https://blog.rjay9.top/技术、学习，以及生活里值得留下的片刻。zh-CNhttps://blog.rjay9.top/posts/operating-systems-notes/https://blog.rjay9.top/posts/operating-systems-notes/Sun, 11 Oct 2026 23:09:57 +0800从硬件与内核结构出发，记录内存管理、进程与线程、任务调度、进程间通信和文件系统的学习过程。https://blog.rjay9.top/posts/0x01-linux-kernel-%E7%BB%84%E7%BB%87%E7%BB%93%E6%9E%84/https://blog.rjay9.top/posts/0x01-linux-kernel-%E7%BB%84%E7%BB%87%E7%BB%93%E6%9E%84/Tue, 15 Jul 2025 11:27:35 +0800源码目录结构 基于Linxu 5.6.18版本的源码 Arch：包含与硬件体系结构相关代码 Block：块驱动设备IO调试 Crypto：相关常用密码学算法 Documentation：内核各部分的通用注释 D…https://blog.rjay9.top/posts/2025-7%E6%9C%88%E5%AE%9E%E8%AE%AD%E7%AC%94%E8%AE%B0/https://blog.rjay9.top/posts/2025-7%E6%9C%88%E5%AE%9E%E8%AE%AD%E7%AC%94%E8%AE%B0/Tue, 01 Jul 2025 00:00:00 +0800day1 搭环境、PHP基础 让搭的环境也太古老了，win7，UOS20，我选择在OS层面什么都不做，直接上我的WSL ubuntu 22.02 部署LNMP 目标：在类unix系统上部署LNMP 我选择使用d…https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch6/https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch6/Fri, 27 Jun 2025 14:34:24 +0800is an approach to I/O control in which I/O devices and main memory share the same address space. 是一种I/O控制…https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch5/https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch5/Fri, 27 Jun 2025 14:34:24 +0800The purpose of a TLB is . to cache page table entries 缓存页表项 Direct mapping is set associative mapping wit…https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch4/https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch4/Fri, 27 Jun 2025 14:34:24 +0800General-purpose architectures are divided into the following three groups: memory-memory, register-memory…https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch3/https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch3/Fri, 27 Jun 2025 14:34:24 +0800The Boolean function F(x, y, z) = xy'z + (x + z' + xz')' simplifies to: x'z + y'z The Boolean function F(…https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch2/https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch2/Fri, 27 Jun 2025 14:34:24 +0800(base 10) = (base 9) (base 2) = (base 10) (base 10) = (base 16) D (base 10) = (base 9) D7 (base 16) = (ba…https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch1/https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch1/Fri, 27 Jun 2025 14:34:24 +0800The level of the computer hierarchy that is composed of gates and wires is the: digital logic level. The …https://blog.rjay9.top/posts/%E4%BC%A0%E8%BE%93%E5%B1%82/https://blog.rjay9.top/posts/%E4%BC%A0%E8%BE%93%E5%B1%82/Fri, 27 Jun 2025 14:34:24 +0800概述和传输层服务 多路复用和解复用 无连接传输UDP 可靠数据传输的原理 面向连接的传输：TCP 拥塞控制原理 TCP拥塞https://blog.rjay9.top/posts/h-nctf/https://blog.rjay9.top/posts/h-nctf/Mon, 09 Jun 2025 10:07:52 +0800Stack Pivoting 有0x10的溢出空间，问题在于如何只利用一次溢出，迁移栈的同时读入ROPchain 通过返回到特定函数中的read部分能够做到这一点，后续随便打 exp: shellcode Li…https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch7/https://blog.rjay9.top/posts/%E9%A2%98%E5%BA%93-ch7/Mon, 26 May 2025 20:11:14 +0800https://blog.rjay9.top/posts/ch1-%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%85%88%E5%AF%BC/https://blog.rjay9.top/posts/ch1-%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%85%88%E5%AF%BC/Wed, 07 May 2025 14:41:14 +0800操作系统的概念、功能 操作系统的概念（定义）：操作系统是指控制和管理整个计算机系统的硬件和软件资源，并合理地组织调度计算机的工作和资源的分配；以提供给用户和其他软件方便的接口和环境；它是计算机系统中最基本的系统…https://blog.rjay9.top/posts/tgctf2025-pwn%E9%83%A8%E5%88%86%E5%A4%8D%E7%8E%B0/https://blog.rjay9.top/posts/tgctf2025-pwn%E9%83%A8%E5%88%86%E5%A4%8D%E7%8E%B0/Wed, 30 Apr 2025 20:38:57 +0800主要是些当时没做出来或者忙着陪对象打泰拉瑞亚没空看的题 heap 没有show()，需要想办法泄露libc地址 最开始我想的是既然没有show，可以想办法打stdout泄露libc，但是该方法需要将unsort…https://blog.rjay9.top/posts/gdb-for-loongarch-%E8%B0%83%E8%AF%95%E6%8C%87%E5%8D%97/https://blog.rjay9.top/posts/gdb-for-loongarch-%E8%B0%83%E8%AF%95%E6%8C%87%E5%8D%97/Wed, 30 Apr 2025 20:38:57 +0800打开kernel调试选项 在loos-lab-2025目录下运行命令 进入kernel编译菜单，Enable Debugging Output，然后保存退出 进入下一步 GDB 不能使用原生GDB，也不能使用g…https://blog.rjay9.top/posts/ch2-%E8%BF%9B%E7%A8%8B-%E8%B0%83%E5%BA%A6%E4%B8%8E%E9%94%81/https://blog.rjay9.top/posts/ch2-%E8%BF%9B%E7%A8%8B-%E8%B0%83%E5%BA%A6%E4%B8%8E%E9%94%81/Wed, 30 Apr 2025 20:38:57 +0800进程 Process 进程的概念 程序是静态的，是存放在硬盘中的可执行文件，是数据与指令的集合，是一个副本 进程是动态的，是程序的一次执行过程，是一个实例 同一个程序可以建立多个不同的进程，就像docker中镜…https://blog.rjay9.top/posts/xyctf2025-pwn%E9%83%A8%E5%88%86%E5%A4%8D%E7%8E%B0/https://blog.rjay9.top/posts/xyctf2025-pwn%E9%83%A8%E5%88%86%E5%A4%8D%E7%8E%B0/Wed, 09 Apr 2025 14:04:25 +0800最近时间真的不太够用，所以WP出来后第一时间赶紧复现。 这次比赛还是遇到很多不会的题，总结来说还是刷题刷少了，不是想不到，而是根本没遇到过；感觉在我知识范围内的还是都能做。 为什么说是部分复现呢？因为不想碰mi…https://blog.rjay9.top/posts/heap%E5%88%B7%E9%A2%98/https://blog.rjay9.top/posts/heap%E5%88%B7%E9%A2%98/Thu, 13 Mar 2025 00:00:00 +0800截止到2025/3/26 均为用户态题https://blog.rjay9.top/posts/2025-3-9-pwntricks/https://blog.rjay9.top/posts/2025-3-9-pwntricks/Sun, 09 Mar 2025 00:00:00 +0800咦？这是什么？trick一下https://blog.rjay9.top/posts/houseof/https://blog.rjay9.top/posts/houseof/Sat, 08 Mar 2025 00:00:00 +0800网安学妹会梦到土木学长吗？https://blog.rjay9.top/posts/fastbinattack/https://blog.rjay9.top/posts/fastbinattack/Fri, 07 Mar 2025 15:00:00 +0800faster faster faster!https://blog.rjay9.top/posts/tcache/https://blog.rjay9.top/posts/tcache/Fri, 07 Mar 2025 14:00:00 +0800如果一个cache不够解决问题，那就再加一个cachehttps://blog.rjay9.top/posts/%E5%A0%86%E7%AE%A1%E7%90%86%E6%9C%BA%E5%88%B6%E5%85%A5%E9%97%A8/https://blog.rjay9.top/posts/%E5%A0%86%E7%AE%A1%E7%90%86%E6%9C%BA%E5%88%B6%E5%85%A5%E9%97%A8/Thu, 06 Mar 2025 21:00:00 +0800一个晚上一个奇迹