Linux版和安全版2月份北京聚会的正式通知（地点已经确定）

alstone

哈哈,wind 赶紧来吧, 就差你了. 呵呵

lnx3000

搞大了～～

wind521

[quote]原帖由 "alstone"]哈哈,wind 赶紧来吧, 就差你了. 呵呵[/quote 发表：


这次可能过不去了，可能会很快的
：）

netloafer

原帖由 "wind521" 发表：


这次可能过不去了，可能会很快的
：）

下个月应该没有问题吧~~~

shobin

Thanks

RoadStar

[quote]原帖由 "e4gle"]最迟明天我的ppt会贴在安全版，文章已经贴了[/quote 发表：



：）
文章在你第一天贴的时候我就看了
但不是很能渗透的明白

我想可能与我的知识结构的缺陷有关
比如：  我不是特别了解heap  stack 的工作原理和特点。
还有ELF executable format 中的ELF是什么意思，经常会看到，但我不懂。

我不知道我是缺少哪方面的知识，使我看这些东西觉得不很明白。
请指教！

e4gle

heap stack的工作原理我在我上一次讲课讲程序攻击原理第一篇的时候就讲过了，可能你没来吧？这次讲课需要上次的部分基础，我就不重复了，你可以参考我的程序攻击原理的文章，那里有说明的，这里给你两个程序说明一下吧（为了mm也要辛苦一下啦：）

1. 
   
2. //in stack:
   
3. void main()
   
4. {
   
5.       int i ;
   
6.       ...
   
7. }
   
8. 这里的i是分配在stack里的
   
9. 
   
10. //in heap
    
11. void main()
    
12. {
    
13.      char *i;
    
14.      i=(char *)malloc(100);
    
15.      ...
    
16. }
    
17. 这里i就是指向heap区的一段内存空间的起始指针
    

复制代码

总的来说，动态分配的内存空间就是heap区，而函数局部分配的变量就是在stack中，heap和bss区并称数据区。数据区在stack的内存低端，你看一下我第一次讲课的ppt就知道了，下载地点：
http://e4gle.org/files/train/

至于ELF的意思，很简单，每个系统的二进制文件（并不一定是可执行文件）都有一种格式，这种格式决定了系统如何运行一个二进制程序，比如windows里的.exe或者.dll等都是二进制文件，windows系统的二进制格式就是PE格式，相对的，在类unix系统中的二进制文件格式的名称就叫ELF格式，掌握这些二进制格式，有利于我们剖析系统是如何加载运行一个程序的，帮助我们了解进程的内存分配机理，这样我们就能更加清楚的学习程序攻击原理了。

崔化

大家还有什么好的建议，尽管提，我们一定尽量做到，当好东道主！

fjlrb

我看我是来不急了，我定了明天11：25的飞机，唉，遗憾！

wind521

哈哈
老兄，怎么才回来呀！
：）