ПостВыкладываем записи с нашей первой Linux-сходки!

Выкладываем записи с нашей первой Linux-сходки! 🔬 Восстанавливаем символы из стрипнутого ядра Linux 📎 Слайды @g1inko показывает, как можно вытащить символы из стрипнутого образа ядра, чтобы упростить анализ, когда исходников нет. 🧝 Эльфы-оборотни 📎 Слайды @n0n3m4 разбирает способы создать ELF-файлы, способные обмануть IDA и Ghidra. Начали с простых подходов, которые можно написать даже на Си без ассемблерных вставок и закончили теми, что потребуют собирать ELF вручную. 🦆Фантастический BTF и зачем он eBPF'у 📎 Слайды @daniil159x рассказывает, как eBPF программы умудряются загружаться на разных ядрах без перекомпиляции. Узнали согласны, что такое CO-RE, BTF, и заглянули под капот загрузки eBPF-программ. 🐝 История о том, как я eBPF в Android решил потрогать 📎 Слайды Захватывающая сага от @liderroman о том, как посмотреть eBPF на Android, как настраивать окружение (главное в каком костюме!) и какие поджидают грабли. Akiba | Linux Kernel | Чат | YouTube