客户IO处理，是在工作线程，_WorkerThreadProc中完成的 函数，在完成端口上调用GetQueuedCompletionStatus函数等待IO完成，并调用自定义函数HandleIO来处理IO，具体代码如下： DOWRD WINAPI CIOCPServer::_WorkerThreadProc(LPVOID lpParam) { #ifdef _DEBUG ::OutputDebugString("Worker Thread startup...\n"); #e
为了避免频繁的申请释放内存，使用内存池来管理缓冲区对象和客户上下文对象使用的内存。 使用指针保存所有空闲的内存块，形成空闲列表。 申请内存时，这个指针不为NULL，就从空闲列表中取出一个来使用，如果取完，就真正的申请内存。 1 缓冲区对象 程序使用CIOCPBuffer来描述per-IO数据，包含IO操作的必要信息，提交时，提交的就是CIOCPBuffer对象 下面是申请缓冲区对象代码： CIOCPBuffer *CIOCPServer::A
一、问题发现 在一次开发中在sp中使用多层cursor的时候想知道每层的m_max_cursor_index值分别是多少，以用来做后续开发。 于是做了以下的试验，但是发现第一个level=2那层的m_max_cursor_index的值有点问题。 注：本次使用的GreatSQL 8.0.32-25 SQL语句示例： greatsql> CREATE TABLE t1 (a INT, b VARCHAR(10)); 以下注释里面是该层sp_pcontext的参数值。 DELIMITER $$ CREATE PROCEDURE processnames() -- level=0，m_max_cursor_index=1+8+1 BEGIN DECLARE nameCursor0 CURSOR FOR SELECT * FROM t1; -- level=1，m_cursor_offset=0，m_max_cursor_index=1+8+1 begin DECLARE nameCursor1 CURSOR FOR SELECT * FROM t1; -- level=2，m_cursor_offset=1，m_max_cursor_index=1+8 ☆问题点 begin DECLARE nameCursor2 CURSOR FOR SELECT * FROM t1; -- level=3，m_cursor_offset=2，m_max_cursor_index=1 DECLARE nameCursor3 CURSOR FOR SELECT * FROM t1; -- level=3，m_cursor_offset=2，m_max_cursor_index=2 DECLARE nameCursor4 CURSOR FOR SELECT * FROM t1; -- level=3，m_cursor_offset=2，m_max_cursor_index=3 DECLARE nameCursor5 CURSOR FOR SELECT * FROM t1; -- level=3，m_cursor_offset=2，m_max_cursor_index=4 end; end; begin DECLARE nameCursor6 CURSOR FOR SELECT * FROM t1; -- level=2，m_cursor_offset=1，m_max_cursor_index=1 end; END $$ DELIMITER ; 首先查看上面的sp的code，可以发现nameCursor6和nameCursor1属于同一层，因此他们的offset值一样。 greatsql> show procedure code processnames; +-----+---------------------------------------+ | Pos | Instruction | +-----+---------------------------------------+ | 0 | cpush nameCursor0@0: SELECT * FROM t1 | | 1 | cpush nameCursor1@1: SELECT * FROM t1 | | 2 | cpush nameCursor2@2: SELECT * FROM t1 | | 3 | cpush nameCursor3@3: SELECT * FROM t1 | | 4 | cpush nameCursor4@4: SELECT * FROM t1 | | 5 | cpush nameCursor5@5: SELECT * FROM t1 | | 6 | cpop 4 | | 7 | cpop 1 | | 8 | cpush nameCursor6@1: SELECT * FROM t1 | | 9 | cpop 1 | | 10 | cpop 1 | +-----+---------------------------------------+ 11 rows in set (6.02 sec) 然后通过debug查看每层 sp_pcontext 的参数值（相关参数值已经在上面标识出），发现第一个level=2的sp_pcontext的m_max_cursor_index值多了很多，预期值应
为了使UI在数据获取时不僵死，数据获取需要在新开Worker线程中进行，然后将返回结果在UI线程中进行读取并渲染页面。面对这种异步处理，到底如何写才简洁，先后面临过三种实现方式。 首先是最原始的Java方式，new 一个Thread出来，将处理Runnable进去执行，执行完之后通过handler post到ui线程去更新界面。然后发现1.5后有了AsyncTask，非常好用，以后的项目中全部改成衍生出一个AsyncTask的子类，类中自然定义了运行前方法、运行中方法和运行后在ui中运行的方法。目前我做的项
1 客户连接列表 m_pConnectionList指向客户连接列表，描述所有连接的CIOCPContext对象组成的表 AddAConnnection函数向列表中加入一个CIOCPContext对象。如果到达最大数量返回FALSE CloseAConnnection函数关闭指定的客户连
在windows中，系统提供了QueueUserWorkItem 函数实现异步调用，这个函数相当于在线程池中建立多个用户工作项目，跟普通线程机制一样，线程池也有线程的同步等机制。
在计算机程序中，线程是一种很重要的资源，使用的恰当可以极大的提高程序的效率，也就是多线程的使用，但是多线程会让应用程序变得异常复杂，会占用大量的系统资源。就像QQ表情一样，每一个QQ表情的闪动都需要构建一个线程，如果用户使用了大量的表情(GIF)，将会有多少个线程在运行，系统的性能将大大减少，甚至导致死机。在这种情况下，多线程变得不太合适了，那么什么机制适用于这种情况下呢，这就是线程池。
上一集，有读者吐槽这个系列更新太慢了，其实实现代码一直都有，只能每天花一点时间整理一些，慢慢整理出来。
前文利用 FFmpeg 分别实现了对 Android Camera2 采集的预览帧进行编码生成 mp4 文件，以及对 Android AudioRecorder 采集 PCM 音频进行编码生成 aac 文件。
关于PyTorch弹性训练，迄今为止我们已经分别介绍了 Agent 和 rendezous，但是有些部分并没有深入，比如监控，本文就把它们统一起来，对弹性训练做一个整体逻辑上的梳理。
我们在使用OutLook或者NetAnt等工具的时候，一般都会被其复杂的界面所吸引，在这些界面中窗口被分割为若干的区域，真正做到了窗口的任意分割。 那么我们自己如何创建类似的界面，也实现窗口的任意的分割呢？要解决这个问题，在Visual C++6.0编程中就需要使用到MFC提供的CSplitterWnd类。CSplitterWnd看上去像是一种特殊的框架窗口，每个窗口都被相同的或者不同的视图所填充。当窗口被切分后用户可以使用鼠标移动切分条来调整窗口的相对尺寸。虽然VC6.0支持从AppWizard中创建分割窗口，但是自动加入的分割条总是不能让我们满意，因此我们还是通过手工增加代码来熟悉这个类。本实例采用多模板模式，即实现了窗口的任意分割，又介绍了各个视图如何相互通信。程序编译运行后的界面效果如图一所示：
DWORD WINAPI TestThreadPool(PVOID pContext);
任务池可以用来异步处理任务，比如清理过期日志、HTTP请求，本文介绍的任务池还支持定时触发任务，在SetTimer得注意的两个坑 一文中介绍了工作线程如果想使用定时器需要有消息循环，有了本文介绍的任务池，工作线程可以将定时器的实现交给它。
音视频开发中，视频编码是另一个重要的部分，基于 FFmpeg 软件解码前面系列文章已经介绍过了，接下来主要介绍软件编码这一块，包括视频编码、音频编码、为视频添加滤镜等。后期文章安排将介绍 Android MediaCodec 硬件编解码。
首发于奇安信攻防社区：https://forum.butian.net/share/1468
音视频开发中，视频编码是另一个重要的部分，基于 FFmpeg 软件解码前面系列文章已经介绍过了。
系列目录 windows完成端口（一） windows完成端口（二） windows完成端口（三） windows完成端口（四） windows完成端口（五） windows完成端口（六） 下面给出上文中使用到的对完成端口模型封装的类的全部代码： /* ========================================================================== Purpose: * 这个类CIOCPModel是本代码的核心类， 用于说明W
我们知道常见的注入方式有IAT hook、SSDT hook、Inline hook等，但其实大体上可以分为两类，一类是基于修改函数地址的hook，一类则是基于修改函数代码的hook。而基于修改函数地址的hook最大的局限性就是只能hook已导出的函数，对于一些未导出函数是无能为力的，所以在真实的hook中，Inline hook反而是更受到青睐的一方。
public DocumentContent readPath(InputStream stream,Path path)
系列目录 windows完成端口（一） windows完成端口（二） windows完成端口（三） windows完成端口（四） windows完成端口（五） windows完成端口（六） // 最后释放掉所有资源 void CIOCPModel::_DeInitialize() { // 删除客户端列表的互斥量 DeleteCriticalSection(&m_csContextList); // 关闭系统退出事件句柄 RELEASE_HANDL
#region IP摄像头代码 /// /// ip摄像头代码 /// //视频 private IntPtr m_hChannel; private IntPtr m_hServer, phPlay; public delegate void MyInvoke(string str); public delegate void OutDelegate(IntPtr hSearch, DVSNET_F
本文针对的是Windows操作系统中常用的防破0解及防逆向工程保护技术，即反调试方法，各种防逆向工程技术的主要目标是尽可能多的使逆变工具尽可能失效。
虚拟环境启动一些特定的程序进程，这些进程在通常的主机操作系统中未执行。还有一些特定的模块被加载到进程地址空间中。
程序会出现错误，如果到处用if(!fun())这样的形式来侦错的话，代码不好维护。
驱动程序运行在系统的内核地址空间，而所有进程共享这2GB的虚拟地址空间，所以绝大多数驱动程序是运行在多线程环境中，有的时候需要对程序进行同步处理，使某些操作是严格串行化的，这就要用到同步的相关内容。 异步是指两个线程各自运行互不干扰，而当某个线程运行取决与另一个线程，也就是要在线程之间进行串行化处理时就需要同步机制。
就像题目上说的，今天在写一个例子代码时遇到了这个问题，下面是当时驱动层和应用层的代码：
When running in Kernel mode, it may be necessary to inject code into a User-land process. There are two ways that Asynchronous Procedure Calls (APCs) can be used to accomplish this goal.
我们在开发app可能会拓展国外市场，那么对包含英语在内的其它语言支持就很有必要了。
通过下面的代码就可以获取一个pdf文件的基础信息: try{ BodyContentHandler handler = new BodyContentHandler(); Metadata metadata = new Metadata(); FileInputStream inputstream = new FileInputStream(new File("D:/apache_software/so
OpenGLES 全称 OpenGL for Embedded Systems ，是三维图形应用程序接口 OpenGL 的子集，本质上是一个跨编程语言、跨平台的编程接口规范，主要应用于嵌入式设备，如手机、平板等。由科纳斯（Khronos）组织定义和推广，科纳斯是一个图形软硬件行业协会，该协会主要关注图形和多媒体方面的开放标准。
与传统的Sfilter过滤驱动相比，有这样几个优势 1. Minfilter加载顺序更易控制，Sfilter加载是随意的，也就是说它在IO设备栈上的顺序是根据其创建的顺序决定的，越晚创建的，越排在设备栈的顶部，而Minfilter根据它的一个全局变量——altitude规定了它在设备栈上的顺序 2. 具有可卸载能力，一般的hook或者过滤框架在卸载时可能仍然有程序在访问它们的代码，所以如果在有程序访问其代码，而它又被卸载时容易导致蓝屏，这样就不具备可卸载能力。而Minfilter则不会导致蓝屏 3. Minfilter是通过注册回调函数到Minfilter管理器中，由Minfilter管理器来负责调度这些函数，不直接与IO管理器接触，同时我们只需要注册我们感兴趣的回调函数，而不像Sfilter那样，需要提供一个统一的处理函数。所以相对来说更简单 4. 兼容性更好，由IO管理器下发的IRP 请求既可以交给Sfilter框架处理，也可以交给Minfilter处理，也可以给下层的设备驱动处理。 5. 名字处理处理更加容易，相对与Sfilter中需要另外顶一个一个NAME_CONTROL结构，还需要注意长短名来说，Minfilter更加简单，只需要一个简单的函数就可以获取文件的卷设备名称，文件全名，流名等信息
首发于跳跳糖社区：https://tttang.com/archive/1558/
在前面的文章之中，我们已经学习了PyTorch 分布式的基本模块，介绍了官方的几个例子，我们接下来会介绍PyTorch的弹性训练，本文是第三篇，看看弹性代理的基本功能。
在OnCreateClient函数中使用CSplitterWnd 对象进行窗口切分 动态切分不可>2行|列
在驱动层（ring0）里执行应用层（ring3）代码，这是个老生常谈的技术，而且方法也挺多。
Kernel里，每个Task都有针对Signal的掩码(Mask)。掩码值为1表示拦截该Signal，即不处理Signal；掩码值为0表示会处理该Signal。而且默认情况下每个Task都会处理发给自己的Signal，只不过默认的处理方案是SIG_IGN(丢弃/忽略)。因此，要对Signal有所反应，就需要手动挂接Signal的处理机制了。今天看看Mask相关的操作
compileflow Process 引擎是淘宝工作流 TBBPM 引擎之一，是专注于纯内存执行，无状态的流程引擎，通过将流程文件转换生成 java 代码编译执行，简洁高效。当前是阿里业务中台交易等多个核心系统的流程引擎。
前文利用 FFmpeg 对 Android Camera2 采集的预览帧先进行渲染，然后利用 OpenGL 添加滤镜，最后将渲染结果进行编码生成 mp4 文件。
我们接下来要分享VideoEditor中的相机处理模块，但是在分享之前，还是有必要将Camera的一些问题给理清楚，磨刀不误砍柴工，只有比较清晰地掌握Camera的一些特点和应用的规律，后续在优化性能和解决问题的时候就不会手忙脚乱了。
最近在知识星球看到@冷逸师傅分享的一个Pascal语言shellcode注入项目，因为Pascal为冷门语言，所以大概率不会被查杀，所以可以用这个项目来对我们的马儿进行免杀处理。
1、创建引擎接口对象 2、创建混音器 3、创建播放器（录音器） 4、设置缓冲队列和回调函数 5、设置播放状态 6、启动回调函数
最近读了一些C2的源码，其中shad0w的syscall模块具有很高的移植性，分享给有需要的朋友。
本章来写一个插件，插件功能为通过NETLINK读取linux系统中的hotplug信息，比如usb、SD卡、磁盘等设备的插拔事件产生的信息，将读到的信息通过插件间通信的方式发出。
SEH大概算得上是WINDOWS下公开的秘密了，什么？您还不知道？没关系，下面我来简单地介绍一下。SEH即结构化异常处理（Structured Exception Handling），简单地说就是当程序出现错误时，系统把当前的一些信息压入堆栈，然后转入我们设置好的异常处理程序中执行，在异常处理程序中我们可以终止程序或者修复异常后继续执行。异常处理处理分两种，顶层异常处理和线程异常处理，下面我们要用到的是线程异常处理。具体做法是，每个线程的FS:[0]处都是一个指向包含异常处理程序的结构的指针，这个结构又可以指向下一个结构，从而形成一个异常处理程序链。当发生异常时，系统就沿着这条链执行下去，直到异常被处理为止。我们可以使FS:[0]指向我们自己写的异常处理程序，从而自己处理异常。这里只是关于异常处理的简单介绍，具体内容请参考看雪学院的《加密与解密》及相关的windows编程书籍。 我们都知道用调试器（下面的介绍都以当前流行的调试器OllyDbg为例）可以设置断点，那么当设置断点时调试器究竟是怎样工作的呢？这要分几种情况了，一种是代码断点，即Cracker在某行代码上下断点，这时调试器自动把这行代码的首字节改为CC（即INT3中断，这个修改在OD中不会显示）这样每当程序运行到这里都会产生中断，而调试器可以接管这个中断，从而实现对程序的控制；另一种是内存断点，即当程序对某处内存有操作（读或写）时产生中断，这是直接利用CPU的调试寄存器DRx来完成的；还有一种不太像中断的“中断”，即单步中断，也就是说当你在调试器中选择“步过”某条指令时，程序自动在下一条语句停下来，这其实也属于一种中断，而且可以说是最常用的一种形式了，当我们需要对某段语句详细分析，想找出程序的执行流程和注册算法时必须要进行这一步。是80386以上的INTEL CPU中EFLAGS寄存器，其中的TF标志位表示单步中断。当TF为1时，CPU执行完一条指令后会产生单步异常，进入异常处理程序后TF自动置0。调试器通过处理这个单步异常实现对程序的中断控制。持续地把TF置1，程序就可以每执行一句中断一次，从而实现调试器的单步跟踪功能。 讲到这里，不知聪明的您看出什么问题没有：如果我们的程序本身就含有对单步异常的处理程序会怎么样呢？呵呵，据笔者的实验是，OD会不理睬我们程序自己的单步异常处理程序而自顾自地把异常处理接管了。这其实就给了我们一种很巧妙的方法，我们可以自己把TF置1，然后把注册算法中十分关键的运算放在我们程序自己的单步异常处理程序中。这样当程序在正常条件下执行时，一旦产生单步异常就会转到我们自己写好的异常处理中继续进行而不会受到影响，如果程序被调试，而Cracker选择了按F8步过这段程序，那么这时产生的单步异常会被调试器忽略，这样那些关键的代码就得不到执行，从而产生令人十分迷惑的结果。 好了，说了这么多，下面看一个实际的例子：（MASM32 8.2下编译通过）
最近有在做一个东西，需要在ring0下拦截进程启动并注入DLL（dll用于hook ring3下的API），很多种实现方法，此处采用sudami大神提供的思路，另一位大侠提供的参考代码。虽然这个东西没什么技术含量，但对于我这种刚入门内核的人还是搞了很久才做出来，蓝屏很多，要注意很多细节.
通过上一讲我们的消息映射表.我们得知. 消息映射表 会保存父类的MessageMap 以及自己当前的消息结构体数组.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
