LinuxSecNotes

此系列文章是本人关于学习 Linux 安全时记录的一些笔记，部分原创，部分是对网上文章的理解整理。如果可以找到原始参考链接时则会在文末贴出（如 乌云很多链接已失效，或者记不起当时存档时的链接），或者在文章开头写上 by xx，如有侵权请联系我（zhangjinfa3 at gmail.com）删除或加上reference，感谢在网上共享知识的师傅们，觉得内容不错的朋友请不要吝啬您的 star。

文章目录

• Linux 系统底层知识

  • 汇编指令
    • X86 Assembly Guide
    • linux x86 汇编程序示例
    • Linux 函数堆栈调用
  • ELF 文件
    • ELF 文件简介
    • 动态延迟绑定原理
    • 理解编译链接的那些事儿
  • 系统调用
    • Linux 系统调用权威指南
    • Malloc使用的系统调用
  • 内存管理
    • 深入理解glibc malloc
    • 深入理解Linux内存分配
      • Linux 堆内存管理深入分析（上）
      • Linux 堆内存管理深入分析（下）
  • exploit 调试
    • Linux 栈溢出保护机制
    • 反调试与反反调试
    • Hook 内核之PVOPS
    • Born A Shell

• Linux(X86)漏洞利用系列

  • 缓冲区溢出
    • 经典栈缓冲区溢出
    • 整型溢出
    • 栈内off-by-one 漏洞利用
    • Format String
    • 缓冲区溢出的前世今生
  • 堆溢出
    • Unlink堆溢出
    • Double Free 浅析
    • Malloc Maleficarum堆溢出
      • THE HOUSE OF PRIME
      • THE HOUSE OF MIND
      • THE HOUSE OF FORCE
      • THE HOUSE OF LORE
      • THE HOUSE OF SPIRIT
    • 堆内off-by-one漏洞利用
    • user-after-free
  • 绕过漏洞缓解
    • return-to-libc 绕过NX
    • Return-to-libc链接绕过NX
    • return-to-dl-resolve
    • 绕过ASLR-第一篇章（return-to-plt）
    • 绕过ASLR-第二篇章（暴力破解）
    • 绕过ASLR-第三篇章（GOT覆盖与GOT解引用）
  • 一步一步学ROP
    • Linux x86 篇
    • Linux x64 篇
    • gadgets和2free篇
    • Android ARM 32位篇