上回说道作者对于马斯克印象的转变，经过了第一次的采访，作者在这一章节中，前半部分对2000年时的互联网产业进行了回忆，表达了作者对经历了互联网泡沫后的硅谷文化的失望，后半部分则是在表达作者对于马斯克作为硅谷精神传承的认可，并且分别简述了马斯克从创业以来的几家公司所创造的成就以及马斯克本人“努力工作、努力玩耍”的硅谷人的态度。
作者谈到2000年来到硅谷，最后定居在旧金山的犯罪率高发区。2000年的时候，旧金山的经济空前繁荣，疯狂的互联网让人迅速致富。那时候疯狂的商业故事比比皆是，不需要做出像样的、别人想买的产品，就可以成立一家蓬勃发展的公司。你只需要找到一个跟互联网相关的点子，昭告天下，然后就会有迫不及待的投资人为你的试验掏钱。
[详细阅读…]接着读书，今天讲第一章的第二节-“了解马斯克”，这一节大致是作者阿什利·万斯描写自己对埃隆·马斯克印象的转变，马斯克留给人们的印象是一个极具争议的人物，作者开始对他的印象，就是科幻版的P·T·巴纳姆。
[详细阅读…]虽然微软在Windows系统中预装了自家的IE浏览器，后来到了Windows 10，开始预装Edge浏览器，但浏览器市场份额依然被谷歌、火狐常年霸占。可怜的预装Edge浏览器甚至被沦为PDF阅读器。
而就在去年下半年，微软终于痛下决心，将自家的Edge浏览器改换了Chromium内核，这种‘壮士断腕’的决心还是值得肯定的，谷歌浏览器有的功能它都有，甚至还比谷歌浏览器启动的速度更快，页面切换更快，占用内存更小，支持同步收藏夹、同步设置、同步标签页、增加集锦功能、直接导出为Word、Excel等。
我没有第一时间去尝鲜，因为当时并不看好Edge，直到前几天，我实在无法忍受谷歌浏览器的‘缓慢’，开始尝试这款浏览器，不用则已，一用立马爱不释手，导致直接弃用了谷歌浏览器。下面就来说说安利一下微软这款拥有Chromium内核的浏览器吧。
[详细阅读…]2020年5 月 31 日 03:23 分，SpaceX 公司首次成功发射载人”龙”飞船，成为有史以来第一家将人类送入太空轨道的私营企业；在约 19 个小时后的 22 点 30 分，载人龙飞船与国际空间站成功对接，国际空间站终于迎来了新的访客——史上第一艘商业载人飞船。
2002年的6月，毫不起眼的太空探索技术公司（SpaceX）成立了，这一年，埃隆31岁。并开始研发“猎鹰1号”火箭，目标是以每次飞行仅需600万美元的价格发射小型有效载荷。
很巧，趁着6.1优惠活动（满100减50），终于清了购物车里的几本书，其中一本刚好是《硅谷钢铁侠-埃隆马斯克的冒险人生》，The Quest for a Fantastic Future（美好未来的追求）
书的推荐序，有罗永浩、王小川、周鸿祎、周航、冯大辉等人写的推荐语，张鹏在推荐序中提到：“埃隆·马斯克不是一个传统意义上的企业家，你从他身上恐怕学不到与赚钱和成功学相关的东西，所以千万不要抱着这种思维来看他的故事，在这本书里，大家可以看到，是一个坚持自己对世界的不同看法，并有能力把它变为事实的实干家传奇，这个传奇的意义在于，让我们知道创造财富不是顶峰，也不是终点，真正传奇的成功，是通过商业来实现自己对未来的构想，为人类留下痕迹，而真正令人羡慕的人生，是可以一直用生命去驾驭财富而不是相反。”
[详细阅读…]由于使用Win10环境+Bochs，一直卡在bochs加载配置文件那里报错，于是一怒之下，在虚拟机上安装了ubuntu系统，于是环境变为了：
Ubuntu18.04（64位）、Nasm、Bochs
|
1 |
ubuntu$dd if=boot.bin of=a.img bs=512 count=1 conv=notrunc |
第一步，要确保已经安装了gcc、g++：
|
1 2 |
ubuntu$sudo apt-get install build-essential ubuntu$sudo apt-get install g++ |
我在安装bochs时，提示需要安装x windows gui：
|
1 |
ubuntu$sudo apt-get install libx11-dev xserver-xorg-dev xorg-dev |
第二步，下载并安装bochs：
|
1 2 3 4 5 |
ubuntu$tar zxvf bochs-2.6.9.tar.gz ubuntu$cd bochs-2.6.9/ ubuntu$./configure --enable-debugger --enable-disasm ubuntu$make ubuntu$sudo make install |
第一章节很简单：
环境：Win10（64位）+Nasm+ FloppyWriter+Vmware
第一步，安装Nasm.exe（略）
第二步，写代码：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
org 07c00h ; 告诉编译器程序加载到7c00处 mov ax, cs mov ds, ax mov es, ax call DispStr ; 调用显示字符串例程 jmp $ ; 无限循环 DispStr: mov ax, BootMessage mov bp, ax ; ES:BP = 串地址 mov cx, 16 ; CX = 串长度 mov ax, 01301h ; AH = 13, AL = 01h mov bx, 000ch ; 页号为0(BH = 0) 黑底红字(BL = 0Ch,高亮) mov dl, 0 int 10h ; 10h 号中断 ret BootMessage: db "Hello, OS world!" times 510-($-$$) db 0 ; 填充剩下的空间，使生成的二进制代码恰好为512字节 dw 0xaa55 ; 结束标志 |
第三步，将.asm文件编译为.bin文件：
|
1 |
nasm boot.asm -o boot.bin |
第四步，使用FloppyWriter.exe，将boot.bin文件转换为.img文件（下方选项）
第五步，Vmware中随便找一个已装好的系统，在设置中，硬件选项中添加“软盘”设备，然后选择“使用软盘映像文件”，选中上一步中转换的a.img文件
第六步，启动虚拟机即可成功看到“Hello OS world！”的启动字样！
1、Primer靶机下载地址： https://pan.baidu.com/s/1rYDOK-EDZDEfEYk2_IfRMg
2、靶机开放了80、22、8888端口，访问80端口，是该ROP的一些提示：
给出了ssh的账号密码为：level0 : warmup
[详细阅读…]首先Android上的ASLR是伪ASLR，因为所有程序都是由zygote fork出来的，因此系统中的所有library的基址都是相同的，并且和zygote的内存布局一样，可以通过cat /proc/xxx/maps得到证实：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
#!bash root@hammerhead:/ # cat /proc/1698/maps 400e8000-400ed000 r-xp 00000000 b3:19 8201 /system/bin/app_process 400ed000-400ee000 r--p 00004000 b3:19 8201 /system/bin/app_process 400ee000-400ef000 rw-p 00005000 b3:19 8201 /system/bin/app_process 400ef000-400fe000 r-xp 00000000 b3:19 8248 /system/bin/linker 400fe000-400ff000 r-xp 00000000 00:00 0 [sigpage] 400ff000-40100000 r--p 0000f000 b3:19 8248 /system/bin/linker 40100000-40101000 rw-p 00010000 b3:19 8248 /system/bin/linker 40101000-40104000 rw-p 00000000 00:00 0 40104000-40105000 r--p 00000000 00:00 0 40105000-40106000 rw-p 00000000 00:00 0 [anon:libc_malloc] 40106000-40109000 r-xp 00000000 b3:19 49324 /system/lib/liblog.so 40109000-4010a000 r--p 00002000 b3:19 49324 /system/lib/liblog.so 4010a000-4010b000 rw-p 00003000 b3:19 49324 /system/lib/liblog.so 4010b000-40153000 r-xp 00000000 b3:19 49236 /system/lib/libc.so 40153000-40155000 r--p 00047000 b3:19 49236 /system/lib/libc.so 40155000-40158000 rw-p 00049000 b3:19 49236 /system/lib/libc.so root@hammerhead:/ # cat /proc/1720/maps 400e8000-400ed000 r-xp 00000000 b3:19 8201 /system/bin/app_process 400ed000-400ee000 r--p 00004000 b3:19 8201 /system/bin/app_process 400ee000-400ef000 rw-p 00005000 b3:19 8201 /system/bin/app_process 400ef000-400fe000 r-xp 00000000 b3:19 8248 /system/bin/linker 400fe000-400ff000 r-xp 00000000 00:00 0 [sigpage] 400ff000-40100000 r--p 0000f000 b3:19 8248 /system/bin/linker 40100000-40101000 rw-p 00010000 b3:19 8248 /system/bin/linker 40101000-40104000 rw-p 00000000 00:00 0 40104000-40105000 r--p 00000000 00:00 0 40105000-40106000 rw-p 00000000 00:00 0 [anon:libc_malloc] 40106000-40109000 r-xp 00000000 b3:19 49324 /system/lib/liblog.so 40109000-4010a000 r--p 00002000 b3:19 49324 /system/lib/liblog.so 4010a000-4010b000 rw-p 00003000 b3:19 49324 /system/lib/liblog.so 4010b000-40153000 r-xp 00000000 b3:19 49236 /system/lib/libc.so 40153000-40155000 r--p 00047000 b3:19 49236 /system/lib/libc.so 40155000-40158000 rw-p 00049000 b3:19 49236 /system/lib/libc.so |
