最近windows电脑休息，用mac办公比较多，手机用时间长了，不太灵光，准备修理一番。于是要用mac调试下android手机。配置略显麻烦，网上的步骤多参差不齐。估计是入门步骤，大佬们也懒得写的太细。

0x00 前言最近想调试一个联网的程序，启动时发现会加载sangfor的网络模块，之前用过VPN但是早就卸载了，为啥还会有这个鬼东西呢？速删除之结果重启后网络异常，ping和dns查询都正常，tcp相关的都挂了，浏览器和其他联网程序都显示无法连接网络。0x01 问题原因Sangfor 会注入系统的winsock，因为强行删除导致网络驱动这里异常。winsock是Windows网络编程接口，wins

0x00 操作系统windows0x01 下载地址Adobe官方提供历史各种版本的下载，下载地址如下：ftp://ftp.adobe.com/pub/adobe/reader/win/也不限于windows，往上翻一翻就会看到其他版本偶然发现这个好资源，分享给研究二进制漏洞的同学们，一起研究的～...

0x00 前言linux下命令行输入命令会产生history日志，ssh远程登录会产生登录日志，如何清理自己的登录日志是本文想要说明的主题。当然， 作为管理员，主机是否有其他人登录，你可以通过查看登录日志，第一时间发现猫腻。因为很多小白黑客，都是值删除history日志的。last日志不是明文日志，很难伪造，只有被清理才能隐藏痕迹。但是直接清理的后果就是，管理员会发现异常，last不可能是空...

0x00 VNC是什么VNC（Virtual Network Computing），是一种使用RFB协议的屏幕画面分享及远程操作软件。此软件借由网络，可发送键盘与鼠标的动作及即时的屏幕画面。VNC与操作系统无关，因此可跨平台使用，例如可用Windows连线到某Linux的电脑，反之亦同。甚至在没有安装客户端程序的电脑中，只要有支持JAVA的浏览器，也可使用。VNC的龙头老大是RealVNC，RFB

0x00 前言在没有源码的情况下，查看汇编指令0x01 gdb 命令方法1. display查看当前执行及后20行汇编指令(gdb) display /20i $pc方法2. layout使用gdb的TUI模式，调出汇编指令窗口配合调试。(gdb) layout asm效果如下┌─────────────────────────────────────────────...

0x00 实验环境名称版本说明Host OSWindow 7模拟器GNS3v2.2.8GNS3 vmv2.2.8虚拟机VMware15路由器镜像c7200adventerprisek90x01 网络拓扑0x02 问题描述主机PC1 ping不通路由器R1 的f1口同样，路由器R1 也ping不通主机PC1的e0口0x03 排查思路1. GNS3软件本身是否运行正常？VM是否能正常连接，因为我的环境

0x00 问题描述开着虚拟机，强制关机后再次重启虚拟机，提示"内部错误"。报错时整个机器出现卡顿。0x01 问题排查查看虚拟机目录先的vmware.log日志2020-09-11T11:21:44.715+08:00| vmx| I125: MainMem: Opened paging file, 'E:\VM-Machine\init\init-e3edbaf5.vmem'.2020-09-11

0x00 实验环境名称版本说明Host OSWindow 7模拟器GNS3v2.2.8GNS3 vmv2.2.8虚拟机VMware15路由器镜像c7200adventerprisek90x01 网络拓扑0x02 问题描述主机PC1 ping不通路由器R1 的f1口同样，路由器R1 也ping不通主机PC1的e0口0x03 排查思路1. GNS3软件本身是否运行正常？VM是否能正常连接，因为我的环境

0x00 问题场景1. 环境配置角色版本位数备注虚拟机软件VMware Workstation15\原始版本12，升到15Host OSWindows 7 Professional6.1.7601, Service Pack 164-bit\Guest OSWindows XPservice Pack 332 bit\2. 环...