Soulghost

在这一篇文章中，我们将从服务端的启动链路入手，分析服务端的 TCP 连接监听、数据包处理和客户端的状态维护过程。...

我们主要负责移动端 AR 和 3D 场景的应用级开发框架设计，以及技术和业务需求的承接。在这里你可以同时掌握专业级的客户端和 XR 开发技术，让你在客户端开发中脱颖而出。...

本文主要介绍笔者在 QCon 2021 上海站的参会经历，以及对性能优化、未来数字世界、移动新趋势、人工智能和企业安全等议题的总结。...

本文将解答以下几个问题： 1. 什么情况下会导致校验失败的 Crash？ 2. 内核实现校验的原理和过程； 3. 为什么连接调试器和越狱环境下即使出现了 JIT 内存也不会...

这道题目要求和 AI 下一个 3x3 的井字棋，AI 先手且使用了一个不败的算法，最好的结果就是平局，而只有获胜我们才能拿到 flag。 这些能够完成一个 syscall ...

众所周知，在使用 IDA 进行 iOS 逆向工程时，仅仅依赖静态分析很难直接确定方法的 Callers，借助于 Decompiler 和 IDA 自己的分析能力仅能分析出非...

打算写几篇文章作为我在掘金担任技术总监这3年的总结. 分别从技术, 产品, 管理这三个角度谈一谈我的思考和收获. 本篇是其中第一篇, 以时间顺序来描述一下我2016年底刚到...

在之前的文章中我们介绍了 iOS 12 获取 tfp0 以及基于 tfp0 实现 kexec 的原理。从这篇文章开始我们开始分析 tfp0 和 kexec 之后的 jail...

Flutter 作为当下最火的跨平台技术，提供了媲美原生性能的 app 使用体验。Flutter 相比 RN 还自建了自己的 RenderObject 层和 Renderi...

现代计算机系统由一个或多个处理器、主存、打印机、键盘、鼠标、显示器、网络接口以及各种输入/输出设备构成。 然而，程序员不会直接和这些硬件打交道，而且每位程序员不可能会掌握所...

解决了的问题是：当我们一个函数组件想要有自己维护的state的时候，不得已只能转换成class。这样很麻烦！ 😄1. 重点： useState的初始值，只在第一次有效 我...

在 上一篇文章 中我们介绍了非 arm64e 下通过 IOTrap 实现 kexec 的过程。阻碍 arm64e 实现这一过程的主要因素是 PAC (Pointer Aut...

这系列主要是我对WASM研究的笔记，可能内容比较简略。总共包括： 弱类型：类型在运行时推断(如js)，一般通过JIT技术来提高运行效率。 强类型：无须推断，可以进行AOT优...

在 上一篇文章 中我们介绍了基于 String 的交叉引用定位内核数据的方法，基于此我们可以定位变量和函数地址。本文将介绍结合tfp0、String XREF 定位和 IO...

听闻 ARC 下 autorelease 操作有一些优化，总感觉云里雾里的，笔者初略的探究了一番，记录下来变成这篇水文。 由于 ARC 下 retain/release/a...

在内核中有许多关键变量和校验，为获得这些变量和绕过校验就要求我们在内存中定位这些地址。本文将介绍 Undecimus 中基于 String XREF 定位关键内存地址的方法...

在 Sock Port 系列文章中我们从 0 到 1 的介绍了通过 Socket UAF 拿到 tfp0 的全过程。从这篇文章开始我们将通过分析 Undecimus 介绍从...