受集成JIT以实现加速执行器的启发，我认为使用现代硬件的SIMD指令可以显著加速面向数组数据的简单算法。我想通过hex_encode例子介绍这样的编程风格：
在过去的一年里，进攻和红队的交易技巧发生了显着变化。随着反恶意软件系统提高检测和阻止攻击性工具的能力，攻击者正在将注意力转移到 AV 无法观察到的技术上。目前，这意味着完全在内存中操作并避免将文件放到磁盘上。在 Windows 世界中，.NET 框架为此提供了一种方便的机制。但是，它受到严格限制，因为 .NET 程序不能直接注入远程进程。在本文中，我们将通过描述如何通过 shellcode 将 .NET 代码注入进程来解决这个问题。
希望读者们都可以理解上述 C 代码的作用。但是，此代码在底层如何工作？我认为并非所有人都能回答这个问题，我也是。我可以用Haskell，Erlang，Go 等高级编程语言编写代码，但是在它们编译后我并不知道它在底层是如何工作的。因此，我决定采取一些更深入的步骤，进行记录，并描述我对此的学习过程。希望这个过程不仅仅只是对我来说很有趣。让我们开始吧。
在上一篇博客 【Android 内存优化】Android 原生 API 图片压缩原理 ( 哈夫曼编码开关 | 哈夫曼编码原理 | libjpeg-turbo 函数库 ) 对哈夫曼编码进行了介绍 , 如果需要在所有的 Android 手机上使用哈夫曼编码压缩图片, 那就需要使用 libjpeg-turbo 函数库 , 从 libjpeg-turbo/libjpeg-turbo GitHub 项目的 Release 发布版本页面 下载 Release 版本的源码 , 这里下载最新的 Source code (tar.gz) 源码 ;
0x00 前言 libjpeg-turbo是一个JPEG编解码库，支持x86, x86-64, ARM等系统下的指令加速，其性能号称是libjpeg的2-6倍。官网地址是：https://libjpeg-turbo.org/。github地址是：https://github.com/libjpeg-turbo/libjpeg-turbo。 Android中默认提供了libjpeg实现的JPEG编解码接口，但是测试下来性能不是很好，无法满足实际使用需求。因此，准备编译Android版本来用。 0x01 下载源
对于一个C++程序员来说，可能更多是是每天都在跟各种上层语义、设计模式、软件方法等等在打交道。但对于「一个C++程序是如何运行在机器上的」这件事可能会比较陌生。有时，遇到一些问题，在宏观角度看起来可能比较难以解释，但其实从底层出发，就能发现这个问题其实根本不算问题。类似的问题有：
本文主要讲述linux平台x86(及x86-64)架构下的ffmpeg编译安装过程。 其他嵌入式平台需要交叉编译，过程类似，不详述。 本实验在opensuse和ubuntu两个平台作了验证。使用lsb_release -a命令查看系统发行版版本： opensuse平台版本：openSUSE Leap 42.3。 ubuntu平台版本：Ubuntu 16.04.5 LTS。
如果你学的第一门程序语言是C语言，那么下面这段程序很可能是你写出来的第一个有完整的 “输入---处理---输出” 流程的程序：
Intel 处理器要求段在内存中的起始物理地址起码是 16 字节对齐的。这句话的意思是，必须是16 的倍数，或者说该物理地址必须能被 16 整除。 所以每个段的定义中都包含了要求 16 字节对齐的子句，所以必须有align=这个设置。align=16那么该段至少是16个字节。
在经过了两年的准备，以及迁移了几个应用项目积累了让我有信心的经验之后，我最近在开始将团队里面最大的一个项目，从 .NET Framework 4.5 迁移到 .NET 6 上。这是一个从 2016 时开始开发，最多有 50 多位开发者参与，代码的 MR 数量过万，而且整个团队没有一个人能说清楚项目里面的所有功能。此项目引用了团队内部的大量的基础库，有很多基础库长年不活跃。此应用项目当前也有近千万的用户量，迁移的过程也需要准备很多补救方法。如此复杂的一个项目，自然需要用到很多黑科技才能完成到 .NET 6 的落地。本文将告诉大家这个过程里，我踩到的坑，以及学到的知识，和为什么会如此做
我对几个应用进行严格的启动性能评估，对比了在 .NET Framework 和 dotnet 6 下的应用启动性能，非常符合预期的可以看到，在用户的设备上，经过了 NGen 之后的 .NET Framework 可以提供非常优越的启动性能，再加上 .NET Framework 本身就是属于系统组件的部分，很少存在冷启动的时候，大部分的 DLL 都在系统里预热。启动性能方面，依然是 .NET Framework 比 dotnet 6 快非常多。而在破坏了 .NET Framework 的运行时框架层的 NGen 之后，可以发现 .NET Framework 的启动性能就比不过 dotnet 6 的启动性能。为了在 dotnet 6 下追平和 .NET Framework 的启动性能差异，引入与 NGen 的同等级的 ReadyToRun 用来提升整体的性能。本文将告诉大家如何在 dotnet 6 的应用里面，使用 Crossgen2 工具，给 DLL 生成 AOT 数据，提升应用启动性能
注：DIRB 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑等等。
机器之心转载 作者：CJ Ting 最简单的 C 语言 Hello World 程序，底层到底发生了什么？如何编写出最小的 64 位 Hello World 程序？ Hello World 应该是每一位程序员的启蒙程序，出自于 Brian Kernighan 和 Dennis Ritchie 的一代经典著作 The C Programming Language。 // hello.c#include <stdio.h>int main() { printf("hello, world\n"
要查看用那个库，直接查看方法： Python 技术篇-win32、amd64结尾的whl库该选哪个，如何查看python平台支持 下面是一些原理的讲解！ 首先看到 64 就以为 64 位？ 有的人明明系统也是 64 位的但是就是安装不成功？
要查看用那个库，直接查看方法： 下面是一些原理的讲解！ 首先看到64就以为64位？ 有的人明明系统也是64位的但是就是安装不成功？
由于大部分的pwn都是在Linux平台下的，故下面所涉及到的汇编都是在Linux平台下的汇编。
各位爱挑战爱学习的coder们，大家千呼万唤的解题思路来啦！（原赛题传送门：腾讯极客挑战赛丨全世界最最最小的程序，等你来battle！）
程序本质回忆上次内容python3 的程序是一个 5.3M 的可执行文件我们通过which命令找到这个python3.8的位置将这个python3.8复制到我们的用户目录下这个文件还是能够执行的将这个文件转化为字节形态确实可以转化但是这个文件我们看不懂啊！！！😭📷📷编辑怎么才能看懂这些东西呢？🤔这个东西我们确实看不懂但是有人能看懂谁呢？真实的cpu无论手机还是计算机最核心器件的器件就是cpu📷📷编辑这个东西是个实实在在存在的实体这个cpu就能看懂这些字节码吗？cpucpu能看懂这些字节码！！！这
在上一篇博客是使用官方提供的 AppHost 跑起来整个 dotnet 程序。本文告诉大家在 dotnet 程序运行到托管代码之前，所需要的 Native 部分的逻辑。包括如何寻找 dotnet 运行时，如何加载运行时和框架然后跑起来业务端的 dll 文件的逻辑
前面我们了解了计算机底层的一些知识，比如计算机体系机构、操作系统、数据库、以及网络的基础知识，今天我们来研究一下计算机底层的语言，相信有了基础知识的铺垫，对于后期的编程学习会有莫大的帮助。
人们都说vc做出的东西可以小点,现在你打开vc编译一个Hello World出来!点属性看下,咦!我没走眼吧，就一Hello World就160kb真是要人命啊!
在 WPF 框架开发中，其实很少有开发者有足够的勇气去更改现有的框架逻辑，因为 WPF 的功能十分庞大，很难测试全。更多的开发都是加功能以及开放已有功能。整个 WPF 框架的大体设计是十分好的，可以在框架里面遵循对修改关闭的原则，定制化更多的是做注入，调用 internal 权限成员 本文告诉大家如何给 WPF 框架加入 InternalsVisibleToAttribute 特性让其他程序集可以访问 internal 权限成员
movsb,movsw 这里有两个同样功能的指令区别在于，一次转移内存的大小，movsb 的传送是以字节为单位的，而 movsw 的传送是以字为单位的。 从ds:si地址复制到es:di,复制字节数由cx指定。
预处理阶段：预处理器cpp根据编译文件以“#”开头的命令，读取系统头文件stdio.h（.h结尾的表示头文件，.c表示可执行文件）的内容，并把它插入到程序文本中，得到一个新的文件。
我们开发用户应用程序的时候，有标准库可以用，最典型的就是GUN C库，标准库一般是系统调用的封装，表面上是通过标准库访问系统资源，实际上是通过系统调用实现的。Linux的系统调用一般是先往eax寄存器写入系统调用号，然后通过0x80中断来实现。中断向量号为0x80称为系统中断门，更多的中断参考中断描述符表。
Squalr是一款功能强大的高性能内存编辑工具，同时它也是一款采用C＃编写的黑客工具。它允许用户在windows桌面游戏中创建和分享作弊方案，其中的功能包括内存扫描、指针、x86/x64程序集注入等等。
Sickle是一个shellcode开发工具，用于加速创建正常运行的shellcode所需的各个步骤。 Sickle主要有以下功能： 识别可能会导致shellcode无法正常执行的坏字符。 支持多种语言输出格式（python，perl，javascript等）。 通过STDIN接收shellcode并格式化。 在Windows和Linux环境中均可执行shellcode。 支持shellcode间差异性比较。 反汇编shellcode到汇编语言（例如ARM，x86等）。 快速错误检查 在实际测试当中，测试人
这里分析的为Cobalt Strike的Powershell Beacon Payload
下载Debian系统时，出现两个选项：ADM64和i386，那么这两者的区别是什么？ i386=Intel 80386。其实i386通常被用来作为对Intel（英特尔）32位微处理器的统称。 AMD64，又称“x86-64”或“x64”，是一种64位元的电脑处理器架构。它是建基于现有32位元的x86架构，由AMD公司所开发。 下文引用自知乎： x86架构首度出现在1978年推出的Intel 8086中央处理器，它是从Intel 8008处理器中发展而来的，而8008则是发展自Intel 4004的。In
说到IA-64与x86-64可能很多人会比较陌生。不知道你在下载系统的时候有没有注意过，有的地方标注了x86/64/ia-64全版本等字样。那x86/x64/ia-64都是什么东西的版本呢？答案就是CPU。
FFmpeg是一个完整的、跨平台的解决方案，用于记录、转换和流化音/视频。 FFmpeg 采用 LGPL 或 GPL 许可证，提供了录制、转换及流化音/视频的完整解决方案。其包含了非常先进的音／视频编解码库 libavcodec。 FFmpeg 是在 Linux 平台下开发的 但是它同样也可以在其他操作系统环境中编译运行，包扩Windows、Mac OS 等系统。这个项目最早是由Fabrice Bellard 发起的，在 2004 年至 2015年由Michael Niedermayer 主要负责维护。许多 FFmpeg 的开发人员都来自 MPlayer 项目组，而 且当前FFmpeg也是被放在 MPlayer 项目组的服务器上的。其名称来自MPEG视频编码标准，“FF” 代表 “Fast Forward”。
汇编流程, 云+的md好像不支持流程图(汗), 我给出md的流程图代码和对应图片.
今天，我们宣布 .NET Core 3.0 Preview 6。它的更新包括编译程序集以改进启动、使用链接器和 EventPipe 改进优化应用程序的大小。我们还在 ARM64 上发布了针对 Alpine 的新 Docker 镜像。
.NET 高级调试的第二篇文章，第一篇文章《.NET 高级调试：认识调试工具》记录了自己学习 Net 高级调试的第一步，认识一些调试工具，有了工具的倚仗，我们开始仗剑走天涯了，开始Net高级调试正式的征程了。
在我的一篇博客中写了编译libcurl的，那种方式编译的curl动态库在win7到win10上可以使用，但是在xp系统里就不能使用了，接下来讲解一种方法可以在xp系统里使用cur。
在编译过程稿，编译器会完成大部分工作，将把用C语言提供的相对比较抽象的执行模型表示的程序转化成处理器执行的非常基本的指令。
使用发现的凭证在环境中横向移动、在时间受限的操作过程中，快速可靠地使用一组新获得的凭据的能力至关重要。这篇博客文章介绍了如何通过MSSQL CLR自动执行横向移动，而无需接触磁盘*或不需要XP_CMDSHELL，以及如何防止和检测到这种情况。
当你想下载Linux、JDK、Tomcat、eclipse时，你是下载32位版本还是64位版本？64位版本有两种，应该选哪一个？
程序本质回忆上次内容我们把python源文件词法分析 得到 词流(token stream)语法分析 得到 抽象语法树(Abstract Syntax Tree)编译 得到 字节码 (bytecode)字节码我们看不懂所以反编译 得到 指令文件(opcode)📷📷编辑指令文件是基于python虚拟机的虚拟cpu的指令集什么是python虚拟机呢？🤔在了解虚拟cpu之前我们先看看真实的cpu真实的cpu无论手机还是计算机最核心器件的器件就是cpu📷📷编辑这个东西是个实实在在存在的实体我们所说的pytho
CPU架构是CPU厂商给属于同一系列的CPU产品定的一个规范，主要目的是为了区分不同类型的CPU，下面是几个常见的类型：
特别鸣谢：木芯工作室 孔子学鼓琴师襄子，十日不进。师襄子曰：“可以益矣。”孔子曰：“丘已习其曲矣，未得其数也。”有间，曰：“已习其数，可以益矣。”孔子曰：“丘未得其志也。”有间，曰：“已习其志，可以益矣。”孔子曰：“丘未得其为人也。”有间，有所穆然深思焉，有所怡然高望而远志焉。曰：“丘得其为人，黯然而黑，几然而长，眼如望羊，如王四国，非文王其谁能为此也！”师襄子辟席再拜，曰：“师盖云文王操也。”
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/80095817
Visual Studio的编译选项 build下的platform有X64、Any CPU和x86。X86表示只能在32位环境下运行，X64表示只能在64位环境下运行，Any CPU表示你的程序集可以根据环境变化适应32位还是64位，但是如果你的程序集依赖于一个x86选项编译的程序集，哪么你的程序集只能选择X86进行编译，而不能选择Any CPU编译，如果使用Any CPU编译，运行就会出现如下的错误： Unhandled Exception: System.BadImageFormatExcep
最近要用到 libeay32.lib、ssleay32.lib 两个静态库文件，因为以前项目中其中一个文件在 64 位编译时选择的不是 MTd，而导致我引入该库以后提示运行时库和其他库声明冲突，其实实际原因就是生成选项不一样。最终我还是决定自己编译 openssl 的库来使用。
dotnet [--version] [--info] [--list-runtimes] [--list-sdks]
SIMD（Single Instruction Multiple Data）是一种采用一个控制器来控制多个处理器，同时对一组数据（又称“数据向量”）中的每一个分别执行相同的操作从而实现空间上的并行性的技术，是重要的程序加速手段。本文将简要介绍一些在 TiFlash 中使用编译器进行自动向量化所需要的入门知识。
不同的处理器指令集不一样，而汇编语言中都是一条条指令，所以不同处理器对应的汇编语言必然不一样。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
