本文视你对PE文件的熟悉程度，初学者，大概会花掉你两个小时左右的时间完全理解。 最近在网上看到有大神做了个161bytes的hello world，正巧毕业前忧郁闲着，就花几个小时的时间把这个程序结构厘清了一遍，算是重新更深入地学习一次PE文件，写下本文和大家交流。 预备工具：一个xp系统，win7下它跑不动。Winhex，记得弄个破解版。其它的一些你习惯的PE查看工具（我试了几个都不能很好解析这个PE，其实PE解析工具就是在模仿windows解析PE文件，如果程序员本身都对PE文件没有一个深入的理解，写出来的工具模仿windows加载器不够像，就不足够应付畸形的却能够正常运行的PE） 下面先附上十六进制。 4D5A0000504500004C010100E97700000000007869616F00280002000B0148656C6C6F20576F726C642100000C0000005553455233320000000040000400000004000000300000009D000000040000000C000000300000000C00000000000000020000000000000000000000000000000000000000000000020000000000000000000000380000006A006813004000681E0040006A00FF159D004000C3DD010080 Copy到winhex里，粘贴选择ASCII Hex，保存即可。 正式进入正题： 缩小PE，一个惯用手段就是把各种PE结构重叠到一起，这样的PE看起来很晦涩，一个数据项往往扮演着多个数据结构的角色。
前面一篇我们介绍了 Office 365 REST API 的官方工具的使用，本篇我们来看一下 SharePoint REST API 本身的描述、结构和使用方法，以及一些使用经验。 首先来看看SharePoint REST API 的概述： REST API 服务是在 SharePoint 2013 中被引入的，官方认为 REST API 服务可以媲美于现有的 SharePoint 客户端对象模型。开发人员可以使用任何支持 REST Web 请求的技术（C#，javascript，java，o
4 Queue队列 前面几篇，我们介绍了Java集合中常用到的对象。本篇中，我们再来说说Queue队列的故事。 对于Queue，或许你跟我一样，并不会将其与集合框架联系到一起，更多时候是将其归属到数据结构中。 尤其是查找集合相关的教程时，大多都是List、Set、Map，讲解Queue队列的很少出现。 但，当你真正去了解、看源码时，会发现Queue是Collection的一个子接口，与List、Set同一级别； 题外话说多了，到底什么是Queue，让我们来看！ 1. Queue Queue是Java集合框架
上一篇文章中，我们介绍了如何让汇编语言与 C 语言相互调用： 如何实现汇编语言与 C 语言之间的相互调用
src/cmd/compile/internal/ssa/prove.go 文件是 Go 语言编译器中的一个代码优化 pass，主要用于静态分析代码中的表达式，发现可能的常量表达式并尝试将它们求解为最终的常量值，从而进行常量传播、死代码消除等优化。
mit 6.828 lab 代码和笔记，以及中文注释源代码已放置在github中: https://github.com/yunwei37/xv6-labs
TOML[2]（Tom's Obvious Minimal Language）是一种相当新的配置文件格式。Python社区在过去几年中已经接受了它，许多流行的工具都使用TOML 进行配置，您将在构建和分发自己的包时可能就会使用 pyproject.toml 。
在ANSI C的任何⼀种实现中，存在两个不同的环境。 第1种是翻译环境，在这个环境中源代码被转换为可执⾏的机器指令（⼆进制指令）。 第2种是执⾏环境，它⽤于实际执⾏代码。
重定位表（Relocation Table）是Windows PE可执行文件中的一部分，主要记录了与地址相关的信息，它在程序加载和运行时被用来修改程序代码中的地址的值，因为程序在不同的内存地址中加载时，程序中使用到的地址也会受到影响，因此需要重定位表这个数据结构来完成这些地址值的修正。
作为C语言最经典的代码，大家都可以轻易写出。但是代码的运行过程却很少有人清楚，接下来我将介绍代码运行的奥秘。
在ANSI C 的任何⼀种实现中，存在两个不同的环境。 第1种是翻译环境，在这个环境中源代码被转换为可执行的机器指令（二进制指令）。 第2种是执行环境，它⽤于实际执行代码。
DLL to C反编译工具，它可以将DLL转换成可编译的C/C++代码。当您丢失DLL的源代码时，您可以用DLL to C。能够把DLL转换回可编译的代码。 并且具有生成数据结构和反汇编代码段的功能。和其它的反编译或反汇编工具最大的不同是：它生成的代码是可以直接编译运行的。它可以为所有数据段生成数据结构并拆解代码段。它还可以生成函数关系树，然后可以方便地导出DLL中所需的指定特征。它可以将汇编代码转换成C代码，C代码也是可编译的。
微信又改版了，为了方便第一时间看到我的推送，请按照下列操作，设置“置顶”：点击上方蓝色字体“程序员乔戈里”-点击右上角“…”-点击“设为星标”。加星标不迷路!
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易ShellCode可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过ShellCode动态定位的方式解决这个缺陷，并以此设计出真正符合规范的ShellCode代码片段。
本文不是关于哪种编程语言更好，而是讨论了用于开发最快的服务器端系统软件（例如数据库引擎和HTTPS服务器）的最强大的工具集。这种类型的软件有几个特定的属性：
之前这个系列的文章一直在讲用 Go语言怎么编写HTTP服务器来提供服务，如何给服务器配置路由来匹配请求到对应的处理程序，如何添加中间件把一些通用的处理任务从具体的Handler中解耦出来，以及如何更规范地在项目中应用数据库。不过一直漏掉了一个环节是服务器接收到请求后如何解析请求拿到想要的数据， Go语言使用 net/http包中的 Request结构体对象来表示 HTTP请求，通过 Request结构对象上定义的方法和数据字段，应用程序能够便捷地访问和设置 HTTP请求中的数据。
曾经在开发Linux内核驱动的时候，创建了一个补丁文件，但是在把补丁打到主分支的时候提示很多编码风格的错误问题，后来重做了补丁才解决了问题，这也是没有严格按照的Linux编码风格从而导致的问题。因为当时代码量不大，所以解决问题的时间相对较少。在代码量增大的情况下可以借助工具进行自动修改。
这篇文章转载自小甲鱼的PE文件详解系列原文传送门 之前简单提了一下节表和数据目录表，那么他们有什么区别？ 其实这些东西都是人为规定的，一个数据在文件中或者在内存中的位置基本是固定的，通过数据目录表进行索引和通过节表进行索引都是可以找到的，也可以这么说，同一个数据在节表和数据目录表中都有一份索引值，那么这两个表有什么区别？一般将具有相同属性的值放到同一个节区中，这也就是说同一个节区的值只是保护属性相同，但是他们的用途不一定是一样的，但是在同一数据目录表中的数据的作用是相同的，比如输入函数表中只会保存输入函数的相关信息，输出函数表中只会保存输出函数的信息，而输入输出函数在PE文件中可能都位于.text这个节中。
文件rust/compiler/rustc_passes/src/debugger_visualizer.rs是Rust编译器中的一个代码文件，它包含了与调试器可视化相关的功能。
*转载请注明来自游戏安全实验室（GSLAB.QQ.COM） 原文地址:http://gslab.qq.com/article-112-1.html IDA Pro（交互式反汇编其专业版，后续简称为ID
导入表（Import Table）是Windows可执行文件中的一部分，它记录了程序所需调用的外部函数（或API）的名称，以及这些函数在哪些动态链接库（DLL）中可以找到。在Win32编程中我们会经常用到导入函数，导入函数就是程序调用其执行代码又不在程序中的函数，这些函数通常是系统提供给我们的API，在调用者程序中只保留一些函数信息，包括函数名机器所在DLL路径。
我们最近发现了一个APT我们正在调用的活动Operation Dragon Castling。该活动的目标是似乎在投注的公司South East Asia，更具体地说是位于Taiwan、Philippines和的公司Hong Kong。有了适度的信心，我们可以将活动归因于一个Chinese speaking APT group，但不幸的是不能将攻击归因于特定的群体，并且不确定攻击者的目标是什么。
【引子】温故而知新，“三日不弹,手生荆棘”，代码也是如此。另一方面，自己挖的坑要自己填。在《全栈的技术栈设想》中埋下了4种编程语言的伏笔，已经兑现了Javacript，Python和Java， 本想将C/C++一并整理，但涉及面向对象等设计技术，最终还是C 梳理一下，从0到1吧。
在某些情况下，在应用程序的一个 HTTP 标头中传递的信息未正确清理，并在请求页面的某处或另一端输出，从而导致 XSS 情况。
HTTP/1.1 协议提供了一种使用Upgrade (en-US) 标头字段的特殊机制，这一机制允许将一个已建立的连接升级成新的、不相容的协议。
优点：性能比面向对象高，易于调试和维护，效率高，可移植性强；因为类调用时需要实例化，开销比较大，比较消耗资源;比如单片机、嵌入式开发、 Linux/Unix等一般采用面向过程开发，性能是最重要的因素。
在Rust源代码中，rust/compiler/rustc_mir_dataflow/src/impls/mod.rs文件的作用是提供各种数据流分析的实现。
1.1 Deque源码（基于JDK1.7.0_45） 本票中，我们来看看Deque源码，在Queue基础上，又增加了哪些功能？ Deque接口，是一个实现了双端队列数据结构的队列，即在头尾都可进行删除和新增操作； //接口Deuque: public interface Deque<E> extends Queue<E> { //将指定元素添加到双端队列的头部（如果队列满了，则抛出异常） void addFirst(E e); //将指定元素添加到双端队列的头部（如果队列满了，
编译器基于编程语言的规则，目标机器的指令集和操作系统遵循的惯例，经过一系列的阶段生成机器代码。GCC c语言编译器以汇编代码的形式产生输出，汇编代码是机器代码的文本表示，给出程序中的每一条指令。然后GCC调用汇编和链接器，根据汇编代码生成可执行的机器代码。这一章节其实就是来更加深入的认识和理解汇编代码
我们课上讲的是8086下的16位汇编，如此远古的操作系统导致我在配置环境时遇到了很多问题。起初打算在win7虚拟机下用masm和汇编ide写汇编，但编译不成功，因为masm新版已经不是16位了。据查，masm5.0版本支持16位汇编，但又发现了DOSBox，与其在win7虚拟机下模拟DOS，不如直接在Mac中运行DOS环境。
《CSAPP》是指计算机系统基础课程的经典教材《Computer Systems: A Programmer's Perspective》，由Randal E. Bryant和David R. O'Hallaron编写。该书的主要目标是帮助深入理解计算机系统的工作原理，包括硬件和软件的相互关系，其涵盖了计算机体系结构、汇编语言、操作系统、计算机网络等主题，旨在培养学生系统级编程和分析的能力。
JVM本质上就是一个软件，是计算机硬件的一层软件抽象，在这之上才能够运行Java程序，JAVA在编译后会生成类似于汇编语言的JVM字节码，与C语言编译后产生的汇编语言不同的是，C编译成的汇编语言会直接在硬件上跑，但JAVA编译后生成的字节码是在JVM上跑，需要由JVM把字节码翻译成机器指令，才能使JAVA程序跑起来。
S7 PDU 的结构和通用协议标头在上一部分进行了说明。但是，参数标头特定于消息类型，对于作业和 Ack 数据消息，它以函数代码开头。其余字段的结构取决于此值。此函数代码确定消息的用途，并作为进一步讨论的基础。
1、在之前的文章中，对每一种数据结构虽都介绍了他们在内存储器中的映像，但只是借助C语言中的变量说明加以描述，并没涉及具体的存储分配。
有读者反馈，单看零碎的知识点，自己心中没底。还是看书更有框架一些，所以今天给大家推荐一些经典书籍，书籍电子版我已经发到百度网盘群。
本周分享的工具是IDA Pro 7.0。IDA Pro全称是交互式反汇编器专业版（Interactive Disassembler Professional），简称IDA，它是一种典型的递归下降反汇编器。IDA并非免费软件，但Hex-Rays公司提供了一个功能有限的免费版本。IDA是Windows，Linux或Mac OS X托管的多处理器反汇编程序 和调试程序，它提供了许多功能，是一款很强大的静态反编译工具。支持很多插件和python，利用一些插件可以提供很多方便的功能大大减少工作量，在CTF中，逆向和pwn都少不了它，更多强大的功能等待童鞋们自己去学习挖掘，三言两语讲不完。它支持数十种CPU指令集其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等。 IDA pro7.0（绿色英文版）和 部分插件+ 《IDAPro权威指南第2版》已经上传至群文件，来源于： 吾爱破解论坛。论坛也有汉化版，英文原版本习惯了都一样。 看雪有一个 IDA pro插件收集区，大家有需要也可以去那找https://bbs.pediy.com/forum-53.htm
C语言的库函数在编写的时候是可以直接调用的，比如 printf 输出函数。而用户自定义函数则必须由用户对其进行定义，在其函数的定义中完成函数所特定的内容功能，这样才能被其他函数调用。
Web 前端性能优化相关内容，来源于《Google官方网页载入速度检测工具PageSpeed Insights 使用教程》一文中PageSpeed Insights 的相关说明。大家可以对照着去优化自己的网站或者相关项目。本文由Jeff 整理。 0.提高服务器的响应速度 砸钱的东西，但却最根本；搞好这一项，甚比下面任何一项。 1.优化样式表和脚本的排列顺序 正确地排列外部样式表与外部和内嵌脚本的顺序，可增加下载时同时加载的数据量，并提高浏览器显示网页的速度。 将样式表放在顶部，将脚本放在底部 2.使用浏览器
很多程序员都觉得汇编是可怕的编程语言，感觉很难学，繁多的指令，各种寄存器，寻址方式和CPU机制紧密相关，一切都让人望而却步。其实，汇编相对众多编程语言来说，是一门非常简单的语言：它没有奇技淫巧式的语法，也没有各种全家桶式的框架。它之所以显得非常难掌握的原因：
在这里，我整理了一下网上资源。在文章最后，有一个使用Java实现JWT生成和验证的完整案例。
（1）如果安装了VMware Tools，则使用CreateToolhelp32Snapshot、Process32Next扫描进程列表，查看是否有VMwareService.exe、VMwareTray.exe和VMwareUser.exe （2）查看网卡地址是否以00:0C:29开头，或查看其它硬件版本 （3）探测内存痕迹，搜索含有VMware的字符串 （4）Red Pill反虚拟机技术->漏洞指令sidt，根据返回的idtr值不同，在多核处理器上无效 （5）No Pill技术->漏洞指令sldt，主机系统上的LDTR值为0，虚拟机中不为0 （6）查看查询I/O通信端口，监视in指令，第二个操作数为VX （7）查看str指令，主机和虚拟机中返回值不一样，str指令用来从任务寄存器中检索段选择子
嵌入式软件通常是指嵌入式系统中运行的软件，嵌入式系统是一种特殊的计算机系统，通常用于控制、监测和数据处理等任务。嵌入式系统通常由硬件和软件两个部分组成，其中嵌入式软件是指在嵌入式系统中运行的程序，用于控制硬件并提供特定的功能和服务。嵌入式软件应用广泛，包括汽车、医疗设备、智能家居、智能穿戴、工业自动化等众多领域。
在Rust的编译器源代码中，rust/compiler/rustc_codegen_cranelift/src/value_and_place.rs文件扮演着重要的角色。它包含了与值和位置（Place）相关的实现和结构体定义，这对于编译器的代码生成过程至关重要。
导语 | 最近，在写Go代码的时候，我发现了其特别有意思的两个奇技淫巧或者黑魔法，若使用得好可以提升性能，用得不好就会招来恶魔，嘿嘿，于是写下这篇文章和大家分享一下。 一、魔法：调用runtime中的私有函数 按照Go的编译约定，代码包内以小写字母开头的函数、变量是私有的： package test // 私有func abs() {} // 公共func Abs() {} 对于test包中abs函数只能在包内调用，而Abs函数却可以在其它包中导入后使用。 私有变量、方法的意义在于封装：控制
作者简介：Anirudh Sivaraman是麻省理工学院计算机科学与人工智能实验室的研究生。他对计算机网络非常感兴趣，他最近的研究工作是可编程转发平面领域。
领取专属 10元无门槛券
手把手带您无忧上云
