做了大半年的LTE/5G相关，算是基本入门了。因为概念、内容比较多，整个经历比较痛苦。一开始啃文档，实在看不懂+看不下去。转而看论文，舒服了很多，再转向文档也清晰了很多。后续可以捣鼓sdr，在看完文档后调sdr简直太舒服了，尽管oai的代码风格，一言难尽。。。 整个过程比较常规： 网络整体架构+控制

ActiveX?最近准备调一下ActiveX相关的溢出的洞, 先了解一下ActiveX控件的相关知识简单说是ActiveX控件是一个集合, 一个ActiveX控件类似于一个dll, ActiveX控件用户可以开发, 也可以调用其接口使用.

UAF元素创建 分配了多大内存, 一般静态分析（用于后面的占位）元素释放重用 一般来说　开启hpa ust能够追踪到异常 内存的创建，释放 重用 过程 直接断点 所有创建 的元素 与 后面重用的元素对象的地址 来判断 是那个对象 的UAF crash info123456789101112130:0

nginx 提权漏洞只是一个复现的过程，环境搭建。具体分析见创宇的一篇文章，写的很详细。http://blog.knownsec.com/2016/11/nginx-exploit-deb-root-privesc-cve-2016-1247/ 安装说明12ubuntu 14.04 32bitngi

google-site-verification: google5ba81ab67773ccd6.html