linux恶意软件开发、ebpf开发、ebpf底层原理、elf文件格式、云原生安全教程大全

于 2025-03-01 23:13:34 发布
阅读量168 收藏
点赞数 2
分类专栏： linux恶意软件开发 ebpf linux 文章标签： 云原生 linux恶意软件开发 ebpf开发 ebpf底层原理 elf文件格式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/sinat_35360663/article/details/145955704
版权

linux恶意软件开发、ebpf开发、ebpf底层原理、elf文件格式、云原生安全教程大全

在这里插入图片描述

https://github.com/haidragon
https://gitee.com/haidragon

【Linux内核】eBPF基础篇
qq_43840665的博客
10-21 2628
系列综述：💞目的：本系列是个人整理为了学习ebpf机制的，整理期间苛求每个知识点，平衡理解简易度与深入程度。🥰来源：材料主要源于–知乎ebpf专栏文章–进行的，每个知识点的修正和深入主要参考各平台大佬的文章，其中也可能含有少量的个人实验自证。🤭结语：如果有帮到你的地方，就和！！！！，后续继续完善和扩充👍(●’◡’●)
android 逆向工程(待续)
yangzex的专栏
12-13 1668
总结来说，section是编译器层面的概念，用于源代码的编译和链接，而segment是加载器层面的概念，用于程序的加载和执行。为了提高花指令的效果，通常会结合使用多种技巧，比如在代码中插入特殊的字符串或者模式，使用复杂的跳转逻辑，或者在不同的执行上下文中插入不同的代码片段。使用 Unidbg 的补环境时，用户可以加载和执行应用程序的 SO 文件，设置断点，观察程序的执行，以及跟踪和修改程序的状态。例如，.text节包含程序的代码，.data节包含初始化的数据，.bss节包含未初始化的数据等。
当，用渡劫修真的方式打开技术世界
最新发布
qq_42991508的博客
03-01 885
L3_Principle_Immortal = {"理解": "计算机体系结构", "能力": "从晶体管推演到分布式系统"} # 大乘期。print(f"量子态指令: {hex(addr)} {ql.mem.read(addr, size).hex()}"))L2_Architect_Sage = {"技能": "系统设计原则", "洞察": "CAP定理本质"} # 金丹期。L1_CRUD_Warrior = {"技能": "框架API调用", "局限": "配置驱动开发"} # 筑基期。
Linux内核配置选项简介
热门推荐
whatday的专栏
03-12 1万+
目录 General setup常规设置 Enable loadable module support可加载模块支持 Enable the block layer块设备支持 Processor type and features中央处理器(CPU)类型及特性 Power management and ACPI options电源管理和ACPI选项 Bus options (PCI et...
Linux-4.4-x86_64 内核配置选项简介
ye1223的博客
11-08 5206
Linux-4.4-x86_64 内核配置选项简介 作者：金步国 版权声明 本文作者是一位开源理念的坚定支持者，所以本文虽然不是软件，但是遵照开源的精神发布。 无担保：本文作者不保证作品内容准确无误，亦不承担任何由于使用此文档所导致的损失。 自由使用：任何人都可以自由的阅读/链接/打印此文档，无需任何附加条件。 名誉权：任何人都可以自由的转载/引用/再创作此文档，但必须保留作者署名并注...
Linux-4.x_x _64 内核配置选项简介
u013165704的博客
06-02 9483
Gentoo LinuxGentoo内核(gentoo-sources)特有的选项Gentoo Linux supportCONFIG_GENTOO_LINUX选"Y"后,将会自动选中那些在Gentoo环境中必须开启的内核选项,以避免用户遗漏某些必要的选项,减轻一些用户配置内核的难度.建议选"Y".Linux dynamic and persistent device naming (usersp...
eBPF 指令介绍 | 实现原理 | 流程解析
u013669912的博客
01-20 792
……
Falco 云原生安全实践指南（一）
龙哥盟
01-06 1365
现代计算堆栈的出现彻底改变了我们对安全性的看法。在旧的数据中心时代，安全从业者把软件应用程序看作是中世纪城堡：保护它们需要建造高墙和小而精密的入口。现代基于云的软件看起来更像是一个繁华的现代城市：人们在其内部自由移动，并跨越其界限消费和提供服务，买卖、建设和修复事物。正如今天的城市规划师所知道的那样，仅有大墙和守卫的入口是不足以保护一个城市的。更好的方法包括广泛而细化的可见性：例如一个安全摄像头网络，以及能够查看它们的录像并实时响应它们捕捉到的任何威胁。
利用eBPF实现流量控制与负载均衡
eBPF起源于传统的BPF（Berkeley Packet Filter），是一个能够在Linux内核中执行用户定义代码的虚拟机。它允许用户编写自定义的程序，然后通过特定的接口加载到内核中执行，实现对网络数据包的过滤、检查和操作。 e
多进程修改全局变量（python版）
人饭子的博客
10-24 8779
#coding=utf-8 import os import time num = 0 # 注意，fork函数，只在Unix/Linux/Mac上运行，windows不可以 pid = os.fork() if pid == 0: num+=1 print('哈哈1---num=%d'%num) else: time.sleep(1) num+=1 p
生产者与消费者模式(python 版）
人饭子的博客
10-26 4204
1. 队列 先进先出 2. 栈 先进后出 Python的Queue模块中提供了同步的、线程安全的队列类，包括FIFO（先入先出)队列Queue，LIFO（后入先出）队列LifoQueue，和优先级队列PriorityQueue。这些队列都实现了锁原语（可以理解为原子操作，即要么不做，要么就做完），能够在多线程中直接使用。可以使用队列来实现线程间的同步。 用FIFO队列
进程的创建-Process子类（python 版）
人饭子的博客
10-24 2282
进程的创建-Process子类 创建新的进程还能够使用类的方式，可以自定义一个类，继承Process类，每次实例化这个类的时候，就等同于实例化一个进程对象，请看下面的实例：from multiprocessing import Process import time import os #继承Process类 class Process_Class(Process): #因为Proce
协程-gevent（python版）
人饭子的博客
10-27 2214
gevent greenlet已经实现了协程，但是这个还的人工切换，是不是觉得太麻烦了，不要捉急，python还有一个比greenlet更强大的并且能够自动切换任务的模块gevent 其原理是当一个greenlet遇到IO(指的是input output 输入输出，比如网络、文件操作等)操作时，比如访问网络，就自动切换到其他的greenlet，等到IO操作完成，再在适当的时候切换回来继续执行。
多线程-共享全局变量（python版）
人饭子的博客
10-25 1650
多线程-共享全局变量from threading import Thread import time g_num = 100 def work1(): global g_num for i in range(3): g_num += 1 print("----in work1, g_num is %d---"%g_num) def work2():
进程池Pool(python版)
人饭子的博客
10-25 1264
当需要创建的子进程数量不多时，可以直接利用multiprocessing中的Process动态成生多个进程，但如果是上百甚至上千个目标，手动的去创建进程的工作量巨大，此时就可以用到multiprocessing模块提供的Pool方法。 初始化Pool时，可以指定一个最大进程数，当有新的请求提交到Pool中时，如果池还没有满，那么就会创建一个新的进程用来执行该请求；但如果池中的进程数已经达到指定的
多次fork问题（python 版）
人饭子的博客
10-24 1204
如果在一个程序，有2次的fork函数调用，是否就会有3个进程呢？ #coding=utf-8 import os import time # 注意，fork函数，只在Unix/Linux/Mac上运行，windows不可以 pid = os.fork() if pid == 0: print('哈哈1') else: print('哈哈2') pid = os.fork(
互斥锁（python 版）
人饭子的博客
10-25 1094
互斥锁 当多个线程几乎同时修改某一个共享数据的时候，需要进行同步控制 线程同步能够保证多个线程安全访问竞争资源，最简单的同步机制是引入互斥锁。 互斥锁为资源引入一个状态：锁定/非锁定。 某个线程要更改共享数据时，先将其锁定，此时资源的状态为“锁定”，其他线程不能更改；直到该线程释放资源，将资源的状态变成“非锁定”，其他的线程才能再次锁定该资源。互斥锁保证了每次只有一个线程进行写入操作，从而
多进程服务器（python 版）
人饭子的博客
10-26 866
多进程服务器 1. 多进程服务器from socket import * from multiprocessing import * from time import sleep # 处理客户端的请求并为其服务 def dealWithClient(newSocket,destAddr): while True: recvData = newSocket.recv(10
单进程gevent版-TCP服务器（python 版）
人饭子的博客
10-27 780
gevent版-TCP服务器import sys import time import gevent from gevent import socket,monkey monkey.patch_all() def handle_request(conn): while True: data = conn.recv(1024) if not data:
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

C-haidragon

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值