من نمی دانم چه کاری باید انجام دهم اگر به هر فرصتی به Ransomware آلوده شوم که می تواند مجموعه AV من را فریب دهد ، نتیجه گیری من این است که یک روگرفت کامل حافظه بهترین گزینه خواهد بود ، زیرا احتمالاً کلید رمزگذاری در جایی وجود خواهد داشت. جستجوی آنلاین فقط به من…
حافظه – Kernel ROP سیستم عامل را خراب می کند
من در حال آزمایش این بودم که ببینم آیا می توانم زنجیره ROP را در هسته درست کنم. در حالت اشکال زدایی هسته ، می توانم بدون هیچ مشکلی ، اولین پرش به یک آدرس ابزار دلخواه را انجام دهم. اما مشکل پس از آن رخ می دهد. اگر می خواهم هسته را با تایپ…
android – memcpy () در دستگاه / برنامه با اختصاص دهنده jemalloc خراب نمی شود
موفق به دریافت مقدار طول امضا شده به memcpy () 02-16 01: 44: 49.096 6423 6471 W bt_hci_packet_fragmenter: reassemble_and_dispatch reassemble_and_dispatch 02-16 01: 44: 49.096 6423 6471 W bt_hci_packet_fragmenter: reassemble_and_dispatch partial_packet-> افست 40 بسته-> لن 304 HCI_ACL_PREAMBLE_SIZE 4 02-16 01: 44: 49.096 6423 6471 W bt_hci_packet_fragmenter: reassemble_and_dispatch projected_offset 340 partial_packet-> len 41 02-16 01: 44: 49.096…
پزشکی قانونی – چرا اندازه پرش حافظه در برخی از دستگاه ها با میزان رم ارتباط ندارد؟
من از winpmem برای انجام برخی از دفع های حافظه استفاده می کنم. من یک کار آزمایشی در ایستگاه کاری خود انجام دادم و پرونده ها در حدود 32 گیگابایت بودند ، دقیقاً همان چیزی که انتظار داشتم از آنجا که 32 گیگ رم دارند. با این حال ، در دستگاه های دیگر پرونده خروجی…
key – از داده های حساس در حافظه محافظت کنید
آیا راهی برای محافظت از داده های حساس موجود در RAM وجود دارد؟ راه‌اندازی ما یک میکروکنترلر است که هیچگونه پشتیبانی سخت افزاری برای امنیت ندارد. هنگامی که نیاز به رمزگذاری داده ها وجود دارد ، آنگاه کلید مخفی در RAM وجود دارد. حتی متن ساده دیگری در RAM وجود دارد. بنابراین اگر کسی بتواند…