tomychen 最近的时间轴更新 tomychen 最近的时间轴更新 |
tomychenV2EX 第 258365 号会员，加入于 2017-10-09 14:49:26 +08:00 |
没开源作品的Linux脑残粉
伪粉FreeBSD的重度MacOS用户
披着运维外衣的伪码农
没咖啡会死星人
伪粉FreeBSD的重度MacOS用户
披着运维外衣的伪码农
没咖啡会死星人
| M1 启动 jetbrains 产品提示安装 Rosetta MacBook Pro • tomychen • 2022-01-12 18:22:43 PM • 最后回复来自 tomychen | 4 |
| 蓝牙卡顿已经到了无法容忍的情况 macOS • tomychen • 2023-05-26 10:15:13 AM • 最后回复来自 pricky777 | 58 |
| 才发现 macOS 现在不带 emacs 了 macOS • tomychen • 2020-12-18 14:09:26 PM • 最后回复来自 tomychen | 4 |
| 各位用 tmux 是习惯默认的 C-b 呢，还是自定义到其他键 Linux • tomychen • 2020-11-20 14:59:54 PM • 最后回复来自 dayeye2006199 | 30 |
| QQ Music 被从 MAS 下了？ Apple • tomychen • 2019-05-26 14:12:15 PM • 最后回复来自 zhouweiluan | 5 |
| macbook pro 启动黑屏另一种解决办法 MacBook Pro • tomychen • 2018-05-07 16:54:46 PM • 最后回复来自 tomychen | 3 |
| 刚巧看到 ubuntu 18.04 LTS 的消息 然后找到一个很解气的网站 Linux • tomychen • 2018-04-17 09:41:46 AM • 最后回复来自 pony279 | 48 |
| 这个...我真笑出声了
2 不靠谱茶话会 • tomychen • 2018-03-22 18:08:29 PM • 最后回复来自 guoyuchuan
|
18 |
| Access Denied BAN IP? 程序员 • tomychen • 2018-03-22 09:16:20 AM • 最后回复来自 jimi2018 | 3 |
tomychen 最近回复了
10 天前 回复了 cosmain 创建的主题 › Linux › 一个关于僵死进程处理的问题 |
trap 'wait' SIGCHLD 这样应该能解了吧？
228 天前 回复了 studyrun 创建的主题 › 程序员 › 一些正向作用的后门接口有没有其它的名称，直接叫后门不太好听 |
不应该是 hotpatch?
252 天前 回复了 284716337 创建的主题 › Linux › 正在运行的应用，使用 cat /dev/null > logfile 后文件空间不释放 |
touch newfile ;cp newfile /path/to/logfile
273 天前 回复了 dozenx 创建的主题 › Linux › Linux 有办法开一个用户，但是只允许它查看制定的目录吗 ，不能看其他目录 连 cd ls 其他目录 都禁止 |
chroot 可以满足你的要求
288 天前 回复了 nmap 创建的主题 › Linux › Linux 怎么隐藏监听的端口？ |
strace -o netstat.log netstat -antp
会发现 netstat 会去/proc/net/tcp(6) 读当时网络连接
至于隐藏就是 hook 了，至于 ring3 还是 ring0
```
open("/proc/net/tcp", O_RDONLY) = 3
read(3, " sl local_address rem_address "..., 4096) = 600
write(1, "tcp 0 0 0.0.0.0:22 "..., 101) = 101
write(1, "tcp 0 0 127.0.0.1:25"..., 101) = 101
write(1, "tcp 0 196 192.168.10.6"..., 101) = 101
read(3, "", 4096) = 0
close(3) = 0
```
read 进来，write 输出
hook 任保一个 syscall 都可以达到屏蔽输出的需求
会发现 netstat 会去/proc/net/tcp(6) 读当时网络连接
至于隐藏就是 hook 了，至于 ring3 还是 ring0
```
open("/proc/net/tcp", O_RDONLY) = 3
read(3, " sl local_address rem_address "..., 4096) = 600
write(1, "tcp 0 0 0.0.0.0:22 "..., 101) = 101
write(1, "tcp 0 0 127.0.0.1:25"..., 101) = 101
write(1, "tcp 0 196 192.168.10.6"..., 101) = 101
read(3, "", 4096) = 0
close(3) = 0
```
read 进来，write 输出
hook 任保一个 syscall 都可以达到屏蔽输出的需求
288 天前 回复了 Dffcc 创建的主题 › Linux › 为何在 ps --help all 跟 man ps 找到的命令不完全一样? |
有没有一种可能 ps aux 中的 aux 不是一个独立参数而是分别由
a all with tty, including other users
u user-oriented format
x processes without controlling ttys
集合的参数
另外
man 是用户手册的意思
help 是帮助信息
所以更细的解释肯定会在 man 里
a all with tty, including other users
u user-oriented format
x processes without controlling ttys
集合的参数
另外
man 是用户手册的意思
help 是帮助信息
所以更细的解释肯定会在 man 里
301 天前 回复了 raysonlu 创建的主题 › Linux › iptables 如何重新加载 geoip 数据？ |
重启一下 iptables 服务呢
310 天前 回复了 alexlee0728 创建的主题 › Linux › Linux 程序的第三方库依赖 |
从某种程度上来讲,我倒觉得是个好习惯 ,虽然编译过程麻烦了点,但有个好处是最小化依赖系统库,也避免了更新系统,或者更新第三库的时候和系统原有的冲突了.
典型: macport 和 brew
典型: macport 和 brew
311 天前 回复了 faoisdjioga 创建的主题 › Linux › Ubuntu 服务器多线程不稳定，数据 md5sum 经常变 |
检查内存吧 当年撸了个 copy file 因为内存问题,搞得我怀疑人生,直到有一天,我无意中 cp xxx.iso /tmp/xxx.iso
然后 再 check md5 才发现错怪了自己
然后 再 check md5 才发现错怪了自己
Select Language