登录社区云，与社区用户共同成长
邀请您加入社区
《Linux寄生型病毒技术解析》摘要：本文剖析了一款针对64位Linux系统的ELF可执行文件感染程序，其通过修改ELF文件结构实现隐蔽寄生。该病毒具有自动传播、反调试检测和输出劫持功能，核心技术包括：1）利用ELF文件格式在代码段前插入病毒体；2）采用位置无关代码适应任意内存地址；3）通过PLT/GOT劫持实现函数调用重定向；4）使用ptrace系统调用实现反调试保护。病毒采用"反向文本段填充"
TCP 是流数据，多条数据会连在一起，接收端分不清从哪里开始、哪里结束。4 字节长度包头 + 包体按长度拆包，永不粘包！
本次调试最大的收获是：TCP异常LwIP异常netif_set_up卡死并不一定是网络问题。内存布局不合理AXI SRAM不足Heap空间不足DMA缓冲区位置错误STM32H7 的 ETH + LwIP 对内存区域非常敏感。TCP有BugAPP代码占用了AXI SRAM导致LwIP失去了足够的运行空间这是本次调试中最重要的结论。
TCP/IP协议栈作为网络通信的核心组件，其安全漏洞可能导致远程拒绝服务、信息泄露甚至代码执行。本文深入分析了协议栈漏洞的成因，包括长度校验不足、整数溢出、缓冲区越界、状态机异常等典型问题，并结合代码实例展示了常见缺陷模式和安全修复方案。文章还探讨了协议栈漏洞的检测方法和防御策略，强调了对网络输入的严格校验、安全编码实践以及运行监控的重要性。通过理解协议栈漏洞的共性问题本质，开发人员和安全研究者可
大部分计算机网络教材是这样讲协议栈的：先画一张七层 OSI 模型的图，然后从上到下（或者从下到上）逐层介绍，每一层都配一张协议头的示意图，用不同颜色标注各个字段。这种讲法没问题，但它有一个缺陷：读完你知道了协议长什么样，但不知道在代码里怎么用。今天我用另一种方式来讲——直接拿我们在里定义的结构体过来，对着代码讲。你读完这一篇，不仅知道 IP 头的 TTL 字段在哪，还知道怎么用指针强转把它从一堆十
IP（Internet Protocol，互联网协议）是整个互联网的"地址+投递"系统。一句话理解： 就像快递公司，IP负责把一包数据从发送方送到接收方，至于路上丢没丢、顺序对不对，它不管。RFC 791 是 IP 协议的官方规范文档，1981年由 Jon Postel 编写，定义了我们今天仍在使用的 IPv4 协议基础。这套系统最初叫做 catenet（互联网络），设计目标是让不同类型的网络能够
本地测试，给它直接关了。
或者，如果使用systemd服务，则修改服务文件（通常在/etc/systemd/system/ollama.service）并添加环境变量设置： [Service] Environment="OLLAMA_HOST=0.0.0.0:11434" 然后重启服务： sudo systemctl daemon-reload sudo systemctl restart ollama 2. 检查云服务器
