作者：马卓 导语 本研究由hyperchemma和saltzhou共同完成。这篇文章源自我们的一个检测项目，项目中我们需要对设备的固件进行分析，在整个固件分析的过程中我们克服了很多困难，最后完整解密了设备固件的内容，这里将相关的内容做个记录。 ​ 设备介绍 设备采用ATMEL SAMA5D2系列的S

要说现在市面上最火爆的手游，莫非拥有两亿注册用户的王者荣耀了。据悉，王者荣耀的渗透率高达22.3%，这意味着每7个中国人中就有一位是王者荣耀注册用户。众所周知，手游App对推送实时性和精准性要求非常高，而王者荣耀这种日活跃千万级的应用对推送的要求就更高了，下面我们来看看王者荣耀背后的信鸽推送是怎么应

​ 感谢阅读腾讯AI Lab微信号第五篇文章，我们将深度解析机器学习领域顶会ICML的热门研究。第一部分解析了五大热门研究领域的重点文章，包括强化学习、随机优化、连续（非）凸优化、分布式机器学习及递归神经网络等。第二部分简介本届ICML，第三部分为腾讯AI Lab机器学习团队的首次公开亮相。 腾讯A

导语 在上一篇文章《PostgreSQL的MVCC机制解析》结尾处讲到PostgreSQL是通过vacuum命令来处理过期数据，本文将继续对vacuum命令做介绍，并以此引出PostgreSQL空闲数据块的产生，然后对空闲数据块管理机制的原理做解析。 数据块空闲空间的产生 根据PostgreSQL的

**作者：**王连赢 IE沙箱逃逸是IE浏览器安全研究的一个重要课题，其中有一类漏洞会借助ElevationPolicy设置中的白名单程序的缺陷来完成沙箱逃逸。IE在注册表中有一个和ElevationPolicy类似的名为DragDrop策略设置，这引起了我们的注意。在本文中，笔者将以一个攻击者的视

**作者：**韦伟 1. 前言 最近安全界关注的焦点WormHole实际是一类不安全的开发习惯所导致的，在PC上类似问题也毫不罕见，只不过很多风险被微软默认自带的防火墙缓解了。 我们前几个月发现了一个联想电脑的漏洞，和WormHole非常类似：影响上亿用户、访问一个端口发送一条指令就可以让目标系统下

作者介绍：黄辉，目前在腾讯云数据库团队从事后台开发工作，喜欢研究分布式数据库相关技术。 导语 ​ PostgreSQL是通过MVCC(Multi-Version Concurrency Control)来保证事务的原子性和隔离性，具体MVCC机制是怎样实现的，下面举些示例来做个简单解析以加深理解。

作者：刘科 0x01. DLL劫持漏洞介绍 1.1 漏洞简介 如果在进程尝试加载一个DLL时没有指定DLL的绝对路径，那么Windows会尝试去指定的目录下查找这个DLL；如果攻击者能够控制其中的某一个目录，并且放一个恶意的DLL文件到这个目录下，这个恶意的DLL便会被进程所加载，从而造成代码执行。

**作者：**徐凯 ​ 导读：企业IT部徐凯有着丰富的 Ceph 应用经验，曾荣获《2016 Ceph 中国社区十大贡献者》称号。本文将其在2017年7月24日在北京举办的 China Openstack Days 上分享的内容进行整理，内容主要介绍了虚拟机的 IO 流程分析方法，几个特殊的情形下的

作者：马彬 ​ 导语 ​ 一则新闻“ iOS 又曝新漏洞，播放特定视频导致自动关机 ”在媒体上广泛传播，实际上玄武实验室在10月15日就发现了该视频样本，在深入分析后，我们在微信后台对能够触发这种漏洞的恶意视频进行检测和拦截，保护了大量用户免遭攻击。 ​ 一、 概述 ​ 11月23日，一则新闻“iO

发表者简介： 于旸，专家工程师，玄武实验室，玄武实验室总监。 内存的读、写、执行属性是系统安全最重要的机制之一。通常，如果要改写内存中的数据，必须先确保这块内存具有可写属性，如果要执行一块内存中的代码，必须先确保这块内存具有可执行属性，否则就会引发异常。然而，Windows系统的异常处理流程中存在一

作者：马卓 导语 ：本文介绍了一下自动化分析CrashDump的方法 由于项目原因，需要批量分析CrashDump文件，正常的手动分析流程是： 使用windbg载入CrashDump文件； 等待文件分析完成； 提取其中的信息； 进行决策，如何处理； 关闭CrashDump，继续下一个； 这种流程对于

感谢阅读腾讯AI Lab微信号第四篇文章，我们将从技术角度解析近期发布的技术案例。同步发送的头条文章则深度解析了刚结束的顶级学术会议ACL上的三大前沿研究及重点论文解析，敬请关注。 ​ 昨天，腾讯发布了首款AI医学影像产品——腾讯觅影，使用腾讯AI Lab技术的食管癌早期筛查也成为首个进入临床预试验

本文是腾讯AI Lab微信号第三篇文章，深度解析本届ACL热门研究。文章第一部分是三大前沿领域重点文章解析，包括信息抽取、问答系统和机器翻译等。第二部分是ACL简介及我们NLP团队首次亮相。 腾讯AI Lab去年四月成立，今年是首次参展ACL，共计三篇文章被录取，位居国内企业前列。此次团队由实验室主

发表者简介： 于旸(tkyu)， 专家工程师，玄武实验室，玄武实验室总监 ​ 导语： 6.14日“腾讯创新日：科技年技术盛宴”代表腾讯各个事业群技术实力的四级专家、腾讯微创新2016年度创意获奖团队欢聚一堂，一起畅谈AI、系统安全、架构设计、社交传播、推荐模式、游戏引擎等前沿科技和腾讯应用创新的台前