工作中，QA同学在测试我们程序的时候，发现在XP下，我们的A进程无法启动我们的B进程。而在Win7 64bit系统下功能正常。RD同学调试后，发现我们A进程中使用ShellExcute去启动了B进程（转载请指明出于breaksoftware的csdn博客）
今天翻出一些今年前写的代码。其中一个是09年，我帮一个读研的同学写的一个“无公害恶意”程序。大致要求就是要实现自启动和自我隐藏。我使用的都是些简单的技术，只是实现自我隐藏稍微让我花费了点时间写算法。其实这个算法也很简单，就是大学时候写的从一个单向链表中删除一个元素。（转载请指明出处）
最近接手一个小项目，要求使用谷歌的aapt.exe获取apk软件包中的信息。依稀记得去年年中时，有个同事也问过我如何获取被调用进程的输出结果，当时还研究了一番，只是没有做整理。今天花点时间，将该方法整理成文。（转载请指明出于breaksoftware的csdn博客）
从《一种清除windows通知区域“僵尸”图标的方案——问题分析》（以后简称《问题分析》）一文中分析的通知区域结构可以看出，Windows7的通知区域比XP通知区域多出了一个“临时”系统通知区域（转载请指明出于breaksoftware的csdn博客）
从《一种清除windows通知区域“僵尸”图标的方案——问题分析》（以后简称《问题分析》）一文中分析的通知区域结构可以看出，XP的通知区域结构是相对简单的。如果我们解决了XP下的问题，那么Win7上的问题至少解决了一半——只有那个隐藏系统通知区域需要研究下。所以，我们先选择XP作为研究对象。（转载请指明出于breaksoftware的csdn博客）
等级：【要求】 说明：每个函数的代码行数控制应该控制在80行以内。如果超过这个限制函数内部逻辑一般可以拆分。如果试图超过这个标准，请列出理由。但理由不包含如下：
等级：【要求】 说明：全局变量的滥用和goto的滥用一样，都是一种灾难。它将使得逻辑变得难以调试和控制。
一种规避杀软检测的技术就是内存加密技术。由于杀软并不是一直扫描内存，而是间隙性的扫描敏感内存，因此可以在cs的shellcode调用sleep休眠将可执行内存区域加密，在休眠结束时再将内存解密来规避杀软内存扫描达到免杀的目的。
这几天开始做项目了，涉及到项目传输时的报文设计，在C/S架构的项目设计中，传递数据一定要有一定的格式，这样服务端和客户端才能区分开来。除了格式以外还要考虑到传递的数据如果是指针怎么办？如果是NULL怎么办？等等问题，这些问题其实有很多中解决方案，本文就介绍一种 ASN.1 编码格式，当然本文没办法大篇幅的介绍 ASN.1 编码的格式、好处等等内容，网络上的资料有很多，本文主要是记录代码上如何实现对基础数据类型的编码，以备以后忘记了具体细节时回来查看。
上篇博客介绍了一种非线性结构—普通树 的含义以及一些特性，本文将介绍二叉树、满二叉树以及完全二叉树的一些特性及实现。
前言: 首先跟大家说说我对游戏辅助的理解。什么是游戏辅助呢？一是通过修改程序中的数据达到变态功能，比如变态血量，变态射速，飞天遁地；二是通过修改游戏程序代码的执行顺序，实现变态功能。比如jmp掉死亡判定，子弹不减，子弹无后座等等。本篇文章主要以steam中的PixelStrike3D为例实现子弹无限，子弹无后座，子弹连发，以及方框透视。由于笔者的水平有限，其中一些功能可能不是很完善，但主要是提供一种思路，望大佬见谅。
在Windows PE中，资源是指可执行文件中存放的一些固定不变的数据集合，例如图标、对话框、字符串、位图、版本信息等。PE文件中每个资源都会被分配对应的唯一资源ID，以便在运行时能够方便地查找和调用它们。PE文件中的资源都被组织成一个树形结构，其中最顶层为根节点（Root），下一级为资源类型（Type），再下一级为资源名称（Name），最终是实际的资源内容。
Remote Desktop Gateway，即远程桌面网关（RDG），之前它的名字叫“Terminal Services Gateway”，即远程桌面（RDP），是一种提供路由功能的Windows服务器组件。在RDG的应用场景中，用户无需直接RDP服务器连接，而是直接连接网关。网关身份验证成功后，，网关会将RDP流量转发至用户指定的地址，因此在这里网关实际上就是一个代理。此时，只有网关需要对外网开放，其他所有的RDP服务端都可以受到防火墙的保护。由于RDP的攻击面更大，因此我们需要正确设置RDG环境，才能显著减少可能存在的攻击面。
按照软件的执行流程，我们首先遇到《以金山界面库（openkui）为例思考和分析界面库的设计和实现——问题》中提出的最后一个问题：界面描述文件的放置位置。我们曾提出一种方案：将界面描述文件打包后放在资源文件中；在使用时，解析并读取资源文件。实际上Kui也是按照我们这个思路在做的，只是做得比我们要精巧。在阅读这部分代码的过程中，我发现其存在一定的编码缺陷以及设计缺陷。我会在文中适时指出问题并提出修正及改进的方案。（转载请指明出于breaksoftware的csdn博客）
Internet 协议集支持一个无连接的传输协议，该协议称为用户数据报协议（UDP，User Datagram Protocol）。UDP 为应用程序提供了一种无需建立连接就可以发送封装的 IP 数据包的方法。 Internet 的传输层有两个主要协议，互为补充。无连接的是 UDP，它除了给应用程序发送数据包功能并允许它们在所需的层次上架构自己的协议之外，几乎没有做什么特别的事情。面向连接的是 TCP，该协议几乎做了所有的事情。 UDP协议与TCP协议一样用于处理数据包，在OSI模型中，两者都位于传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但即使在今天UDP仍然不失为一项非常实用和可行的网络传输层协议。 方法 说明 Close 关闭 UDP 连接 Connect 建立与远程主机的连接 DropMulticastGroup 退出多路广播组 JoinMulticastGroup 将 UdpClient 添加到多路广播组 Receive 返回已由远程主机发送的 UDP 数据文报 Send 将 UDP 数据文报发送到远程主机
memcpy和memmove都是 C 语言的库函数，相比于 strcpy和 strncpy只能针对于字符类型的数组（），这两个函数可以拷贝其他类型的数组，对于 memcpy和 memmove的区别是什么呢？这里，在 Linux 里通过 man命令查看两个函数的区别，查询的结果如下所示，首先是 memcpy函数的阐述。
闲话不多说，今天来看看汇编中如何实现memcpy和memset(脑子里快回忆下你最后一次接触汇编是什么时候......)
当然他这是从库函数的角度来说，他觉得从一开始就干脆搞成memcpy就是memmove，然后就没这么多毛病了。
该功能实现，主要需要考虑RTSP取摄像头视频流，拆RTP包，组H264帧，通过PJSIP的视频通道转发；这个过程中，涉及到RTP通道保活，RTSP通道保活；调试时间多耗费在对摄像头返回的RTP数据包的拆解和重新组H264帧上面。
在上一场 Chat《基于 Redis 的分布式缓存实现方案及可靠性加固策略》中，我已经较为全面的介绍了 Redis 的原理和分布式缓存方案。如果只是从“会用”的角度出发，已经有很多 Chat 和博客可供参考，但是，在实际应用中，异常场景时有出现，作为一名攻城狮，仅仅“会用”是不够的，还需要能够定位、解决实际应用中出现的异常问题。
同样的，我们依旧是要找到子弹后座力的地址，子弹后座力有很多的保存形式，比如射击的次数，比如一个浮点数的大小--我的子弹扩散的半径，比如离屏幕准心的2个偏移，既然这么多形式我们该如何下手呢，这时候我们先前找到的子弹地址就排上用场了。不妨假设我们武器相关的数据都在一个对象中，那么就有可能他们在内存是一段连续的区域中。根据我们的假设我们要查看子弹地址的内存区域。点击我们的子弹地址，右键点击浏览相关内存区域，然后开几枪试试
linux下面的驱动虽然什么样的情形都有，但是dma驱动却并不少见。dma可以有很多的好处，其中最重要的功能就是能够帮助我们将数据搬来搬去，这个时候cpu就由时间去做别的事情了，提高了设备效率。
在前一节中介绍了通过远线程不带参数的方式提前注入进程，现在介绍种远线程携带参数的方法。（转载请指明出处）
零停重启目标程序，比如一个网络服务程序，不用丢失和中断任何消息实现重新启动，正在处理的消息也不会中断和丢失，重启的方法是给目标程序的进程发SIGHUP信号。
鉴于我被那些吹牛皮的浪费一下午的时间的惨痛经历，我就明说了，我这篇是基于结构体形式的、客户端请求服务器的、服务器接收并发送应答包的，一篇博客。 如果不是你所需要的，可以换别篇了。
相信有不少 Linux 用户都碰到过运行第三方（非系统自带软件源）发布的程序时的 glibc 兼容性问题，这一般是由于当前 Linux 系统上的 GNU C 库（glibc）版本比较老导致的，例如我在 CentOS 6 64 位系统上运行某第三方闭源软件时会报：
前面谈过如何隐藏一个进程，我说过，隐藏procfs接口那无异于掩耳盗铃，正确的做法应该是将task_struct从任何链表中摘除，仅仅保留于run queue。
AIX上使用的是xlc++编译器，Linux上使用的是g++编译器。对C标准中没有严格定义的行为，两个编译器的处理方式不一定相同，会造成一些bug。问题集中在以下几个方面
我们对copy_{to,from}_user()接口的使用应该是再熟悉不过吧。基本Linux书籍都会介绍它的作用。毕竟它是kernel space和user space沟通的桥梁。所有的数据交互都应该使用类似这种接口。所以，我们没有理由不知道接口的作用。但是，我也曾经有过以下疑问。
背景：第三方so依赖glibc2.14版本，如何在不升级redhat 6.2自带的gblic2.12情况下，运行so？
你在Windows/MacOS的登录Linux的SSH终端上很容易输入中文并且获得中文输出，比如下面这样：
D1 && D1s(f133)采用的是平头哥C906的core，上面已经支持了RVV 0.7.1版本，虽然目前RVV1.0已经frozen,这就意味着上游编译器或者一些相关的生态软件将支持RVV1.0，但是作为性能评估RVV0.7.1与RVV1.0影响并不大。下面的文章主要描述如何在D1 && D1s芯片上运行rt-thread，并且描述如何开启RVV，同时对RVV性能进行一个简单的评估，最后讨论RVV如何与RTOS使用的问题。
网上很多人提问为什么一定要copy_from_user，也有人解答。比如百度一下：
前面两篇文章已经介绍过 tap/tun 的原理和配置工具。这篇文章通过一个编程示例来深入了解 tap/tun 的程序结构。
NDK全称为Native Development Kit，意即原生的开发工具，NDK允许开发者在APP中通过C/C++代码执行部分程序。它是Android提供的方便开发者通过JNI接口进行Java与C/C++交叉编译的工具集。 NDK的用于概括来说主要分为以下几种情况（以下三点摘自百度百科）： 1. 代码的保护，由于apk的Java层代码很容易被反编译，而C/C++库反编译难度较大； 2. 在NDK中调用第三方C/C++库，因为很多的开源库都是用C/C++代码编写的，例如：OpenGL，FFmpeg等； 3. 便于移植，用C/C++写的库可以很方便在其它的嵌入式平台上再次使用。
比如 char *p=”sdflkjasljfsjlsdfsa”; char p1[200]; 将p赋给p1 （1）strcpy(p1,p); （2）char *src=”helloworld”; char des[100]={0}; memcpy(des,src,strlen(src)+1); //void *memcpy(void *str1, const void *str2, size_t n) 从存储区 str2 复制 n 个字符到存储区 str1。 （3）用循环也可以: for(int i=0;*(p+i)!=’\0’;i++) { p1[i]=*(p+i); } （4）sprintf(p1,”%s”,p);//p1长度需要大于p，否则会发生溢出 C 库函数 – sprintf() http://www.runoob.com/cprogramming/c-function-sprintf.html linux c之snprintf()和sprintf()区别 https://blog.csdn.net/u011068702/article/details/61916220
信息安全课程——窃取密码 一、 一、 安装ubantu16-64 Desktop版本 通过XShell连接虚拟机。 sudo apt install openssh-server sudo apt-get install vim #安装vim，使用上下左右键 sudo apt-get install gcc-multilib 代码如下： //getpass.c #include <sys/types.h> #include <stdio.h> #include <stdlib.h> #include <
已经多久没有编程了？很久了吧…其实我本来就不怎么会写代码，时不时的也就是为了验证一个系统特性，写点玩具而已，工程化的代码，对于我而言，实在是吃力。
本实验窃取密码的前提是要明文传输，先必须找到一个登录页面是采用http协议（非https）的站点，一般的163邮箱都有相应的防御机制，建议使用自己学校的邮箱或门户，随意输入用户名和密码。
本节将向读者介绍如何使用键盘鼠标操控模拟技术，键盘鼠标操控模拟技术是一种非常实用的技术，可以自动化执行一些重复性的任务，提高工作效率，在Windows系统下，通过使用各种键盘鼠标控制函数实现动态捕捉和模拟特定功能的操作。
linux下用户程序同内核通信的方式一般有ioctl， proc文件系统，剩下一个就是Netlink套接字了。 这里先介绍下netlink。
许庆伟：龙蜥社区eBPF技术探索SIG组 Maintainer & Linux Kernel Security Researcher
前言： 简单看了一下glusterfs，使用单节点构造glusterfs环境，导出的路径是是本地SSD在分区上。用qemu挂载glusterfs上的卷，用FIO测试IOPS，测试结果不理想。 大致分析了一下，怀疑fuse会导致性能下降。 分析： 1，libfuse & fuse 为了方便测试和便于分析问题，使用了libfuse。代码地址https://github.com/libfuse/libfuse 编译libfuse比较麻烦，不支持Makefile，需要用meson编译，而且meson的版本要求比较高，不能用apt-get直接安装。操作方法就是下载高版本的meson包，在meson包里面执行python3 setup.py install。 除了用户态的libfuse之外，还需要kernel支持。作者在Ubuntu1804上测试，fuse已经被编译到kernel中。在config文件（内核配置文件即ls /boot/config-`uname -r`）中CONFIG_FUSE_FS。如果是kmod的方式编译，执行modprobe fuse。
// 测试vector的默认扩容机制 void TestVectorExpand() { size_t sz; vector<int> v; sz = v.capacity(); cout << "making v grow:\n"; for (int i = 0; i < 100; ++i) { v.push_back(i); if (sz != v.capacity()) { sz = v.capacity(); cout << "capacity changed: " << sz << '\n'; } } } //vs：运行结果：vs下使用的STL基本是按照1.5倍方式扩容 making foo grow: capacity changed: 1 capacity changed: 2 capacity changed: 3 capacity changed: 4 capacity changed: 6 capacity changed: 9 capacity changed: 13 capacity changed: 19 capacity changed: 28 capacity changed: 42 capacity changed: 63 capacity changed: 94 capacity changed: 141 //g++运行结果：linux下使用的STL基本是按照2倍方式扩容 making foo grow: capacity changed: 1 capacity changed: 2 capacity changed: 4 capacity changed: 8 capacity changed: 16 capacity changed: 32 capacity changed: 64 capacity changed: 128 // 如果已经确定vector中要存储元素大概个数，可以提前将空间设置足够 // 就可以避免边插入边扩容导致效率低下的问题了 void TestVectorExpandOP() { vector<int> v; size_t sz = v.capacity(); v.reserve(100); // 提前将容量设置好，可以避免一遍插入一遍扩容 cout << "making bar grow:\n"; for (int i = 0; i < 100; ++i) { v.push_back(i); if (sz != v.capacity()) { sz = v.capacity(); cout << "capacity changed: " << sz << '\n'; } } }
结论是： 多线程下如果其中一个线程崩溃了会导致其他线程（整个进程）都崩溃； 多进程下如果其中一个进程崩溃了对其余进程没有影响；
上一篇文章中，我们结合此前已经介绍过的一系列知识，成功的将内核载入内存并进入到了保护模式中。 实战操作系统 loader 编写（上） — 进入保护模式
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
