C/C++ 要实现程序反调试有多种方法，BeingDebugged，NtGlobalFlag，ProcessHeap，CheckRemoteDebuggerPresent，STARTUPINFO，IsDebuggerPresent，父进程检测，TLS 线程局部存储，RDTSC时钟检测反调试，MapFileAndCheckSum，等都可实现反调试，这里我分别编写了一些案例，基本上一锅端了。
王竞原，负责网游刀锋铁骑项目，高级开发工程师，使用C++已有10年，非常喜欢C++，特别是C++11。希望能与广大的C++爱好者多交流。 一、什么是Android的C/C++ NativeCrash Android上的Crash可以分两种： 1、Java Crash java代码导致jvm退出，弹出“程序已经崩溃”的对话框，最终用户点击关闭后进程退出。 Logcat 会在“AndroidRuntime”tag下输出Java的调用栈。 2、Native Crash 通过NDK，使用C/C++开发，导致
当出现以上场景的时候，你该思考一下，是不是出现了内存破坏的情况了。而本文主要通过展示和分析常见的三种内存破坏导致覆盖相邻变量的场景，让读者在碰到类似的场景，不至于束手无策。而对于堆上的内存破坏，很常见并且棘手的场景，本人将在后续的文章和大家分享。
*本文原创作者：tocttou，本文属FreeBuf原创奖励计划，未经许可禁止转载
由于研究Libra等数字货币编程技术的需要，学习了一段时间的Rust编程，一不小心刷题上瘾。
反调试技术，恶意代码会用它识别自身是否被调试，或者让调试器失效，给反病毒工程师们制造麻烦，拉长提取特征码的时间线，本章将具体总结常见的反调试基础的实现原理以及如何过掉这些反调试手段，从而让我们能够继续分析恶意代码。
之前的几篇文章中，总结了java中的基本语句和基本数据类型等等一系列的最基本的东西，下面就来说说java中的函数部分
我们就相当于和编译器约定好了，我们不会去修改 tmp 的值，这个时候编译器就会做一个优化，将 tmp 的值，放到寄存器里面，然后读取 tmp 时直接在寄存器里面读取，加快读取速度。
****************************************************************************
如果在Windows中编程应该了解一些Windows的内存管理，而堆(Heap)也属于内存管理的一部分。这篇文章对你理解Windows内存分配的基本原理和调试堆内存问题或许会有所帮助。
第十四届蓝桥杯集训——练习解题阶段(无序阶段)-ALGO-927 A的B的C次方次方
这篇文章中函数调用（Function Calls）中的函数指的是 Go 中的任意可执行代码块。在 《Go 1.1 Function Calls》中提到了，在 Go 中有这四类函数：
BeingDebugged 是Windows系统PEB结构体中的一个成员，它是一个标志位，用于标识当前进程是否正在被调试。BeingDebugged的值为0表示当前进程未被调试，值为1表示当前进程正在被调试。由于BeingDebugged是在PEB结构体中存储的，因此可以通过访问PEB结构体来获取BeingDebugged的值。恶意软件可以使用BeingDebugged来判断自己是否正在被调试，以此来防止被反病毒工程师或调试程序进行分析。反病毒工程师们也可以通过检查BeingDebugged的值来判断程序是否正被调试从而进行恶意软件的检测和分析。
大家好，我是只讲技术干货的会玩code，今天是【重学C++】的第一讲，我们来学习下C++的内存管理。
有一段时间没有做算法题了，从准备春招开始就没有再 参加过 LeetCode 周赛 两三年前是能做对 两三道题，这些年过去了，还是这个水平 甚至还退步了不少。 仿佛还能想起刚开始接触 LeetCode 的时候 周赛还是用 iPad在 Java课上偷偷写 还只能做对 第一道签到题 第二题都不一定能写上。
C++是Google大部分开源项目的主要编程语言。C++有很多强大特性，但是另一面就是他的复杂性更容易产生bug，难以阅读和维护。
在at91rm9200下写了一个spi的驱动，加载后，运行测试程序时，蹦出这么个吓人的东西： Unable to handle kernel paging request at virtual address 000e0000 pgd = c1f9c000 [000e0000] *pgd=20315801, *pmd = 20315801, *pte = 00000000, *ppte = 00000000 Internal error: Oops: 7 CPU: 0 pc : [] lr : [] Tainted: P sp : c1fa3f50 ip : 00000001 fp : c1fa3f78 r10: 401421e4 r9 : c1fa2000 r8 : bffffe1c r7 : 00000000 r6 : ffffffea r5 : c0282a20 r4 : 00000001 r3 : 00000000 r2 : 00000001 r1 : 000e0000 r0 : bffffe1c Flags: Nzcv IRQs on FIQs on Mode SVC_32 Segment user Control: C000317F Table: 21F9C000 DAC: 00000015 Process addrv_test (pid: 73, stack limit = 0xc1fa2374) Stack: (0xc1fa3f50 to 0xc1fa4000) 3f40: 00000001 00000001 c0282a20 ffffffea 3f60: 00000000 c34a61f4 00000001 c1fa3fa4 c1fa3f7c c0044040 c34a6194 c1fa3f88 3f80: c0043a18 4001d9cc bffffe54 00008330 00000003 c0017644 00000000 c1fa3fa8 3fa0: c00174a0 c0043f74 4001d9cc c001d5bc 00000003 bffffe1c 00000001 bffffe1c 3fc0: 4001d9cc bffffe54 00008330 4000c85c 00000001 000084d4 401421e4 bffffe34 3fe0: 400e40d0 bffffe1c 0000856c 400e40d4 60000010 00000003 00000000 20000040 Backtrace: Function entered at [] from [] r4 = 00000001 Function entered at [] from [] r8 = C0017644 r7 = 00000003 r6 = 00008330 r5 = BFFFFE54 r4 = 4001D9CC
解析： 首先，char a = 101; 定义了一个字符变量 a，并将其赋值为 101。由于 ASCII 编码中 101 对应的字符是 'e'，所以 a 的值为 'e'。
Input is given from Standard Input in the following format:
在前一节中介绍了通过远线程不带参数的方式提前注入进程，现在介绍种远线程携带参数的方法。（转载请指明出处）
不得不说，随着时代的发展，游戏产业在近几年的互联网潮流中越来越扮演者重要的地位，与之而来的不仅有网络游戏公司的春天，还有游戏灰色产业的暗流涌动。在游戏产业的发展中，诞生了一大批所谓的“外x挂”开发人员，他们不断的利用游戏的漏洞，在违法牟利的同时，也促进了游戏安全行业的进步。
作者：Hcamael@知道创宇404实验室 朋友让我一起看了一道32位的pwn题，好像是国外code blue 2017 ctf上的一道题，开始我感觉32位pwn的姿势我应该都会了吧，结果，又学到了新姿势...... 题目链接： https://github.com/Hcamael/CTF_repo/tree/master/CODE%20BLUE%20CTF%202017/Pwn 在拿到这题的时候，看了下是32位的，canary都没开，本以为是很简单的题 在sub_8048ada函数中发现了一个任意函数调用
编写程序时，数据确定后，就需要为数据提供相应的处理逻辑（方案或算法）。所谓逻辑有 2 种存在形态：
strace会追踪程序运行时的整个生命周期， 输出每一个系统调用的名字、参数、返回值和执行所消耗的时间等，是高级运维和开发人员排查问题的杀手铜。https://www.cnblogs.com/fadewalk/p/10847068.html
使用 WiX 的 Burn 引擎制作自定义托管引导程序的 exe 安装包时，双击生成的安装包没有反应。如果查看日志可以发现有 0x80070002 错误。本文介绍其调查和解决方法。
现代的几乎所有的编程语言都离不开函数和参数的概念。而这个概念是编程语言级别的，而不是硬件级别的。也就是说硬件上本来没有函数的概念。只是函数的用的太普遍，硬件开始为函数准备专用的指令。
SpiderMonkey是目前Firefox浏览器中使用的JavaScript引擎，负责浏览器当中所有的JavaScript语句的解析执行，同时也是第一个JavaScript引擎。现在的SpiderMonkey，整个通过C/C++编写，分为TraceMonkey，JagerMonkey，IonMoneky，OdinMonkey四个部分。目前研究较多的部分是IonMonkey，它是目前Mozilla Firefox浏览器当中负责对JavaScript进行编译执行的代码，希望能够在编译阶段对整个浏览器代码进行优化以增加浏览速度，提升用户体验。在最近几年的pwn2own比赛中，安全研究人员挖掘引擎JIT代码优化阶段存在的漏洞，对其进行利用以做到任意代码执行。
以上分别可以用Double.POSITIVE_INFINITY、Double.NEGATIVE_INFINITY和Double.NaN来表示。
蠕虫是一种可以自我复制的代码，并且通过网络传播，通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后，就会把这台机器作为宿主，进而扫描并感染其他计算机。当这些新的被蠕虫入侵的计算机被控制之后，蠕虫会以这些计算机为宿主继续扫描并感染其他计算机，这种行为会一直延续下去。蠕虫使用这种递归的方法进行传播，按照指数增长的规律分布自己，进而及时控制越来越多的计算机。
一组整数，除了一个只出现一次以外，其他每个整数都恰好出现三次，要寻找那个特殊的整数。
本文稿费80软妹币 砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，
还记得第一次碰到堆破坏的时候，大概十年前了，当时在学校开发一个Wireshark插件，可是有一个问题我久久未能解决: 二次开发后的Wireshark，启动的时候偶尔会出现程序崩溃，那时候也不会用Windbg, 后来用Visual Studio启动Wireshark, 也是偶尔报错，这个时候可以看到堆栈，只记得当时是在一个很正常的内存分配或者释放的时候出现崩溃。那么总结为两点：
此文档主要是针对有一定C/C++编程基础，并打算用Keil从事C51开发的开发人员。C51涉及的知识比较多，但是入门基本的开发，还是容易的。
在《Java虚拟机规范》的规定里，除了程序计数器外，虚拟机内存的其他几个运行时区域都有发生 OutOfMemoryError 异常的可能。
题目描述里写平台很安全，请不要攻击。 所以尝试抓包，往Cookie的uid进行sqli
数据结构 红黑树 pk 平衡二叉树 hash表处理冲突的方法 算法 手写 最长无重复字符子串 链表的增、删、查、逆序 数组实现队列，要求可以动态扩展，保证较高的空间利用率（即pop出队的空间可以重复利用） 思路 有序数列找最先重复的数？ 无序数列？ 不用辅助内存，交换两个数（异或，加和) 根据起点、终点查询地铁路线？得到路径后如何判断某个节点是否是换乘站？ LRU缓存实现 快排复杂度？什么时候最坏？如何避免最坏？如何优化快排？ x轴上有n个点，已知每个点的位置p和速度v（正表示向右，负表示向左），每当两个点
静态代码安全检查工具是一种能够帮助程序员自动检测出源程序中是否存在安全缺陷的软件。它通过逐行分析程序的源代码，发现软件中潜在的安全漏洞。本文针对 C/C++语言程序设计中容易存在的多种安全问题，分别分析了问题的根源，给出了具体可行的分析及检测方法。最后通过对静态代码安全检查工具优缺点的比较，给出了一些提高安全检查效果的建议。
ASan 是 Address Sanitizer 简称，它是是一种基于编译器用于快速检测原生代码中内存错误的工具。
作者：LoRexxar'@知道创宇404区块链安全研究团队 时间：2018年9月6日
这篇扫描报告其实算是一片比较特殊的文章，因为这是checklist唯一被我直接标记为安全问题的一类，其中很多问题虽然特征明显，但修复逻辑却千变万化，所以统计数据一直波动很大，犹豫了很久才发出来，图片的很多涉及到的合约并不一定真的存在问题，但仍然值得注意。
mprotect()函数把自start开始的、长度为len的内存区的保护属性修改为prot指定的值。
避免程序崩溃，有很多方法，分别针对不同的崩溃原因，我今天想谈谈一种程序员经常碰到的、不管是初学者甚至编程老手都经常犯的错误，就是程序运行时栈的崩溃。 这种错误相信大家都碰到过吧： 为了解释导致它的一种
我有个师弟在面试阿里的暑期实习，被问了一道题：2.0减去1.1等于多少？他直接回答0.9，结果面试官脸都黑了。
在上一期文章当中讲解了set的一些常规用法和api，最后末尾的时候留了一个问题，如何修改set中的元素？今天就来聊聊这个问题。
string类型是C语言中char *类型的一种更便利的实现。使用这个类型，不用再去刻意考虑内存的事儿。在做快速开发的时候，string对象提供的便利，还是相当出色的。然而，在这儿提醒一下：string类型很有可能成为一个工程效率问题的根源，产品级别的应用当中，应该尽量避免在深层循环嵌套中使用string类型。 除size()外，另外两个string常用的方法是find和substr。在下面的代码当中： string str = “aaaaddddssdfsasdf”; size_t pos = str.find(“ssdf”, 3); //用if(pos == string::npos) 用来判断是否找到子串。 string str2 = str.substr(pos, 5); find函数从str的第3个位置查起，找到ssdf这个子串后，返回子串的位置。而substr函数从pos位置开始，截取5个字符，赋值给str2。也就是说，str2之后的内容将是ssdfs。 stringstream是字符串流，经常被我用来作数据切分或者类型转化。一个经常被我用到的函数如下： string i2s(int i, int len = 0) { stringstream ss; ss << setw(len) << setfill(‘0’) << i; return ss.str(): } 以i2s(7, 3)形式调用这个函数，返回的结果是字符串007。我通常在循环里，这样产生或者遍历一些文件。
整理 | 屠敏 出品 | CSDN（ID：CSDNnews） Rust 这两年在大厂的追捧下，凭借着出色的内存效率、速度与安全性，开始爆火。现如今，这把“火”直接烧到了诞生了 40 余载的 Windows 身上！ 不久之前，微软企业和操作系统安全副总裁 David Weston 在以色列 Blue Hat IL 2023 安全大会上透露，微软将效仿 Linux，用 Rust 重写部分 Windows 内核。 “我们正处于在 Windows 中用 Rust 爬行、行走、运行的阶段”， David Westo
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
