在笔者上一篇文章`《驱动开发：内核注册并监控对象回调》`介绍了如何运用`ObRegisterCallbacks`注册`进程与线程`回调，并通过该回调实现了`拦截`指定进行运行的效果，本章`LyShark`将带大家继续探索一个新的回调注册函数，`PsSetLoadImageNotifyRoutine`常用于注册`LoadImage`映像监视，当有模块被系统加载时则可以第一时间获取到加载模块信息，需要
在笔者前一篇文章`《驱动开发：内核文件读写系列函数》`简单的介绍了内核中如何对文件进行基本的读写操作，本章我们将实现内核下遍历文件或目录这一功能，该功能的实现需要依赖于`ZwQueryDirectoryFile`这个内核API函数来实现，该函数可返回给定文件句柄指定的目录中文件的各种信息，此类信息会保存在`PFILE_BOTH_DIR_INFORMATION`结构下，通过遍历该目录即可获取到文件的
通过运用`LyScript`插件并配合`pefile`模块，即可实现对特定PE文件的扫描功能，例如载入PE程序到内存，验证PE启用的保护方式，计算PE节区内存特征，文件FOA与内存VA转换等功能的实现，首先简单介绍一下`pefile`模块。pefile模块是一个用于解析Windows可执行文件（PE文件）的Python模块，它可以从PE文件中提取出文件头、节表、导入表、导出表、资源表等信息，也可以
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，DOS头是PE文件开头的一个固定长度的结构体，这个结构体的大小为64字节（0x40）。DOS头包含了很多有用的信息，该信息可以让Windows操作系统使用正确的方式加载可执行文件。从DOS文件头`IMAGE_DOS_HEADER`的`e_lf
导入表（Import Table）是Windows可执行文件中的一部分，它记录了程序所需调用的外部函数（或API）的名称，以及这些函数在哪些动态链接库（DLL）中可以找到。在Win32编程中我们会经常用到导入函数，导入函数就是程序调用其执行代码又不在程序中的函数，这些函数通常是系统提供给我们的API，在调用者程序中只保留一些函数信息，包括函数名机器所在DLL路径。当程序需要调用某个函数时，它必须知
导出表（Export Table）是Windows可执行文件中的一个结构，记录了可执行文件中某些函数或变量的名称和地址，这些名称和地址可以供其他程序调用或使用。当PE文件执行时Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入，再根据DLL文件中函数的导出信息对可执行文件的导入表(IAT)进行修正。
在可执行PE文件中，节（section）是文件的组成部分之一，用于存储特定类型的数据。每个节都具有特定的作用和属性，通常来说一个正常的程序在被编译器创建后会生成一些固定的节，通过将数据组织在不同的节中，可执行文件可以更好地管理和区分不同类型的数据，并为运行时提供必要的信息和功能。节的作用是对可执行文件进行有效的分段和管理，以便操作系统和加载器可以正确加载和执行程序。
接上篇，当我们创建了很多类，比如 图书馆里的藏书，分社会科学类，艺术类、生活类、农业类、工业类等，而工业类又分为轻工业、重工业、信息工业，然后再细分。当分的越来越细时，程序就会越来越大。如何管理，便成了程序开发过程中一个重要的环节。于是可以按照图书馆分类管理的思想，对程序代码进行管理。 将一个应用程
作者：平台研发部，智能服务与产品部 距离加文·伍德提出web3.0已经过去8年时间，这8年加文·伍德创建的以太坊大放异彩，同时由web3.0引出的数字人、元宇宙也生根发芽，茁壮成长，带来了非凡的用户体验。 在互联网产业都在寻求打造元宇宙新生态系统的背景下，数字人担任着信息制造、传递的责任，是连接虚实
书接上文，上回说到如何通过interactcli-rs四步实现一个命令行程序。但是 shell 交互模式在有些场景下用户体验并不是很好。比如我们要连接某个服务，比如 mysql 或者 redis 这样的服务。如果每次交互都需要输入地址、端口、用户名等信息，交互起来太麻烦。通常的做法是一次性输入和连接相关的信息或者由统一配置文件进行管理，然后进入领域交互模式，所有的命令和反馈都和该领域相关。inte
当Broker收到生产者的消息发送请求时，会对请求进行处理，从请求中解析发送的消息数据，接下来以单个消息的接收为例，看一下消息的接收过程。 数据校验 封装消息 首先Broker会创建一个MessageExtBrokerInner对象封装从请求中解析到的消息数据，它会将Topic信息、队列ID、消息内
在当今数字时代，软件项目已经成为企业和组织实现业务目标的关键工具。然而，要确保软件项目的成功，除了高质量的代码和卓越的技术团队之外，文档的重要性也不可忽视。软件项目文档是项目的桥梁，它们连接了项目的各个阶段，记录了关键信息，帮助各方了解项目的需求、设计、开发、测试和部署。在这篇博客中，我们将深入探讨...
摘要：本文由葡萄城技术团队原创并首发。转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前言 数据透视分析是一种强大的工具，可以帮助我们从大量数据中提取有用信息并进行深入分析。而在Java开发中，可以借助PivotTable，通过数据透视分析揭示数据中的隐藏
概述 主成分分析（Principal Component Analysis，PCA）是一种常用的数据降维和特征提取技术，用于将高维数据转换为低维的特征空间。其目标是通过线性变换将原始特征转化为一组新的互相无关的变量，这些新变量称为主成分，它们按照方差递减的顺序排列，以保留尽可能多的原始数据信息。 主
概述 Alink提供了一系列与推荐相关的组件，从组件使用得角度来看，需要重点关注如下三个方面： 算法选择 推荐领域有很多算法，常用的有基于物品/用户的协同过滤、ALS、FM算法等。对于不同的数据场景，算法也会在计算方式上有很大的变化。 推荐方式 输入信息可以有多种选择，输入结果也有多种情况。 同时输
0. 数据说明 本项目所用数据集包含了一个家庭6个月的用电数据，收集于2007年1月至2007年6月。 这些数据包括有功功率、无功功率、电压、电流强度、分项计量1（厨房）、分项计量2（洗衣房）和分项计量3（电热水器和空调）等信息。该数据集共有260,640个测量值，可以为了解家庭用电情况提供重要的见
本文为阿里云智能媒体服务IMS「云端智能剪辑」实践指南第四期，通过运用官方提供的花字模版或自定义设计花字，完成丰富、精美的花字特效视频剪辑。 昱尘｜作者 在视频后期剪辑中，“花字”是一种特别的存在。 通过使用适合视频的花字，不仅可以丰富视频内容，还可以让视频传达的信息更加容易让用户接受，加深观众对于
转载请注明出处： 使用docker ps命令列出正在运行的Docker容器，并获取目标容器的ID或名称。 使用docker stats <容器ID或名称>命令来实时监测指定容器的资源使用情况。该命令将显示容器的CPU利用率、内存使用量、网络流量等信息。 例如，要查看名为my_container的容器
在繁忙的周五，小悦坐在会议室里，面前摆满了各种文件和会议安排表。她今天的工作任务是为公司安排下周的50个小会议，这让她感到有些头疼。但是，她深吸了一口气，决定耐心地一个一个去处理。 首先，小悦仔细地收集了每个会议的相关信息，包括会议的主题、目的、预计参加人数、所需设备和预计的开始和结束时间等。她需要
在`Windows`操作系统中，每个进程的虚拟地址空间都被划分为若干内存块，每个内存块都具有一些属性，如内存大小、保护模式、类型等。这些属性可以通过`VirtualQueryEx`函数查询得到。该函数可用于查询进程虚拟地址空间中的内存信息的函数。它的作用类似于`Windows`操作系统中的`Task...
