hookport sys 第2页

抖音品质建设 - iOS启动优化《实战篇》

前言启动是App给用户的第一印象，启动越慢，用户流失的概率就越高，良好的启动速度是用户体验不可缺少的一环。启动优化涉及到的知识点非常多，面也很广，一篇文章难以包含全部，所以拆分成两部分：原理和实战，本文是实战篇。原理篇：抖音品质建设-iOS启动优化《原理篇》如何做启动优化？文章的正式内容开始之...

看字节跳动容器化场景下，如何实现性能优化?

大规模用户容器的快速发展，字节跳动研发工程师教你稳准狠节约成本，优化性能。如今在字节跳动的私有云平台上，托管了抖音、今日头条等大量在线服务的容器。随着这些业务的快速发展，字节跳动的Kubernetes集群数量和规模也越来越大，与此同时，机器的负载也会越来越高，给日常的运维工作带来了巨大的挑战。尤...

黑客爱用的HOOK技术大揭秘（黑客hacker）

什么是HOOK技术？病毒木马为何惨遭杀软拦截？商业软件为何频遭免费破解？系统漏洞为何能被补丁修复？这一切的背后到底是人性的扭曲，还是道德的沦丧，尽请收看今天的专题文章：《什么是HOOK技术？》上面是开个玩笑，言归正传，今天来聊的话题就是安全领域一个非常重要的技术：HOOK技术。HOOK，英文意思是“...

安卓逆向 -- FridaHook某车udid的加密值

接上节课内容安卓逆向--Frida环境搭建(HOOK实例)一、全局搜索udid，通过分析，来自getUDID这个函数，双击进入该函数publicstaticStringgetUDID(Contextcontext){returnSecurityUtil.encode3D...

一文详解用 eBPF 观测 HTTP（一文详解大语言模型的流行架构与训练技术）

前言随着eBPF推出，由于具有高性能、高扩展、安全性等优势，目前已经在网络、安全、可观察等领域广泛应用，同时也诞生了许多优秀的开源项目，如Cilium、Pixie等，而iLogtail作为阿里内外千万实例可观测数据的采集器，eBPF网络可观测特性也预计会在未来8月发布。下文主要基于eBPF观测H...

Linux x64下hook系统调用execve的正确方法

概述Linux下hook内核execve系统调用的方法有很多：可以使用inline-hook，将sys_execve函数头部修改成jmp指令跳转到我们自己hook函数；可以使用内核本身的kprobes功能，内核需包含CONFIG_KPROBES编译选项；还可以使用hook系统调用表的方法，替换其中_...

「Hello World」中的「bug」（hello world有bug吗）

选自sunfishcode博客作者：sunfishcode机器之心编译机器之心编辑部HelloWorld可能是许多人编写的第一个程序。这么简单的程序按理说应该没有bug吧？一位叫「sunfishcode」的开发者给出了令人意外的结论。C语言中的HelloWorld用C语言写Hel...

流氓软件传播病毒感染量数万 下载站仍是主要推广渠道

近期，火绒安全实验室根据用户反馈，发现一款名为“拉法日历”的病毒正在通过21压缩软件进行大肆传播，目前感染量达数万台。该病毒被植入终端后，会通过下载执行恶意驱动模块的方式，向用户实施捆绑安装、广告弹窗等恶意行为，严重威胁用户的信息安全。值得注意的是，该病毒仍在持续更新中，不排除后续下发新的恶意模块，...

当谈论协程时，我们在谈论什么（当谈论协程时,我们在谈论什么英语）

「什么是协程？」几乎是现在面试的必考题。一方面，DonaldE.Knuth说「子过程是协程的一种特殊表现形式」；另一方面，由于coroutine的中文翻译「协程」中包含有「程」字，因此一般会拿来与「进程」、「线程」进行比较，称为「轻量级线程」。第一部分介绍协程的历史；第二部分主要是介绍函数...

fishhook 原理探究（简述fish的基本原理及应用）

前言今天要和大家分享的是Facebook提供的一个动态修改链接mach-O文件的工具fishhook。它利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。这个工具本身代码才两百多行,如果你对MachO有一定的了解推荐读者阅读其源码.本...