티스토리

SJ CODE

검색하기

블로그 홈

SJ CODE

1000sj.tistory.com/m

High level stuff changes fast while low level stuff changes slowly.

구독자: 2

방명록 방문하기

주요 글 목록

[OS] I/O처리 방식: Non-Blocking 논 블로킹 모드로 프로그래밍을 한다는 것은 먼저 블로킹의 의미 부터 명확히 해야한다. 일반적으로 블로킹은 "운영체제(커널)에게 어떤 요청을 하고 결과를 운영체제가 알려줄 때까지 기다린다" 를 의미한다. 예를 들어 데이터베이스 서버에 요청하고 그 결과를 데이터베이스 서버가 알려줄 때까지 기다린다도 같은 얘기이다.블로킹: 프로그램이 운영체제(커널) 또는 외부 서비스(DB, 네트워크 등) 에 요청을 보내고, 해당 요청의 결과가 반환될 때까지 대기(멈춤) 하는 상태. connect() 를 호출하면 보통은 운영체제가 원격 서버와 연결하고 그 결과를 알려준다. 연결하는데 지연가능한 시간은 1초 이내, 수초 또는 수분이 될 수 있다. 하나의 연결을 위해 이를 수행하는 프로세스는 장시간을 대기(블로킹)할 수 있으며 그.. 공감수 0 댓글수 0 2024. 12. 3.
[Crypto] NEAT, NES NEAT (National Encryption AlgoriThm) 알고리즘 분석 요약NEAT은 대한민국 국정원이 설계한 비공개 국가 표준 암호 알고리즘으로, 1997년에 국가기관용 표준 암호로 제정되었다. 이 알고리즘은 정부 기관에서 내부 데이터와 문서 암호화를 위해 사용되며, security through obscurity(암호화 원리를 숨김으로써 보안을 유지하는 방식)를 부분적으로 의존하고 있다. 128비트 블록 암호화 알고리즘으로, IDEA(International Data Encryption Algorithm)와 구조적으로 유사하다. 특징암호 구조Feistel 네트워크 기반: 암호화와 복호화 과정이 거의 동일12.5 라운드: 12번의 full-round 연산과 1번의 half-round 연산으로 .. 공감수 0 댓글수 0 2024. 12. 3.
Base64 Base64, Base32, Base16은 바이너리 데이터를 텍스트 데이터로 인코딩하는 표준 방식으로, 바이너리 데이터를 안전하게 전송하거나 저장하기 위해 사용된다. 이는 주로 이메일, URL, 또는 파일 저장 시 인코딩에 사용된다. Base64 는 64종류의 문자를 이용하기 때문에 인코딩 후에는 1문자당 6bit(64=2^6) 의 정보를 가진다.Base64: 64개의 문자 (A–Z, a–z, 0–9, +, /) → 6bitBase32: 32개의 문자 (A–Z, 2–7) → 5bit숫자 2–7을 사용하는 이유는 혼동을 피하기 위해 (0과 O, 1과 I 구분)Base16: 16개의 문자 (0–9, A–F) → 4bit특성Base64Base32Base16사용 문자 수64 (A–Z, a–z, 0–9, +, /.. 공감수 0 댓글수 0 2024. 11. 22.
Google authenticator를 사용한 2FA 인증 #1 이론 system에 로그인 하기 위한 사용자 이름 과 비밀 번호가 있어야한다. 여기에 보안계층을 추가하기 위해 one time password generator 를 사용할 수 있다. Google Authenticator 에서 사용하는 암호기법을 살펴보면 TOTP, HOTP 두가지를 사용한다. HOTP(Hmac based One Time Password)HMAC 기반 일회용 비밀번호(또는 HOTP) 는 Shared Secret 와 Event Counter를 사용하는 이벤트 기반 OTP 알고리즘 이다. HOTP의 핵심은 비밀 키이다. seed라고도 하는 비밀키는 counter 값과 달리 고정된 값이고, 토큰을 초기화하는 동안 otp 토큰과 서버가 한번만 교환하는 값이다. 그런 다음 비밀키는 클라이언트와 서버에 안.. 공감수 1 댓글수 1 2024. 11. 21.
[C/interrupt] IRQs: Hardware, Software 장치들은 처리할 작업이 준비되었음을 컴퓨터 시스템의 다른 부분에 알리기 위해 여러가지 방법을 사용한다.하드웨어와 소프트웨어 간의 비동기 통신을 효율적으로 처리하기 위해 IRQ가 필요하다. IRQ는 하드웨어 장치에서 이벤트가 발생했을 때 CPU가 이를 처리하도록 알려주는 역할을 한다. IRQ 정보를 확인하기 위해 다음 명령어를 사용할 수 있다.$ cat /proc/interrupts또는$ mpstat -A handle_IPI는 ARM 아키텍처에서 다중 프로세서 간 인터럽트(IPI)를 처리하는 함수이다.void handle_IPI(int ipinr, struct pt_regs *regs){ switch (ipinr) { case IPI_TIMER: tick_receive.. 공감수 1 댓글수 0 2024. 11. 18.
NAPI 대부분의 device(nic..) 들은 두가지 방법으로 커널과 통신한다.polling커널 측에서 수행커널이 장치의 레지스터를 읽어 주기적으로 패킷의 수신 여부를 확인장치가 새로운 패킷을 가지고 있을 경우 이를 처리CPU 리소스 절약이 가능하지만, 불필요한 리소스 소모 가능interruptdevice 측에서 수행장치가 새로운 패킷을 받을 경우 하드웨어 IRQ를 사용하여 커널에게 알려 주는 방식커널이 IRQ를 받게 되면, 해당 IRQ를 처리 하기 위해서 미리 등록된 디바이스 드라이버의 인터럽트의 수신 패킷 처리 루틴(Interrupt Handler)을 호출인터럽트 핸들러(top half handler)는 수신한 패킷을 복사하고 큐에 넣은 후softirq를 사용하여 커널이 해당 패킷을 처리 할 수 있도록 한다.. 공감수 1 댓글수 0 2024. 11. 18.
커널 네트워크 스택 #2 데이터 링크 계층 네트워크 데이터가 애플리케이션에서 하드웨어까지, 또는 반대로 하드웨어에서 애플리케이션까지 흐르는 과정은 다음과 같다.프로토콜 레이어에서 인터페이스 dev_queue_xmit()는 데이터 전송에 사용되고 netif_rx()는 데이터 수신에 사용된다. 물리계층을 거친 후 device 에서 읽은 프레임이 프로토콜 스택으로 어떻게 들어오고 반대로 프로토콜 스택에서 캡슐화된 프레임이 어떻게 나가는지 분석해보자. (커널 4.14.76 버전 기반) 드라이버 관점에서는 먼저 인터럽트를 다뤄야한다. Interrupts인터럽트 처리는 데이터 링크 계층의 전송을 분석하는 출발점이다. 예를 들어 drivers/net/ethernet/intel/i40e는 Intel의 i40e 드라이버로 Intel의 40Gbps 네트워크 어댑.. 공감수 0 댓글수 0 2024. 11. 18.
네트워크 디바이스 드라이버별 벤더 NIC 리눅스에서 사용하는 네트워크 드라이버는 다음과 같다. 각각 특정 제조사의 네트워크 어댑터(NIC)를 지원하며 주로 이더넷 장치를 다룬다. 사용중인 NIC에 적합한 드라이버를 확인하는 명령어lspci -nn | grep -i ethernet드라이버가 지원하는 디바이스 목록을 확인하는 명령어 modinfo Intel NIC 드라이버(1) e1000e지원 NIC:Intel PRO/1000 기가비트 이더넷 어댑터Intel 82574, 82579 계열 NIC주요 용도:데스크톱 및 일반 서버에서 사용.(2) igb지원 NIC:Intel Ethernet Server Adapter i350, i210Intel 82576, 82580 계열 NIC주요 용도:서버급 기가비트 이더넷 환경.(3) ixgbe지원 NIC:In.. 공감수 0 댓글수 0 2024. 11. 18.
커널 네트워크 스택 #1 NIC 드라이버에서 패킷 수신 패킷 수신NIC는 네트워크로부터 데이터를 수신NIC는 DMA를 사용하여 네트워크 데이터를 RAM에 씀NIC는 CPU 개입 없이 DMA를 사용해 패킷 데이터를 RAM의 링 버퍼로 전송링 버퍼는 네트워크 스택에서 패킷 처리를 위해 사용되는 메모리 영역NIC가 IRQ를 발생probe 함수에서 request_irq 핸들러 등록됨NIC 드라이버의 등록된 IRQ 핸들러가 실행IRQ는 NIC에서 지워져서 새로운 패킷이 도착할 때 IRQ를 생성할 수 있음NAPI(NIC Polling) SoftIRQ 폴 루프가 napi_schedule 호출로 시작 됨패킷 처리net_rx_action 함수(ksoftirqd 커널 스레드에서 호출됨)는 현재 CPU의 poll_list에 추가된 NAPI poll 구조체를 처리하기 시작한다.p.. 공감수 0 댓글수 0 2024. 11. 18.
커널 네트워크 스택 #0 초기화 커널 네트워크 스택 요약NIC 에서 패킷을 수신하면 DMA를 통해 커널의 메모리 영역에 존재하는 rx ring 버퍼 에 수신한 정보를 복사하고 이 후 CPU 에 인터럽트를 걸어 request를 보내면 CPU는 커널 인터럽트 함수를 수행한다. irq 핸들러는 인터럽트 번호를 보고 드라이버 인터럽트 핸들러를 호출한다. 드라이버 인터럽트 핸들러 함수는 (napi_schedule()) 소프트웨어 인터럽트(softirq) 를 요청하는 일을 수행하는데 softirq 핸들러 함수가 net_rx_action()이다. 대략적으로 다음과 같다.드라이버가 로드되고 초기화패킷이 네트워크에서 NIC에 도착패킷은 (DMA를 통해) 커널 메모리의 링 버퍼에 복사패킷이 메모리에 있음을 시스템에 알리기 위해 하드웨어 인터럽트가 생성.. 공감수 1 댓글수 0 2024. 11. 17.
Linux Device Driver 기초 #8 PCI 드라이버 PCI(Peripheral Component Interconnect) 드라이버버스는 전기적 인터페이스와 프로그래밍 인터페이스로 구성된다.주로 현대 데스크탑 및 대형 컴퓨터에서는 PCI 버스 가 많이 사용된다. PCI 장치가 시스템의 하드웨어를 찾고 접근하는 방법특정 드라이버가 하드웨어를 탐지하고 접근할 수 있도록 지원 32비트 데이터 버스를 기본으로 사용하며, 64비트 확장도 포함되어 있음PCI 버스는 ISA보다 높은 클럭 속도로 더 나은 성능을 달성플랫폼 독립성을 고려한 설계로, 다양한 프로세서 아키텍처(IA-32, Alpha, PowerPC, SPARC64, IA-64 등)에서 사용됨특히 중요한 점은 PCI가 인터페이스 보드의 자동 감지 및 구성(auto-detection)을 지원한다는 점이는 점퍼가.. 공감수 2 댓글수 0 2024. 11. 15.
[C/CPU-affinity] 프로세스 CPU Affinity 설정 CPU Affinity 란Asymmetric multiprocessing (AMP)와 symmetric multiprocessing (SMP)는 여러 프로세서를 사용하는 멀티프로세서 시스템에서의 처리 방식이다. 이 두 방식의 차이점을 이해하면 멀티프로세서 환경에서 프로세서가 어떻게 상호작용하고 작업을 분배하는지 알 수 있다.Asymmetric Multiprocessing (AMP)하나의 메인 프로세서만 시스템 리소스(예: 메모리, 입출력 장치 등)에 직접 접근하고, 시스템의 데이터 구조에 액세스한다.장점은 시스템 설계가 단순하고, 동기화에 따른 오버헤드가 줄어들어 성능이 향상된다단점은 하나의 프로세서에 작업이 집중될 수 있다는 점이며, 시스템 확장성(scalability)에서 한계가 있다.Symmetri.. 공감수 1 댓글수 0 2024. 11. 13.
strongswan #5 IKE SA INIT, IKE_AUTH, CHILD_SA 설정 IKE SA 초기화 과정에서 task_manager, sender, receiver가 협력하여 패킷을 생성하고 전송하는 구조를 통해 IKEv2 초기화 패킷이 전송된다. IKE SA 초기화 1. initiate_execute()initiate_execute() 함수는 IKE SA 객체를 생성한 후, IKE SA의 initiate() 메서드를 호출하여 초기화 과정의 시작점이 된다.METHOD(job_t, initiate_execute, job_requeue_t, interface_job_t *job){ ike_sa_t *ike_sa; interface_listener_t *listener = &job->listener; peer_cfg_t *peer_cfg = listener->peer.. 공감수 0 댓글수 0 2024. 11. 10.
strongswan #4 charon에서 패킷 처리 (sender, receiver, processor) Charon 프로세스 시작1. starter_start_charon()을 호출하여 fork()를 통해 Charon 프로세스를 시작한다. 2. starter_stroke_add_conn()을 통해 stroke_msg 객체(type을 STR_ADD_CONN으로 설정)를 생성하여 연결 설정 메시지를 준비한다.URI를 /etc/ipsec.d/run/charon.ctl로 설정하고 스트림을 생성stream_service_create_unix 호출하여 Unix 도메인 소켓을 생성하고 연결 Charon 초기화INIT(this, .public = { .initialize = _initialize, .start = _start, .load_loggers = _load_logge.. 공감수 0 댓글수 0 2024. 11. 9.
XFRM (ipsec protocol framework) XFRM은 Linux 커널에서 IPsec 프로토콜을 구현하는 프레임워크로, IPsec 메시지를 변환하여 원본 메시지를 복원하거나 IPsec 메시지로 변환하는 역할을 수행한다. IPsec 패킷 수신 절차IP Layer에서 패킷 수신: 네트워크 인터페이스로 수신된 패킷은 IP 계층으로 전달됩니다. 패킷의 프로토콜 필드를 검사하여 IPsec 관련 프로토콜(AH, ESP)일 경우, XFRM 프레임워크로 전달됩니다. xfrm4_rcv() 호출: xfrm4_rcv() 함수가 호출되어 IPsec 패킷 처리가 시작됩니다. xfrm_input()을 통해 SA(Security Association)를 찾습니다. SA 검색 및 처리: xfrm_state_lookup() 함수가 호출되어 SA를 검색합니다. SA를 찾을 수 없.. 공감수 0 댓글수 0 2024. 11. 9.
strongswan #3 charon 초기화, plugin loading Charon 프로세스 시작1. starter_start_charon()을 호출하여 fork()를 통해 Charon 프로세스를 시작한다. 2. starter_stroke_add_conn()을 통해 stroke_msg 객체(type을 STR_ADD_CONN으로 설정)를 생성하여 연결 설정 메시지를 준비한다.URI를 /etc/ipsec.d/run/charon.ctl로 설정하고 스트림을 생성stream_service_create_unix 호출하여 Unix 도메인 소켓을 생성하고 연결 Charon 초기화INIT(this, .public = { .initialize = _initialize, .start = _start, .load_loggers = _load_logge.. 공감수 0 댓글수 0 2024. 11. 9.
strongswan #2 starter -> charon launch, config update StrongSwan starter는 Charon 프로세스를 실행하고 구성 파일을 읽어 IKE/IPsec 연결 메세지를 charon 데몬으로 전달하는 역할을 한다. starter: strongswan/src/starter/바이너리 위치: /usr/libexec/ipsec/startercharon: strongswan/src/charon/ Starter 실행 후 초기화 과정Usage: starter [--nofork] [--auto-update ] [--debug|--debug-more|--debug-all|--nolog] [--attach-gdb] [--daemon ] [--conf ] 1. library_init()starter.. 공감수 0 댓글수 0 2024. 11. 9.
Netlink Sockets # How to use Netlink는 Linux에서 kernel space와 user space 간의 통신을 위해 설계된 특별한 IPC (Inter-Process Communication)입니다. Netlink를 사용하면 커널과 사용자 간 데이터를 주고받을 수 있으며, socket programming 방식을 사용하기 때문에 기존의 소켓 프로그래밍과 유사하게 사용할 수 있습니다. Netlink는 아래와 같은 특징과 장점이 있습니다. Netlink의 장점 구현이 간단함 Netlink는 kernel과 user space 사이의 통신을 구현할 때, 기존의 system calls, ioctl, proc file system 등을 사용하지 않고도 쉽게 구현할 수 있습니다. Netlink를 사용하면 추가하고자 하는 API와 protoc.. 공감수 0 댓글수 0 2024. 11. 3.
strongswan #1 IKEv2 소프트웨어 아키텍쳐, 메세지 포맷, config 설정 및 실행 방법 strongSwan은 IPsec(Internet Protocol Security) 기반 VPN 솔루션으로, 주로 IKE(Internet Key Exchange) 프로토콜을 통해 보안 연결을 설정하고 관리한다.핵심 구성요소는 charon이고 그 외 launcher 역할을 하는 starter, 라이브러리인 libcharon, libstrongswan이 있다.소스코드를 확인하면 아래와 같이 많은 모듈이 나온다. 하지만 크게 봐야할 부분은 다음과 같다.libstrongswan: strongSwan의 핵심 라이브러리(암호화, 키 교환, 인증 및 다양한 프로토콜을 지원)libcharon: IKE 데몬인 charon에서 사용하는 라이브러리( IKEv2 프로토콜 기반 VPN 커넥션 관리, 네트워크 키 교환 처리)plu.. 공감수 0 댓글수 0 2024. 11. 3.
Postgresql Architecture #2 Process, Memory PostgreSQL 은 postmaster 와 postgres 라고 하는 Server 프로세스를 통해 커넥션을 생성하여 사용자 요청을 받으며 이러한 요청은 백그라운드 프로세스에 의해 처리된다. postmasterpostmaster는 PostgreSQL 서버를 기동/중지하기 위한 필수 프로세스이자 가장 먼저 시작되는 프로세스이다. 공유 메모리 영역 관리 및 백그라운드 프로세스 시작postmaster 프로세스는 PostgreSQL 서버의 공유 메모리 영역을 할당하고 관리하며, 여러 백그라운드 프로세스를 시작하는 역할을 수행한다.클라이언트 연결 요청 처리postmaster는 클라이언트의 연결 요청을 대기하고 있다가, 클라이언트로부터 연결 요청이 발생하면 이를 처리하기 위해 postgres 프로세스를 생성하여.. 공감수 0 댓글수 0 2024. 10. 27.
Netlink Sockets #1 내부 아키텍쳐, 메세지 포맷 Netlink는 Linux kernle 내부 메세징 시스템으로 kernle과 user space 간의 통신 수단으로 사용된다. ■ Linux의 IP 패킷 포워딩 절차 ____ +---------------+ +->-| FW |---> | TCP, UDP, ... | | +----+ +---------------+ | | ^ v | _|_ +--------->|.. 공감수 0 댓글수 0 2024. 10. 27.
Linux Device Driver 기초 #5 문자 드라이버 문자 드라이버는 블록 드라이버나 네트워크 드라이버보다 이해하기 쉽고 간단한 편이다. scull(Simple Character Utility for Loading Localities)scull은 메모리 영역을 디바이스처럼 취급하는 문자 드라이버이다. scull은 커널에서 할당받은 메모리 상에서 동작하기 때문에 하드웨어에 의존적이지 않다는 장점이 있다. 누구나 scull을 컴파일하고 실행시킬 수 있으며 리눅스를 돌릴 수 있는 컴퓨터 아키텍쳐라면 어디나 이식도 가능하다. 하지만 커널과 드라이버 사이에 인터페이스를 보여주고 사용자가 테스트를 할 수 있다는 점을 제외한다면 디바이스 자체는 별다ㅏ른 쓸모가 없다. 드라이버 작성에서 첫단계는 디바이스가 사용자 프로그램에게 제공할 기능을 정의하는 일이다.여기서 작성할 .. 공감수 1 댓글수 0 2024. 10. 27.
Postgresql Architecture #1 Client - Server Architecture PostgreSQL은 트랜잭션 및 분석 워크로드에 사용되는 오픈 소스 객체 DBMS 시스템이다.1986년 UC 버클리의 POSTGRES 프로젝트의 일부로 시작된 이래 35년 이상 끊임없이 개발되었다. Client - Server Architecture다른 솔루션과 마찬가지로 PostgreSQL 아키텍처는 클라이언트-서버 모델을 따른다. 주요 프로그램은 데이터 구조 정의, 데이터 저장 및 쿼리 처리를 담당하는 서비스로 작동한다.이 아키텍처를 통해 PostgreSQL 시스템은 로컬 또는 네트워크를 통해 연결된 여러 클라이언트를 처리할 수 있다. 마스터 프로세스가 클라이언트 연결을 수신하면 해당 연결에 전담된 새 프로세스를 포크(즉, CPU와 RAM을 소모하고 자체적으로 실행하는 독립 프로세스 생성)한다. 여.. 공감수 1 댓글수 0 2024. 10. 20.
Linux Device Driver 기초 #4 system daemon과 라이브러리 개발 IPC프로세스간 통신은 서로 다른 프로세스가 데이터를 교환할 수 있도록 하는 통신 메커니즘이다. pipe부모 프로세스와 자식 프로세스 사이에서 간단하게 데이터를 주고 받기 위해 사용되는 단방향 통신 방법이다. 한쪽 프로세스가 쓰고 다른 쪽 프로세스가 읽는 방식으로 작동하며 기본적으로 데이터를 한방향으로만 전달한다. socket네트워크 통신을 위한 양방향 통신 방법으로 동일한 시스템 뿐만 아니라 네트워크를 통해 다른 시스템과도 통신할 수 있다. TCP/IP 와 같은 프로토콜을 사용하며 클라이언트와 서버간의 통신을 설정하고 데이터를 주고 받을 수 있다. named pipenaemd pipe는 이름이 붙어있어 부모-자식 관계가 아닌 프로세스 간에도 사용할 수 있는 통신 방식이다. named pipe는 다음.. 공감수 1 댓글수 0 2024. 10. 20.
Linux Device Driver 기초 #3 Linux Device Driver 추가하기 Kernel Module 만들기리눅스 커널 모듈은 커널 코드를 보다 쉽게 로드할 수 있게 함으로써 리눅스 커널 개발에 유용한 인터페이스를 제공하고,동적 로드와 특정한 기능만 선택적으로 로드할 수 있어 리눅스 커널이 차지하는 메모리의 양을 줄일 수 있는 효과가 있다.동적 로드:리눅스 커널 모듈은 시스템이 부팅될 때 커널 이미지에 포함되지 않고 필요 시점에만 메모리에 로드된다.예를 들어 특정 하드웨어 장치가 연결될 때만 해당 장치를 지원하는 모듈을 메모리에 로드하고 사용이 끝나면 unload하여 메모리에 제거할 수 있다.선택적 기능:모든 커널 기능을 한꺼번에 커널 이미지에 포함시키는 대신 커널 모듈을 통해 특정 기능만 선택적으로 사용할 수 있어 부팅 시간과 메모리를 절약할 수 있다.예를 들어 특정 네트워크 .. 공감수 2 댓글수 0 2024. 10. 13.
pwnable flag Papa brought me a packed present! let's open it. Download : http://pwnable.kr/bin/flagThis is reversing task. all you need is binary저 링크로 다운로드를 받으면 elf file을 얻을 수 있다.$ wget http://pwnable.kr/bin/flag$ file flagflag: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), statically linked, no section header실행 권한을 주고 실행시키면 $ chmod +x flag$ ./flagI will malloc() and strcpy the flag there. take i.. 공감수 4 댓글수 3 2024. 10. 13.
BPF 를 통한 Linux Performance 분석 #1 BPF Program 구성요소 BPF란?BPF는 리눅스의 subsystem으로 리눅스 커널 코드를 실행할 수 있는 샌드박스 엔진이다.어떤 면에서는 jvm이나 chrome의 v8엔진과도 비슷하다. BPF를 실행하는 과정은 간단하게 3단계로 이루어진다.Load: BPF 프로그램을 커널에 로드, Verifier를 통해 검증Attach: BPF 프로그램을 특정 이벤트에 연결(BPF는 이벤트 드리븐 방식임)Callback: 이벤트가 발생할 때 BPF 프로그램이 실행됨BPF ProgramBPF를 사용하기 위해 필요한 dependency 는 다음과 같다.# 리눅스 소스코드$ uname -aLinux toor-virtual-machine 6.8.0-45-generic #45~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Wed Se.. 공감수 4 댓글수 3 2024. 10. 9.
pwnable bof Nana told me that buffer overflow is one of the most common software vulnerability. Is that true? Download : http://pwnable.kr/bin/bofDownload : http://pwnable.kr/bin/bof.cRunning at : nc pwnable.kr 9000소스코드와 바이너리를 다운받아보자.#include #include #include void func(int key){ char overflowme[32]; printf("overflow me : "); gets(overflowme); // smash me! if(key == 0xcafebabe){ system("/bin/sh"); } else{.. 공감수 0 댓글수 0 2024. 10. 6.
GCC Compiler Manual 컴파일 과정소스코드는 다음과 같은 과정으로 컴파일되어 실행파일이 된다.전처리기(preprocessor): 소스코드의 주석제거, define을 치환하는 기능컴파일러(compiler): 어셈블리 파일로 변환(어셈블리어는 CPU 명령어 조합으로 CPU에 의존적)어셈블러(assembler): object 코드 파일로 변환. object 파일은 0과 1로 이루어진 바이너리 코드(아직 주소 정보가 확정되지 않음)링커(linker): object 파일을 묶어 실행 코드 파일로 변환. 운영체제가 로딩할 수 있도록 주소 정보를 할당한 파일을 만들어 낸다.(링커는 운영체제에 의존적)GCC 명령어명령창에서 gcc 매뉴얼을 확인해보자.GCC(1) GNU .. 공감수 1 댓글수 1 2024. 10. 5.
Linux Inside #1 BIOS 커널이 메모리로 이동하여 첫 번째 사용자 프로세스가 시작될 때까지 커널이 수행하는 작업을 알아보자.로우레벨이 내부적으로 어떻게 동작하는지 프로그램이 컴퓨터에서 어떻게 실행되는지 어떻게 그것들이 메모리에 적재되는지 커널이 프로세스와 메모리 관리를 어떻게 하는지, 네트워크 스택이 로우레벨에서 어떻게 동작하는지 등... 부팅 프로세스를 간단히 살펴보면 다음과 같다.장비의 BIOS 또는 부팅 펌웨어가 로드되어 부트 로더를 실행.부트로더는 디스크에서 커널 이미지를 찾아 메모리에 로드하고 시작.커널은 장치와 드라이버를 초기화.커널은 루트 파일 시스템을 마운트.커널은 프로세스 ID 1로 init 이라는 프로그램을 시작. 이 지점은 사용자 공간 시작.init은 나머지 시스템 프로세스를 동작시킴.어떤 시점에서 init는.. 공감수 0 댓글수 0 2024. 10. 1.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.