之类的场景

本系列旨在记录我本人在使用基于M1 Pro的Apple Silicon芯片MacBook Pro笔记本搭建适用于二进制研究的环境，包括逆向、PWN之类的场景

应该使用Homebrew进行编译工作。

macOS终端服务提示远程主机识别更改今天服务器出了些难以解决的错误，就重置了服务器，然而再次连接时macOS的终端给出了这样的信息：@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @@@@@@@@@@@@...

capstone==3.0.5 still tries to build for both i386 and x86_64, this is already fixed on master and will be released with the next version. Looking at the Makefile, there are two possibilities:1.Turn ...