春节快乐！

_nosay

哈哈

王楠w_n

回复 1# _nosay

春节快乐

_nosay

回复 1# _nosay

• 汇编学习
  

intel手册：https://software.intel.com/en-us/articles/intel-sdm(最完整最权威，寄存器/指令/opcode等等)

eflags寄存器：http://blog.csdn.net/jn1158359135/article/details/7761011
OF、CF、SF区别：http://blog.csdn.net/zrf2112/article/details/51291482
mov与lea区别：http://wenku.baidu.com/link?url=CfNJ9V2d8zaJLMNZ32YjUmItYIsD0XCcuZMq9hTd1L7PLf9xFHimjIt2pja70sZeXaAt1060p2ofZk2tnpENPn72ol_ar6UFot-1_CoXFg_
什么是opcode：http://www.luocong.com/learningopcode/index.htm

全相联映射、直接映射、组相联映射：http://www.doc88.com/p-212945104357.html
CPU流水线的探秘之旅：http://kb.cnblogs.com/page/179578/
SIMD、MMX、SSE、AVX、3D Now、neon：http://blog.csdn.net/conowen/article/details/7255920
寄存器重命名：http://blog.csdn.net/edonlii/article/details/8771023
《大话处理器》连载：http://blog.csdn.net/muxiqingyang/article/details/6658273

• 安全学习
  

天道酬勤漏洞挖掘视频教程：http://www.52pojie.cn/thread-197021-1-1.html

• 网络相关
  

DDoS 高防IP：http://wenku.baidu.com/link?url=eoe5Zr0hMO8ypRoo7WhqlaBCJTnwPjWbFrCAmR1AZk-FP3oGicqyEmVc9yD3uYrKO9s1fap-WZ0QC8PT9A4Nm4rakkuZ4dhKH4wtkjcmdzW
DDOS攻击原理及防护方法论：http://blog.chinaunix.net/uid-20556054-id-3164909.html
基于卡尔曼滤波器的DDoS防御技术研究：http://www.docin.com/p-935040979-f4.html
SYN Cookie的原理和实现：http://blog.csdn.net/zhangskd/article/details/16986931
Safe Reset：http://www.jb51.net/hack/390485.html

• 工具
  

git：http://www.yiibai.com/git/home.html

• 汇编指令（intel手册-卷2，3.2节）
  

AAA指令：http://bbs.csdn.net/topics/391031346（AX←AX+106H，带进位）

• 汇编相关
  

十进制调节指令：http://www.cnblogs.com/zrui513/p/5093437.html
段内短转移：http://blog.chinaunix.net/uid-29004880-id-4081083.html
GNU as (AT&T)：http://tigcc.ticalc.org/doc/gnuasm.html
Using as：https://sourceware.org/binutils/docs/as/
令人迷惑的AT&T的jmp：http://gtkchen.blog.sohu.com/105685961.html
Linux 汇编语言开发指南：http://www.ibm.com/developerworks/cn/linux/l-assembly/index.html
伪指令：http://unicorn.blog.51cto.com/2273096/469176/



syn→上行isn
synack→上行isn+1、下行isn
isn
proto
unorder
limit
overflow
memfrag
efficient

4K

http: 上行isn + GET/POST/..(start) + \r\n\r\n(end)
ftp:  上行isn + 下行isn + USER(上)→AUTH(下)→..

_nosay

抓https报文原理：https://www.zhihu.com/question/24484809