大端（Big Endian）和小端（Little Endian）是用于描述在存储器中存储多字节数据时字节顺序的两种不同方法。
大家好，我们是 NOP Team，今天这篇文章要介绍的是如何处置 ICMP/DNS 隧道，处理思路是一致的，但 icmp 更具有代表性，所以下文均以 icmp 隧道视角讲述
是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题，但是CVE-2017-13772文章中给的EXP并不通用
作者：Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题，但是 CVE-2017-13772 文章中给的EXP并不通用 所以准备进行复现和exp的修改，折腾了将近4天，记录下过程和遇到的坑 第一次研究mips指令的RCE，之前只学了intel指令集的pwn，所以进度挺慢的 Day 1 第一天当然是配环境了，该路由器本身在默认情况下是不提供shell的
字节序分为大端字节序(big endian)和小端字节序(little endian).
什么是计算机大小端？简单来说，大小端（Endian）是指数据存储或者传输时的字节序，大小端分大端和小端。 所谓大端（Big-Endian）模式，是指数据的低位（就是权值较小的后面那几位）保存在内存的高地址中，而数据的高位，保存在内存的低地址中，这样的存储模式有点儿类似于把数据当作字符串顺序处理：地址由小向大增加，而数据从高位往低位放。 所谓小端（Little-Endian）模式，是指数据的低位保存在内存的低地址中，而数 据的高位保存在内存的高地址中，这种存储模式将地址的高低和数据位权有效地结合起来，高地址部
最近在从头重写 MobileIMSDK 的TCP版，自已组织TCP数据帧时就遇到了字节序大小端问题。所以，借这个机会单独整理了这篇文章，希望能加深大家对字节序问题的理解，加强对IM这种基于网络通信的程序在数据传输这一层的知识掌控情况。
一般在计算机中数据指针取到的都是该数据存储的起始位置的地址。比如 int a;它在32位下占据4字节。现在有一个int *p = &a;那么将会取到该数据在内存中存放的起始地址。
编译连接然后下载到开发板上，然后启动调试，通过监视窗口可以看到u的地址，然后在内存窗口可以看到字节序是反序的，所以说明STM32F407是小端的。据某些资料说ARM内核是可以设置大小端的，但是STM32是外设自动进入了小端，似乎是无法调整的。
Socket本身有“插座”的意思，在Linux环境下，用于表示进程间网络通信的特殊文件类型。本质为内核借助缓冲区形成的伪文件。
"大端"和"小端"这两个术语的由来据说源于《格列佛游记》（Gulliver's Travels）一书，作者是爱尔兰作家乔纳森·斯威夫特（Jonathan Swift），书中描绘了两个敌对国家之间的争议，该争议起源于吃蛋的方式。
例如收到的数据是 byte 数组，现在知道数据是大端数据，需要把大端转小端，首先需要把数据复制出来。
类对象模型是一种编程概念，用于描述和实现面向对象编程（OOP）中的类和对象。在这个模型中，类定义了对象的结构和行为，包括数据成员（属性）和成员函数（方法）。对象是类的实例，具有类的所有属性和方法。类对象模型支持封装、继承和多态等OOP特性，使得代码更加模块化、可重用和易于维护。通过类对象模型，程序员可以创建复杂的软件系统，提高开发效率和代码质量。
#68914 : 增量编译使用「SipHasher128」哈希算法来确定自上一次编译器调用以来更改了哪些代码。此PR极大地改善了从输入字节流中提取字节的过程（通过反复进行来确保它在big-endian和little-endian平台上均可工作），在大多数情况下，编译速度最多可提升13％。
小端 （ little-endian）：低位字节在前，高位字节在后。大端（Big-Endian），则反之。具体而言，就是为了说清楚，CPU架构中1字(word)的存储顺序。计算机内存中数据自然流动的顺序就是：低位先来，高位紧随其后
笔者在开发Linux应用程序时，由于判断大小端序的问题，使用的方法是用C语言判断，方法是可以判断得到系统是什么端序，但是太麻烦了。笔者是比较懒的人，不想写那么多代码，想一句命令就解决端序判断的问题。
譬如某PLC 以ABCD 方式存储一个数值1，另外一个PLC以CDAB方式将存储的BUFFER读出来，那读出来的值就变成了65536。
而TCP/IP协议栈使用大端字节序。应用程序交换格式化数据时，字节序问题就会出现。对于TCP/IP，地址用网络字节序来表示，所以应用程序有时需要在处理器的字节序与网络字节序之间转换它们。
交叉编译是指在一台主机上为另一种不同架构或操作系统的目标平台生成可执行程序或库。在C++中，交叉编译通常用于在开发机器上编译目标平台的程序，例如在使用x86架构的开发机器上编译ARM架构的程序。
Socket中文意思是"插座"，在Linux环境下，用于表示进程间网络通信的特殊文件类型。本质为内核借助缓冲区形成的伪文件。
字节顺序是指占用内存多于一个字节类型的数据在内存中的存放顺序，有小端、大端两种顺序。
以下列出了 Node.js Buffer 模块常用的方法（注意有些方法在旧版本是没有的）：
大端模式：低位字节存在高地址上，高位字节存在低地址上 小端模式：高位字节存在高地址上，低位字节存在低地址上
前文已经提及，编号字符集CCS(简称字符集)与字符编码方式CEF(简称编码方式)这两个概念，在早期并没有必要严格区分。
一、 操作系统提供的网络接口 为了能更好的排查网络通信问题，我们需要熟悉操作系统提供的以下网络接口函数，列表如下： 接口函数名称接口函数描述接口函数签名socket创建套接字int socket(int domain, int type, int protocol);connect连接一个服务器地址int connect(int sockfd, const struct sockaddr *addr, socklen_t addrlen);send发送数据ssiz
之前遇到过要自己实现inet_aton和inet_ntoa函数功能的问题，这里总结一下。
非池化/池化内存如何分配的？该撸这块了，奈何到处都在调用PlatformDependent类的方法，要不各种判断，要不分配堆外内存。反正到处都能看到它，得，索性先把这个撸一把。PlatformDependent又依赖了PlatformDependent0，那就一层一层剥好了。
最近突然感觉：很多软件、硬件在设计上是有root reason的，不是by desgin如此，而是解决了那时、那个场景的那个需求。一旦了解后，就会感觉在和设计者对话，了解他们的思路，学习他们的方法，思维同屏：活到老学到老。
Modbus TCP是一种应用于工业自动化领域的通信协议，它是Modbus协议的一个变种，采用TCP/IP协议进行数据传输。Modbus TCP使得Modbus协议可以通过以太网网络运行，允许设备之间在IP网络上交换数据。
在linux中，一切都是文件，所有文件都有一个int类型的编号，称为文件描述符。服务端和客户端通信本质是在各自机器上创建一个文件，称为socket(套接字)，然后对该socket文件进行读写。
什么是字符集 字符集分为编码和解码两个操作(decode和encode)。 decode将字节转化为字符，是对字节的一种解释方式。 encode将字符转化为字节，是对字符的一种编码。 各种字符集 ASCII 7个字节表示一个字符。会有位缺失（一个字节里最后一个字节没有用）。能表示英文字母、换行符等常用符号 iso-8859-1 8个字节表示一个字符，表示范围包含了ASCII 中文 中华人民共和国为了应对iso-8859-1无法表示数量繁多的汉字而制定的编码规则。用两个字节表示一个字符。
为了能更好的排查网络通信问题，我们需要熟悉操作系统提供的以下网络接口函数，列表如下：
公式: Li = R(i - 1), Ri = L(i - 1) ^ F(R(i - 1), Ki)
最近突然感觉：很多软件、硬件在设计上是有root reason的，不是by desgin如此，而是解决了那时、那个场景的那个需求。一旦了解后，就会感觉在和设计者对话，了解他们的思路，学习他们的方法，思维同屏：活到老学到老。 问题思考 1、Consumer Queue Offset是连续的吗， 为什么？ 2、Commit Log Offset是连续的吗， 为什么？ 3、Java写的文件，默认是大端序还是小端序，为什么？ Commit Log真实分布 在大家思考之际， 我们回想下commit log是怎么分
科学巨匠尚且如此，何况芸芸众生呢。我们不可能每个软件都从头开始搞起。大部分时候，我们都是利用已有的软件，不管是应用软件，还是操作系统。所以，对于MIPS架构来说，完全可以把在其它架构上运行的软件拿来为其所用。
一、字节序 字节序，也就是字节的顺序，指的是多字节的数据在内存中的存放顺序。 在几乎所有的机器上，多字节对象都被存储为连续的字节序列。例如：如果C/C++中的一个int型变量 a 的起始地址是&a = 0x100，那么 a 的四个字节将被存储在存储器的0x100, 0x101,0x102, 0x103位置。 根据整数 a 在连续的 4 byte 内存中的存储顺序，字节序被分为大端序（Big Endian） 与 小端序（Little Endian）两类。 然后就牵涉出两大CPU派系： Motorola 68
首先网络、防火墙方面的基本要求要满足，比如静态ip、防火墙是否可以通过ftp的流量。
大端（存储）模式，是指数据的低位保存在内存的高地址中，而数据的高位，保存在内存的低地址中；
传统的进程间通信借助内核提供的 IPC 机制进行, 但是只能限于本机通信, 若 要跨机通信, 就必须使用网络通信，比如之前在操作系统学习到的pipe通信，这是一个本机通信，是最基本的IPC机制进行的。
代号为“Buster”的Debian 10已经于今天正式发布，感兴趣的用户可以前往官方网站下载安装镜像，Live镜像会稍后放出。Debian GNU / Linux 10“Buster”操作系统有许多新功能和增强功能，包括支持最新的LTS（长期支持）Linux内核系列，支持新设备，改进对现有硬件的支持，以及作为最新的软件包和最新的安全补丁。
简介 数据在内存中以字节形式存放，X86结构是小端模式，而KEIL C51则为大端模式。很多的ARM，DSP都为小端模式。有些ARM处理器还可以随时在程序中(在ARM Cortex 系列使用REV、REV16、REVSH指令 [1] )进行大小端的切换。 大端模式 指数据的高字节，保存在内存的低地址中，而数据的低字节，保存在内存的高地址中，这样的存储模式有点儿类似于把数据当作字符串顺序处理：地址由小向大增加，而数据从高位往低位放； 小端模式 是指数据的高字节保存在内存的高地址中，而数据的低字节保存在内存的低地址中，这种存储模式将地址的高低和数据位权有效地结合起来，高地址部分权值高，低地址部分权值低，和我们的逻辑方法一致。
Simulator可以模拟硬件设备并运行VxWorks系统。这个模拟的系统可以提供VxWorks的大部分标准功能，包括网络、Shell等等。而且它的构建过程与构建真实硬件设备镜像的过程也基本是一样的。有了它，我们就可以脱离硬件设备，直接在Host上开发、运行、测试VxWorks应用。这样在项目开发阶段，尽可能的减少了对硬件设备的依赖。而外界与这个VxWorks系统进行交互的应用程序，是区分不出它是模拟设备还是真实的硬件设备。因此，除了可以加快软件开发进度，Simulator在很多领域也可以给我们提供帮助，例如教学、项目展示等。 Simulator对应用层提供的API与真实设备上的API没有什么区别，有区别的仅是对外设的访问，也就是无法提供一些外设的驱动程序。Simulator至少可以模拟以下硬件或功能
以及他们所占存储空间的大小。 类型的意义： 1. 使用这个类型开辟内存空间的大小（大小决定了使用范围）。 2. 如何看待内存空间的视角。
转载请注明文章地址 http://wiki.100ask.org/Linux_devicetree
在Linux网络编程中，经常碰到网络字节序与主机字节序的相互转换。说到网络字节序与主机字节序需要清晰了解以下几个概念。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
