ARMv8 ROP shellcode复杂控制流构造

一个复杂的ROP shellcode从语义层面经常会用到循环和递归等控制流形式。条件跳转控制流gadget是循环和递归等控制结构的基础。然而ARMv7指令集中的间接条件跳转指令在ARMv8指令集中已经不再存在。ARMv8指令集中的条件跳转指令的目标地址的偏移已经被硬编码,不能被使用,所以ARMv8架构下只能通过无条件跳转gadget的重复使用实现循环和递归。这不仅执行效率低,而且浪费了大量的内存空间。基于上述问题,对ARMv7架构的条件跳转gadget进行了分析,提出一种ARMv8架构基于CMP指令和CSEL指令gadget构造条件跳转gadget方法。不仅解决了ARMv7架构基于间接条件跳转指令gadget构造ROP shellcode复杂控制流的方法在ARMv8架构中不再适用的问题,而且通过实验证明了与无条件跳转gadget方法相比,节省了大量的内存空间。

从个体组合到小组认知:协作学习探究历程回顾

合作的理念古已有之,但在教育领域内开展协作学习研究是近些年才出现的。研究采用文献调研和综述的方式对协作学习近二十年来的相关探究历程进行了系统的回顾和梳理,认为随着学习理论和技术的不断发展,针对协作学习的研究呈现出从形式到内涵、从动机到认知、从个体简单组合到小组群体认知的探究轨迹。随着当代学习科学新理论和方法的不断涌现,对这一领域的研究又逐渐呈现出多元交叉整合的趋势。