在线催更

@Crimilals If the ESP register is used as a base register for addressing a destination operand in memory, the POP instruction computes the effective address of the operand after it increments the ESP register. For the case of a 16-bit stack where ESP wraps to 0H as a result of the POP instruction, the resulting location of the memory write is processor-family-specific.

The POP ESP instruction increments the stack pointer (ESP) before data at the old top of stack is written into the destination.

https://www.felixcloutier.com/x86/pop 看伪代码

就一个大会员也能引出这么多 yygq 的？

双机调试，分析内核漏洞

自己用 capstone 撸一个吧

建议搞个内核提权 exp

啊这，说了这么多感觉你还不如直接整个 macbook

@nguoidiqua 阿巴阿巴阿巴阿巴

软件调试 深入理解 windows windows 内核原理与实现 intel 白皮书

0day 窃喜

应用层的一般没问题，涉及到底层的可能不一样，例如 intel 和 amd 的 VT 实现就不一样

10-7-5 还能接受，996 就太过分了

我觉得看书，官方文档，博客都是必不可少的，没必要分个谁高谁低

去年毕业，今年初跳槽来北京税前 25w 左右，二进制

@fields 我是拿到 offer 了再提的离职