逃逸分析背景：在Java虚拟机中，对象都是在java堆中分配内存的，这是一个普遍的常识，但是有一种特殊情况，那就是如果经过逃逸分析后发现，一个对象并没有逃逸出方法的话，那么该对象就可能被优化成栈上分配。逃逸分析并不是直接的优化手段，而是一个代码分析；为其它优化手段如栈上分配、标量替换和同步消除等提供依据为什么要将堆上的对象分配到栈上（逃逸分析技术的目的）
减少堆分配的压力,因为堆是共享区域,
转载
2023-10-10 13:14:25
111阅读
不思，故有惑；不求，故无得；不问，故不知 -- 佚名
原创
2022-04-13 10:11:53
1190阅读
# Android虚拟机逃逸：深入理解与示例
在移动应用开发中，Android虚拟机（Dalvik/ART）为应用提供了一个与操作系统良好隔离的运行环境，然而，这也引发了一些安全隐患，其中之一便是“Android虚拟机逃逸”。本文将探讨Android虚拟机逃逸的概念及其影响，并提供相关代码示例帮助理解。
## Android虚拟机逃逸的定义
Android虚拟机逃逸是指攻击者利用系统漏洞或设
虚拟机让我们能够分享主机的资源并提供隔离。在理想的世界中，一个程序运行在虚拟机里，他应该无法影响其他虚拟机。不幸的是，由于技术的限制和虚拟化软件的一些bug，这种理想世界并不存在。在某些情况下，在虚拟机里运行的程序会绕过底层，从而利用宿主机，这种技术叫做虚拟机逃逸技术，由于宿主机的特权地位，其结果是整个安全模型完全崩溃。这也就是说，你在虚拟机上测试病毒、恶意软件，这些东西如果设计好的话，就会通过虚
转载
2023-08-14 10:25:51
3阅读
逃逸分析概念逃逸分析（Escape Analysis） 是目前Java虚拟机中比较前沿的优化技术， 它与类型继承关系分析一样， 并不是直接优化代码的手段， 而是为其他优化措施提供依据的分析技术开启参数：使用参数-XX： +DoEscapeAnalysis来手动开启逃逸分析，-XX： +PrintEscapeAnalysis来查看分析结果基本原理分析对象动态作用域， 当一个对象在方法里面被定义后，
转载
2023-09-04 13:47:19
33阅读
前言逃逸分析的基本原理是：分析对象动态作用域，当一个对象在方法里面被定义后，他可能被外部方法所引用，例如作为调用参数传递到其它方法中，这种称为 方法逃逸；甚至还有可能被外部线程访问到，例如赋值给可以在其他线程中访问到的实例变量，这种称为 线程逃逸。对象由低到高的逃逸程度，可以分为 不逃逸，方法逃逸 以及 线程逃逸 如果能证明一个对象不会逃逸到方法或线程之外，也即其它方法或线程无法访问到这个对象；或
转载
2024-08-13 17:12:24
142阅读
小结：vmware通过Backdoor实现了虚拟机和宿主机的通信。vmware有一个开源项目open-vm-tools，里面包含了具体实现方式。远程过程调用接口RPCI（Remote Procedure Call Interface，实现虚拟机向主机发送命令执行）是基于Backdoor机制实现，其在version3和4的DND/CP中均存在堆溢出漏洞：guest发送分片DnD/CP命令数据，hos
转载
2024-04-29 12:34:03
92阅读
### 虚拟机逃逸攻防演练技术文章大纲
#### 虚拟机逃逸概述
- 定义与背景：虚拟机逃逸的概念及在云计算安全中的重要性
- 影响：成功逃逸对宿主机的潜在威胁
- 典型场景：云环境、沙箱逃逸、恶意软件分析等
#### 虚拟机逃逸的技术
- 利用：常见虚拟化（如CVE-2018-3646、CVE-2019-2525
本文简单分析了代码的结构。有助于理解。0×01 事件分析2017年7月19 unamer在其github上发布了一个针对Vmware的虚拟机逃逸的exploit源码，使用C++编写。据称影响了Vmware Workstation 12.5.5以前的版本，并给出了演示过程，实现了从虚拟机到宿主机器的代码执行，弹出了熟悉的计算器。该代码开源后，只需要将执行计算器部分的shellcode替换成其他具有恶
本文中所涉及的目标系统均为局域网搭建的测试环境，如IP或URL有雷同纯属巧合。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！一、 漏洞背景VMware,Inc. (Virtual Machine ware）是一个“虚拟PC”软件公司，提供服务器、桌面虚拟化的解决方案。其虚拟化平台的产品包括播放器；它能使个人用台式电脑运行虚拟
转载
2024-03-07 10:59:12
499阅读
Xen半虚拟化模式被证明是严重漏洞之源，可致虚拟机逃逸攻击。Xen项目的虚拟机管理程序使用广泛，然而漏洞不可避免，该项目最近就修复了3个漏洞，都是可以导致虚拟机内运行的操作系统得以访问实体机系统内存的高危漏洞——虚拟机和实体机间关键安全层被打破。被修复的漏洞中，有2个要在特定条件下才可以被利用，攻击使用受限。但有1个是高可靠漏洞，对多租户数据中心造成严重威胁。多租户数据中心里，各客户的虚拟化服务器
转载
2024-04-22 12:02:02
35阅读
文章目录1. 什么是逃逸分析2. 作用3. 栈上分配4. 栈上分配示例 1. 什么是逃逸分析逃逸分析（Escape Analysis）是目前Java虚拟机中比较前沿的优化技术。逃逸分析的基本原理是：分析对象动态作用域，当一个对象在方法里面被定义后，它可能被外部方法所引用，例如作为调用参数传递到其他方法中，这种称为方法逃逸；甚至还有可能被外部线程访问到，譬如赋值给可以在其他线程中访问的实例变量，这
转载
2024-07-10 09:39:56
66阅读
逃逸分析作为其他优化手段提供依据的分析技术，其基本行为就是分析对象动态作用域：当一个对象在方法中被定义后，它可能被外部方法所引用，例如作为调用参数传递到其他方法中，称为方法逃逸。甚至还有可能被外部线程访问到，比如赋值给类变量或可以在其他线程中访问的实例变量，称为线程逃逸。 如果能证明一个对象不会逃逸
原创
2021-09-01 13:32:23
313阅读
逃逸分析作为其他优化手段提供依据的分析技术，其基本行为就是分析对象动态作用域：当一个对象在方法中被定义后，它可能被外部方法所引用，例如作为调用参数传递到其他方法中，称为方法逃逸。甚至还有可能被外部线程访问到，比如赋值给类变量或可以在其他线程中访问的实例变量，称为线程逃逸。 如果能证明一个对象不会逃逸
转载
2018-07-24 14:26:00
65阅读
2评论
1. 介绍2017年3月，长亭安全研究实验室（Chaitin Security Research Lab）参加了 Pwn2Own 黑客大赛，我作为团队的一员，一直专注于 VMware Workstation Pro 的破解，并成功在赛前完成了一个虚拟机逃逸的漏洞利用。（很不）幸运的是，就在 Pwn2Own 比赛的前一天（3月14日），VMware 发布了一个新的版本，其中修复了我们所利用的漏洞。在
转载
2024-04-29 13:10:13
93阅读
云计算时代已然到来，计算能力已经如同水和电一般，能够被我们随时使用，按需按量使用。依托于公有云设施，你只需轻松点击鼠标，即可购买处理器、内存、硬盘存储、网络带宽等资源，还可以伴随着需求的变化随时灵活调整用量，或增或减。实现这种魔法的核心技术之一正是虚拟化，它是一种能够将单一的硬件资源抽象成可细粒度调配的虚拟硬件资源池的技术。虚拟化技术的诞生极大地提高了计算资源的伸缩性和可管理性。 什么是虚拟机逃逸
转载
2023-12-26 20:49:15
105阅读
路由器被刷成砖头了，需要使用tty刷机，tty刷机需要改线，我这边没有焊线工具无法改线，等有时间拿到中关村去改线去，只能在虚拟机里面尝试了。下面记录创建OpenWRT虚拟机的步骤。1、下载OperWRT虚拟镜像系统；2、打开VirtualBox新建虚拟机操作界面，点击继续：3、设置分配内存为256MB，点击继续4、选择下载下来的虚拟硬盘，点击创建5、设置网络，选择网络——>网卡1——>
转载
2023-11-18 14:49:48
226阅读
近些年只要是做互联网应用开发的，几乎都听过什么docker,什么k8s(kubernetes),容器编排，什么弹性部署啊等名词。那跟我们所开发的服务程序又有哪些关系呢，一般这些互联网应用怎么去实现自动的，简单的，弹性扩展部署一些服务呢。这篇小记会简单通过实操（实际操作）过程让新手慢慢的掌握简单的弹性部署技巧。本章节先简单的认识一下docker，以及跟我们微服务开发的程序的关系。本文适合开发，运维，
转载
2023-08-24 15:47:06
237阅读
## 如何实现“java虚拟机没有逃逸分析参数”
### 介绍
在Java开发中，虚拟机的逃逸分析是一项重要的优化技术。通过逃逸分析，虚拟机可以判断一个对象的使用范围，并决定是否将其分配在堆上。逃逸分析可以减少内存的使用，提高程序的执行效率。
然而，有时候我们可能需要关闭逃逸分析，以便更好地观察代码的行为或进行一些特定的测试。本文将介绍如何在Java虚拟机中关闭逃逸分析参数。
### 关闭
原创
2023-08-21 07:03:19
38阅读
各种虚拟机技术开启了云计算时代；而Docker，作为下一代虚拟化技术，正在改变我们开发、测试、部署应用的方式。那虚拟机与Docker究竟有何不同呢？首先，大家需要明确一点，Docker容器不是虚拟机！第一次接触Docker的时候，我把它比做一种轻量级的虚拟机。这样做无可厚非，因为Docker最初的成功秘诀，正是它比虚拟机更节省内存，启动更快。Docker不停地给大家宣传，"虚拟机需要
转载
2023-08-16 16:12:10
334阅读
