爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

DA14531芯片固件逆向系列（2）- 操作系统底层机制分析

该文档没有简介

2025-08-24 07:12:49

DA14531芯片固件逆向系列（2）- 操作系统底层机制分析

# DA14531芯片固件逆向分析：操作系统底层机制详解 ## 概述 DA145x软件平台采用了由Riviera Waves许可的小型高效实时内核，该内核提供了以下核心功能： - 任务创建和状态转换 - 任务之间的消息交换 - 计时器管理 - 动态内存分配 - BLE事件的调度和处理 ## 基础数据结构 ### co_list链表实现 `co_list`是Riviera Waves系统中广泛使用的单向链表实现，用于存放各种数据如消息数据。 #### 核心数据结构 ```c //

2025-08-24 07:12:49

DA14531芯片固件逆向系列（3）- BLE收包流程分析及漏洞挖掘思路分享

该文档没有简介

2025-08-24 07:11:11

DA14531芯片固件逆向系列（3）- BLE收包流程分析及漏洞挖掘思路分享

# DA14531芯片固件逆向系列(3) - BLE收包流程分析及漏洞挖掘思路 ## 1. 芯片基础信息 DA14531芯片使用Arm Cortex-M0+ CPU，其异常向量表位于0地址处。根据芯片手册： - 地址空间[0, 0x4000000]是Remapped address space，基于SYS_CTRL_REG[REMAP_ADR0]的值重映射 - 当REMAP_ADR0=0x2时，SysRAM1(16kB: 0x07FC0000-0x07FC3FFF)被映射到0地址 - 开发

2025-08-24 07:11:11

DA14531芯片固件逆向系列（4）- L2CAP及ATT层收包再分析

该文档没有简介

2025-08-24 07:08:55

DA14531芯片固件逆向系列（4）- L2CAP及ATT层收包再分析

# DA14531芯片固件逆向系列(4)- L2CAP及ATT层收包分析教学文档 ## 1. 前言本文档详细分析DA14531芯片固件中L2CAP层和ATT层的收包处理流程，重点解析ATT层报文解析过程，并介绍分析过程中发现的漏洞。通过本教程，读者将深入了解蓝牙协议栈中关键层的实现细节和安全问题。 ## 2. L2CAP层收包处理回顾 ### 2.1 主要处理函数 - `hci_acl_data_rx_handler`: 处理L2CAP报文的主入口函数 - 主要处理流程： 1.

2025-08-24 07:08:55

bluetooth_stack开源蓝牙协议栈源码分析与漏洞挖掘

该文档没有简介

2025-08-24 07:07:55

bluetooth_stack开源蓝牙协议栈源码分析与漏洞挖掘

# 开源蓝牙协议栈源码分析与漏洞挖掘教学文档 ## 1. 项目概述该项目是一个开源的蓝牙协议栈实现，支持STM32等嵌入式芯片，主要实现了HCI层以上的协议（如L2CAP、ATT等），而HCI下层协议（如LL）则使用CSR8311芯片自带的协议栈。项目地址：https://github.com/sj15712795029/bluetooth_stack ## 2. 核心数据结构 ### 2.1 bt_pbuf_t 结构 ```c struct bt_pbuf_t{ /**

2025-08-24 07:07:55

macos 内存分配学习笔记

该文档没有简介

2025-08-24 07:06:31

macos 内存分配学习笔记

# macOS 内存分配学习笔记 ## 基础概念在 macOS 中利用的是 `libcmalloc` 内存分配器，堆块分为三种类型： 1. **tiny** (Q = 16) - 大小范围：tiny < 1009B - 最小单位为 `quantum`，大小为 0x10 字节 - 记录堆块大小的信息为以 `quantum` 为单位的 `msize` 2. **small** (Q = 512) - 大小范围：1008B < small < 127KB - `

2025-08-24 07:06:31

小白对彩虹猫的简单分析

该文档没有简介

2025-08-24 07:05:46

小白对彩虹猫的简单分析

# 彩虹猫病毒分析教学文档 ## 1. 病毒基本信息 - **编写语言**: C++ - **加壳情况**: 未加壳 - **分析工具**: IDA Pro、微步在线分析 - **运行环境**: 建议在虚拟机中运行分析 ## 2. 病毒行为概述该病毒会创建多个进程，根据参数不同执行不同流程，最终可能导致系统关机并可能破坏引导区。 ## 3. 详细分析流程 ### 3.1 主函数分析 #### 参数判断分支 ``` if (参数 <= 1) { 跳转到loc_40144f

2025-08-24 07:05:46

跳转到页