以前，Excel和Python Jupyter Notebook之间我们只能选择一个。但是现在随着PyXLL-Jupyter软件包的推出，可以将两者一起使用。
Dridex也称为 Bugat 或 Cridex，可以从失陷主机上窃取敏感信息并执行恶意模块（DLL）的木马。
Power Query 作为桌面端数据清理和转换的工具，能极大解放生产力，将繁琐的数据处理工作从重复的劳动中解放出来。那么，Power Query 能否对外提供计算服务呢？或者说 Power Query 有没有对外提供的编程接口？ 根据我的探索，似乎没有，但在网络上找到下面的两种 walkaround 方式，都比较小众。所以如果真的需要数据处理、数据分析服务的话，不如选择其他的方案，比如 pandas 等等，拥有更大的自由度。
ScareCrow是一款功能强大的Payload创建框架，可以帮助广大研究人员生成用于向合法Windows金册灰姑娘中注入内容的加载器，以绕过应用程序白名单控制。当DLL加载器加载进内存中之后，将会使用一种技术来将EDR钩子从正在进程内存中运行的系统DLL中清理掉，这是因为我们知道EDR的钩子是在这些进程被生成时设置的。ScareCrow可以通过使用API函数VirtualProtect来在内存中对这些DLL进行操作，该函数可以将进程的内存权限的一部分更改为不同的值，特别是将Execute-Read修改为Read-Write-Execute。
最近几个月，我们发现使用恶意Microsoft Excel 加载项(XLL) 文件感染系统的恶意软件活动有所增加。这种技术在 MITRE ATT&CK 中被跟踪为T1137.006。此类加载项背后的想法是它们包含高性能函数，并且可以通过应用程序编程接口 (API) 从 Excel 工作表中调用。与 Visual Basic for Applications (VBA) 等其他脚本接口相比，此功能使用户能够更强大地扩展 Excel 的功能，因为它支持更多功能，例如多线程。但是，攻击者也可以利用这些功能来实现恶意目标。
近期，研究人员发现使用恶意 Microsoft Excel 加载项（XLL）文件发起攻击的行动有所增加，这项技术的 MITRE ATT&CK 技术项编号为 T1137.006。
PostgreSQL通过插件可以集成许多扩展，比如auth_delay。添加插件时，会引入一些guc配置变量，比如auth_delay的auth_delay.milliseconds。那么这些变量是如何随着插件的安装集成到server中呢？在系统中又是如何管理的呢？
如果你的Excel应用程序依赖于外部加载项（例如分析工具库或规划求解加载项），那么必须确保在运行应用程序之前加载了该加载项。
最后，我们需要启用对 VBA 项目对象模型的信任访问。你可以通过导航到文件选项信任中心设置宏来做到这一点：
在当今科技快速发展的时代，数据处理和应用已经成为各行各业不可或缺的一部分。而在许多工作场景中，我们经常需要将Excel表格中的数据导入数据库，并以某种方式进行进一步处理和呈现。而随着云计算的普及，TDSQL Serveless作为一种新兴的数据库服务形式，为我们提供了更加灵活、高效的数据管理解决方案。本文将重点探讨如何利用TDSQL Serveless进行数据库表格的批量导入与读取，并结合具体实例，展示如何快速生成名片卡。名片卡作为一种常见的商务工具，承载了信息交流和社交背景的重要功能。通过将Excel中的个人信息与数据库相结合，我们可以在不费力的情况下生成个性化的名片卡，从而提高工作效率和用户体验。
我们知道，有多种方法可以进入“Excel加载宏”对话框。最简单的就是，单击功能区“开发工具”选项卡“加载项”组中的“Excel加载项”，即可打开如下图1所示的的“加载宏”对话框。
相信有很多朋友对Excel2003是有着深厚的感情，但是随着时代的发展不得不升级用Excel2007、2010甚至2013，今天有这样一位朋友问我，Excel2007的数据分析工具跑哪里去了？ 下面以2007为例，其实都差不多的。 数据分析工具是在安装 Microsoft Office 或 Excel 后可用的 Microsoft Office Excel 加载项 （加载项：为 Microsoft Office 提供自定义命令或自定义功能的补充程序。）程序。但是，要在 Excel 中使用它，您需要先进行加载
解决方法： 字符串切记要放在引号中，单引号双引号无所谓。当一个字符串中包含单引号或双引号时，很容易出现引号不配对的情况。
本文将向你展示如何使用Python xlwings库自动化Excel。毋庸置疑，Excel是一款非常棒的软件，具有简单直观的用户界面，而Python是一种强大的编程语言，在数据分析方面非常高效。xlwings就像胶水一样，将两者连接到一起，让我们能够同时拥有两者最好的一面。
DLL，是 Dynamic Link Library的缩写，中文名 动态链接库。DLL是一个包含可由多个程序，同时使用的代码和数据的库。 本文简介DLL 概念，记录 DLL 工程创建与使用方法。 简介 动态链接库（ Dynamic-link library，缩写为 DLL） 是微软公司在windows 系统中实现共享函数库概念的一种实现方式。所谓动态链接，就是把常用的公共函数封装到 DLL 文件中，当程序需要用到这些函数时，系统才会动态地将 DLL 加载到内存中使用。 调用方式主要分为两种：
https://www.manning.com/books/refactoring-to-rust
使用VBA编写用户自定义函数，不仅可以在程序中进行调用，还可以像Excel内置的工作表函数一样，在工作表公式中使用。例如下面的用户自定义函数GetNum：
有朋友留言说，微软早就在Office里也支持JS了，比如Script Lab……其实关于Script Lab，二年前我们就聊过一次。今天就再大家详细聊一下，这主要包含了以下内容：
接触了很多Python爱好者，有初学者，亦有转行人。不论大家学习Python的目的是什么，总之，学习Python前期写出来的代码不报错就是极好的。下面，严小样儿为大家罗列出Python3十大经典错误及解决办法，供大家学习。
在上一篇的博文中，说了下老版本的线程池，在Vista之后，微软重新设计了一套线程池机制，并引入一组新的线程池API，新版线程池相对于老版本的来说，它的可控性更高，它允许程序员自己定义线程池，并规定线程池中的线程数量和其他一些属性。
众所周知，pprof是Go的一大性能分析杀器，可以采集并分析CPU执行时间、内存分配、阻塞分析以及锁分析。采集完数据之后以文字和图形的形式展示给使用者。那么，读懂pprof生成的图形或文字报告就是首当其冲的。这篇文章就来带你读懂pprof报告。
让CPU只和内存打交道，那么整机的效率就由内存决定。内存比CPU要慢，但是比外设要快的多。
今天是小魔方的第三篇推送教程，要谈的话题是如何在Excel里加载第三方插件工具！ 记得第一期的时候讲的如何调用开发工具，其实微软公司在开发office办公套件的时候，为了给广大具有二次开放能力的office爱好者展示自己才华的机会，专门以VB语言为基础研发了专门服务于office办公软件平台的VBA语言（全程Visual Bisic Application ）环境，这个编译器并没有桌面入口，是嵌入在office各个软件内部（在开发工具选项里面，由于office初始安装时开发工具默认是未选中状态，所以不主动调
Hook 直译过来就是“钩子”的意思，是指截获进程对某个 API 函数的调用，使得 API 的执行流程转向我们实现的代码片段，从而实现我们所需要得功能，这里的功能可以是监控、修复系统漏洞，也可以是劫持或者其他恶意行为。
小五对这个比较感兴趣，所以就要了示例数据找时间尝试做了一下。为啥感兴趣呢？因为前段时间刚帮群友做过一个相反的案例——将Excel中的图片下载到本地。
上一期内容中，为了创建一个工作表，曾用到一个 forceCreateSheet 的函数，是由 OfficeHelpers 命名空间下的 ExcelUtilities 类所提供的。本期我们就来讲讲 OfficeHelpers 的故事，这是 OfficeJS 提供的一个 Office JavaScript API 助手（office-js-helpers），用以简化 WebAdd-ins 的开发。
在工作表自定义函数的开发中，存在两种类似的自定义函数，一种是存储在xlam或xlsm上的，一种存储在xll文件上的。其开启关闭都在Excel普通加载项处，如下图所示。
想写一篇关于android的内存分配和回收文章的想法来源于追查一个魅族手机图片滑动卡顿问题，我们想了很多办法还是没有避免他不停的GC，所以就打算详细的看看内存分配和GC的原理，为什么会不断的GC，GC ALLOC和GC COCURRENT有什么区别，能不能想办法扩大堆内存减少GC的频次等等。 1、JVM内存回收机制 1.1 回收算法 标记回收算法（Mark and Sweep GC） 从"GC Roots"集合开始，将内存整个遍历一次，保留所有可以被GC Roots直接或间接引用
通用过程中包括sub子程序过程和Function函数过程，前面介绍了sub过程的定义、调用、参数的传递方式等。Function函数过程与sub过程类似，但也有所不同。本节开始就介绍下Function函数过程。
“什么？我的页面刚上线就白屏了，是报错了，还是兼容性问题，还是性能问题，多刷新几次就好了，用户网络不行吧。”
Brendan Gregg，他在2017年的linux.conf.au大会上的演讲提到「内核虚拟机eBPF」，表示，”超能力终于来到了Linux操作系统“。让eBPF达到这一点是一条漫长的进化和设计之路。虽然eBPF最初用于网络包过滤，但事实证明，对于内核开发人员和生产工程师来说，在一个可以进行健康检查的虚拟机中运行用户态代码，能成为一个强大的工具。随着时间的推移，越来越多新的eBPF用户开始利用它的高性能和便利性。本文解释了eBPF是如何演进，如何工作，以及如何在内核中使用它。
经常给大家推荐好用的数据分析工具，也收到了铁子们的各种好评。这次也不例外，我要再推荐一个，而且是个爆款神器。
Dear，大家好，我是“前端小鑫同学”，😇长期从事前端开发，安卓开发，热衷技术，在编程路上越走越远～ 背景说明： 最近有在看GitHub上的rrweb项目，确实是一款DOM录制的神器，在使用文档中提供了很多我们会用到的场景和对应的示例，我们今天来看一下其中一个场景《转换为视频》，虽然rrweb直接回放的效果最佳但还是会遇到需要转为视频进行存储的要求，通过查看rrweb提供的rrvideo项目后决定写一下整个转换的过程，大致的流程图如下： 📷 环境配置： 安
本节为《Chapter 1：Why Python for Excel?》的第一部分，简单地讲解了Excel的历史，Excel编程的最佳实践，以及Excel为适应发展而作出的变化。 当你每天花费很多时间
JavaScript会提供一些函数方法来帮助我们更优雅地处理函数内部this指向问题，常用的有：call()、apply()、bind()
前言能生成 pandas 代码的数据浏览工具工具安装加载数据直觉理解运行机制进一步完善充分利用 Excel 功能最后
链接是将各种代码和数据片段收集并组合为一个单一文件的过程，这个文件可以被加载到内存中执行。
补充知识：python用unittest+HTMLTestRunner+csv的框架测试并生成测试报告
CS部分后面又4个0，相当于是左移了4位。总之就是要让CS左移4位之后加上EIP来得到要跳转的地址。
对于那些不知道的人来说，jQuery是一个JavaScript库，它包含了许多特性，非常小而且速度很快。它还包括一个易于使用的API，在所有浏览器上都是兼容的，并且可以很容易的进行HTML遍历、动画、DOM操作和事件处理。它不仅可扩展，而且经久耐用。因此，客户端脚本自开发以来变得容易得多。
如果是做Python或者其他语言的小伙伴，对于生成器应该不陌生。但很多PHP开发者或许都不知道生成器这个功能，可能是因为生成器是PHP5.5.0才引入的功能，也可以是生成器作用不是很明显。但是，生成器功能的确非常有用。 优点 直接讲概念估计你听完还是一头雾水，所以我们先来说说优点，也许能勾起你的兴趣。那么生成器有哪些优点，如下： 生成器会对PHP应用的性能有非常大的影响 PHP代码运行时节省大量的内存 比较适合计算大量的数据 那么，这些神奇的功能究竟是如何做到的？我们先来举个例子。 概念引入 首先，放下生成
result=requests.get(url,data,cookies=COOKIE)
最近被微步的一篇文章吸引了，里面讲到银狐通过自解压白 exe + 黑 dll 执行截取主线程添加自启动，发现 dll 与普通的免杀有很大的不同，决定自己尝试一下，虽然我之前没有做过白加黑免杀，感觉应该不会太难，但是当我真正尝试的时候才发现很多问题，如：
之所以写这篇博客，是因为写代码过程中遇到了很奇怪的现象，我觉得只能通过动态绑定与静态绑定来解释，于是，就学习了一下动态绑定与静态绑定的实现原理，这个过程中确实学到了很多，怕以后忘了，所以用博客的形式记录下来。 为啥叫胡思乱想呢，是因为这篇博客主要记录的是我学到的内容和我的一些疑问与解答，并没有很强的逻辑性，所以就叫胡思乱想啦！
从方式二的举例中可以看出：所谓的“函数表达式”，其实就是将匿名函数赋值给一个变量。
调用函数时需要一定的时间和空间的消耗，一般的程序调用函数时的过程： 1.执行函数中调用前的语句； 2.转移到被调用函数的入口处，同时进行参数传递； 3.执行被调用的函数； 4.带回被调用函数的返回值； 5.接着执行主调函数中未执行的语句。
Author：Liedra https://www.cnblogs.com/LieDra/
多年Linux运维经验，精通Zabbix监控系统架构，熟悉Shell，Python等语言脚本的编写等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
