LSM HOOK 学习及踩坑本文中的内容基于内核版本：4.4.232注意，据说低版本（2.x)的LSM只能有一个hook，本文不适用于此类版本LSM HOOK和其他hook的不同1.正常的hook一般流程是，（1）保存原始的函数指针（2）用hook函数替换原始函数 （3）在hook函数执行后将指针指向原函数指针 （4） 执行原函数2.LSM HOOK采用的方式不一样，它维护了一个hook函数的链表

markdown 通过转html的方式转成doc/word

脱壳前准备：工具：od，import reconstract，lordpe，peid材料：一个有aspack壳的文件步骤：1.将带壳文件放到peid，查看是什么壳2.确定文件壳以后，正式开始脱壳步骤。打开lordpe，将选项修改为打开pe，点击确定3.将文件拖到lordpe，点击（特征值后面）三个点的地方，将重定位已分离勾上，记得一定要保存（这一步能去除随机基址，将进程基址固定在40...

markdown 通过转html的方式转成doc/word

转载的参考文档：https://www.cnblogs.com/yunlongaimeng/p/11119531.html复制粘贴作为记录，防止以后找不到，一共三种方法，我使用第二种在centos 6 上面成功的装好了python3，但使用指令是需要用python3 而不是python方法1.Python源代码编译安装# 安装必要工具 yum-utils ，它的功能是管理repository及扩展