本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，若需转载请在【全栈工程师修炼指南】公众号留言，或者发送邮件到 [master@weiyigeek.top] 中我将及时回复。
终于有点时间学习啦,今天是美好的周六,早上早起去了一趟健身房,然后去喝了免费的霸王茶姬!万里木兰很不错,推荐。又要开始学习啦，家人们，学习永无止境！！！
frida玩了很久，andriod和ios下都玩的不错。不过飞哥其实是混windows出道的，那frida能不能分析winPE呢？
记一次JS木马分析 0x00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非
0×00 前言 随着 javascript 这类脚本语言的快速发展，它能展现的内容越来越多样，所运用的功能变得越来越强大。当运用在 web 开发上时，增加了更多的动态功能和效果，极大的改善了用户体验。但是，随着 js 的功能强大的同时，也带来了更多的安全隐患。由于 js 的混淆效果多样，常见的有 YUI Compressor、Google Closure Compiler、UglifyJS。更有 jsfuck 这种比较奇葩的加密方式。使得让软件自动的识别特征码，查杀 js 恶意代码变的非常困难。对 Java
我使用的方法是利用如下js代码来完成页面的滚动，每次滚动多少可以根据不同情况自行调整。
web driver 是可以直接操作浏览器的driver, 根据不同的浏览器，需要不同的driver,下面列出了一些可用的web driver的镜像地址： chrom浏览器的web driver（chromedriver.exe）：http://npm.taobao.org/mirrors/chromedriver/ firefox（火狐浏览器）的web driver （geckodriver.exe）：https://github.com/mozilla/geckodriver/releases IE(IEDriverServer_Win32_3.9.0.zip 是32位的3.9.0 driver): http://selenium-release.storage.googleapis.com/index.html web自动化测试中，可以通过webdriver的API，向浏览器发送相应的request, 然后实现自动测试，比如自动点击，自动填写，自动滚动，自动切换窗口/标签页等。 但是如上所述，不同的浏览器有不同的web driver. 那么自然也就有不同的API提供，所以对于同一个功能，那么就需要基于不同的driver,学习不同的API,这操作起来，岂不是头疼？ 在python中，我们只需要按照如下导入webdriver, 就可以轻松用一种方式来应付各种不同的web driver了:
为了让 NodeJs 的文件可以相互调用，NodeJs 提供了一个简单的模块系统。 模块是 NodeJs 应用程序的基本组成部分，文件和模块是一一对应的。换言之，一个 NodeJs 文件就是一个模块，这个文件可能是 JavaScript 代码、JSON 或者编译过的 C/C++ 扩展。
main函数是C++程序的入口函数，C++标准要求main()函数的返回值类型为int。
System 系统调用的返回值 , 在不同的系统下是不同的 , 如 Windows , Linux , Mac 的系统调用返回值不同 ;
Github工程入口：https://github.com/stuartZhang/scaffold-wizard#scaffold-wizard
方法一、os.system() 会保存可执行程序中的打印值和主函数的返回值，且会将执行过程中要打印的内容打印出来
若 函数调用成功，则返回值大于31。若 函数调用失败，则返回值为下列之一：
print('计时结束，总共耗时{:.2f}秒'.format(end_time - start_time))
有三个API函数可以运行可执行文件WinExec、ShellExecute和CreateProcess。CreateProcess因为使用复杂，比较少用。
计算机语言中的函数是类比于数学中的函数演变来的，但是又有所不同。前面的知识中我们学会了运用基础语法(列表、字典)和流程控制语句貌似也能处理一些复杂的问题，但是相对于相似的大量重复性的操作我们就没办法用之前的逻辑方法来解决了，这时候就需要一个可以概括这些重复性操作的统一代码来描述其特征来实现，所以函数是组织好的，可重复使用的，用来实现单一，或相关联功能的代码段。
返回值 =-1:出现错误 =0:调用成功但是没有出现子进程 >0:成功退出的子进程的id
病毒木马植入模块成功植入用户计算机之后，便会启动攻击模块来对用户计算机数据实施窃取和回传等操作。通常植入和攻击是分开在不同模块之中的，这里的模块指的是DLL、exe或其他加密的PE文件等。只有当前植入模块成功执行后，方可继续执行攻击模块，同时会删除植入模块的数据和文件。模块化开发的好处不单单是便于开发管理，同时也可以减小因某一模块的失败而导致整个程序暴露的可能性。
WinExec是一个WIN32 API，它的第一个参数必须包含一个可执行文件名，
main函数是C++程序的入口函数，C++标准规定main()函数的返回值类型为int，返回值用于表示程序的退出状态，如果返回0则表示程序正常退出，如果返回非0，则表示出现异常。C++标准规定，main()函数原型有两种：
在vc++ 程序中运行另一个程序的方法有三个： WinExec（），ShellExcute（）和CreateProcess（）
Lambda 表达式是 JDK8 的一个新特性，可以取代大部分的匿名内部类，写出更优雅的 Java 代码，尤其在集合的遍历和其他集合操作中，可以极大地优化代码结构。
在vc++ 程序中运行另一个程序的方法有三个： WinExec（），ShellExcute（）和CreateProcess（） 三个SDK函数: WinExec，ShellExecute ，CreateProcess可以实现调用其他程序的要求，其中以WinExec最为简单，ShellExecute比WinExec灵活一些，CreateProcess最为复杂。 WinExec 两个参数，前一个指定路径，后一个指定显示方式。 ShellExecute 可以指定工作目录,并且还可以寻找文件的关联直
ShellExecute的功能是运行一个外部程序（或者是打开一个已注册的文件、打开一个目录、打印一个文件等等），并对外部程序有一定的控制。 目录 1基本简介 2原型参数 3返回值 4例子 5特殊用法 6VB语言 ▪ 概括▪ 定义声明▪ 参数说明▪ 示例 1基本简介编辑 有几个API函数都可以实现这些功能，但是在大多数情况下ShellExecute是更多的被使用的，同时它并不是太复杂。 2原型参数编辑 注意事项：使用该函数时，需添加该头文件：[1]#include <shellapi.h> ShellE
给变量设置一个集合，该变量的值只能从该集合中取为枚举类型。且，转为int类型的初始值为0~6，可以设置其int值
本实例中使用到了字符串的比较函数strcmp(str1, str2);,这个函数的功能是按照ASCII码顺序比较两个字符串，并由返回值返回比较结果。
一般有12.5m数据下载，可惜精度根本不够，比如mapbox的免费在线的，或者91卫图提供百度网盘打包下载的，没法用，差距太大。而91卫图自己使用的，精度估计是5m的，是可以的。
今天在打码出现了vs无法调试，我在网上查了很久没有发现一个方法。 vs点击启动时，出现了一下提示
1、添加APP接口 请求方式：POST 传送数据类型:JSON 请求URL：http://192.168.1.115:5000/newapp 请求参数：{'appName':程序别名} 返回数据类型：字符串 返回结果： 返回 "1" 添加成功 返回 "2" 程序已存在 返回 "0" 添加失败 2、删除APP接口 请求方式：POST 传送数据类型:JSON 请求URL：http://192.168.1.115:5000/delapp 请求参数：{'appName':程序别名} 返回数据类型：字符串 返回结果： 返回 "1" 删除成功 返回 "2" 删除失败 返回 "0" app不存在 3、获取已添加的APP列表 请求方式：GET 请求URL：http://192.168.1.115:5000/getapp 请求参数：无参数 返回数据类型：json 返回数据：['app1','app2','app3'] 4、获取可进行添加的APP列表（包含已添加）的APP列表 请求方式：GET 请求URL：http://192.168.1.115:5000/getapp 请求参数：无参数 返回数据类型：json 返回数据：{'all':{'app1别名':'app1中文名'，'app2别名':'app2中文名'}}
在程序开发中，有时候会希望一个函数执行结束后，告诉调用者一个结果, 以便调用者针对具体的结果做后续的处理。
我需要写一个程序，让这个程序知道另一个程序是否正常退出，于是就需要获取这个进程的退出代码
1、集合set 集合是无序的，不重复的，主要作用： 去重，把一个列表变成集合，就可以自动去重 关系测试，测试两组数据的交集，差集，并集等关系 操作例子如下： 1 list_1 = [1,4,5,7,
前言：在上一篇文章中，我们已经会使用getpid/getppid函数来查看pid和ppid,本篇文章会介绍第二种查看进程的方法，以及如何创建子进程！
os.popen() 方法用于从一个命令打开一个管道。 在Unix，Windows中有效
最近看到很多人、甚至市面上的一些书籍，都使用了void main() ，其实这是错误的。C/C++中从来没有定义过void main() 。C++之父 Bjarne Stroustrup在他的主页上的 FAQ 中明确地写着 The definition void main() { /* …… */ } is not and never has been C++， nor has it even been C。（ void main() 从来就不存在于 C++ 或者 C ）。下面我分别说一下 C 和 C++
网上查了下，说是要在消息循环里响应IOleInPlaceActiveObject::TranslateAccelerator
以前写过一篇题为《VC++的DLL应用（含Demo演示）》的文章，当时是刚开始接触DLL，而且所讲到的一些DLL的应用都是比较浅层次的数据传递，基本不具备很强的实用性，而且所选用的开发环境是VC6.0，这次因为做做WinCE开发的过程中需要用到这个技术，所以进行了比较深入的研究，而且此次用的是VS2005开发环境，对比VC6.0的一些操作略有不同，所以重新进行了整理。
创建新的进程是Windows程序开发的重要部分，它可以用于实现许多功能，例如进程间通信、并行处理等。其中，常用的三种创建进程的方式分别是WinExec()、ShellExecute()和CreateProcessA()，这三种创建进程的方式各有特点。如果需要创建简单进程或从其他程序启动新进程，可以使用WinExec()或ShellExecute()函数。如果需要对新进程进行更精细的配置，例如控制进程参数、指定安全级别、传递特定的命令和参数等，可以使用CreateProcessA()函数。
https://www.cnblogs.com/poloyy/category/1680176.html
谈到爆破，相信大部分网络安全从业者都并不陌生，爆破爆破，就是暴力破解嘛。通过枚举尝试尽可能多的可能解，再进行验证判断是否正确。在进行web的爆破时，我们通常会使用brupsuite等工具，那么，如果是二进制程序中的爆破呢？
有人的地方就有江湖，有江湖的地方就有争斗，有争斗就有攻防。人类争斗最初是利用拳脚，冷兵器时代是刀枪，热兵器时代是枪炮，而在计算机平台上，人们的武器换成了——代码。 注：本文注重漏洞攻防的思路对抗过程，因此并未完全按照时间先后顺序描述防护措施。 0×0二进制漏洞 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成的软件执行了非预期的功能。二进制漏洞早期主要以栈溢出为主，那时候操作系统和软件厂商还没有相应的安全意识，漏洞利用在当时来说可谓是如入无人之境。 要理解栈溢出，首先要掌握C语言中函数的调
上回我们简单介绍了一下进程的概念以及让大家见到了运行中的进程，今天我们来了解更多进程相关知识，话不多说，开启我们今天的话题！
由于定义 函数 时 , 没有为 函数形参 设置 类型注解 , 编写函数时 , PyCharm 工具无法提示没有类型的形参 :
WinExec主要运行EXE文件，不能运行其他类型的文件，不用引用特别单元。原型是：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
