华为开发者大会2023（HDC.Together）于8月4日至6日在东莞松山湖举行，在HarmonyOS端云开放能力技术分论坛上，华为为广大开发者们介绍了HarmonyOS SDK开放能力在基础开发架构、功能特性等方面的变化之处，通过将常见的通用能力全局化，关键技术底层化，为开发者提供更加低成本、高
想要将骑行视频和轨迹视频同步播放，试了几个工具都实现不了，最后发现 BMapLib.LuShu 组件的一个隐藏功能，完美的满足了我的需求。使用 shell 脚本做了个将轨迹数据一键导出为轨迹动画的工具，期间遇到了坐标转换、遗漏经停点等等难题，进来看看我是怎么解决的吧~
设计模式学习（十六）：责任链模式 作者：Grey 原文地址： 博客园：设计模式学习（十六）：责任链模式 CSDN：设计模式学习（十六）：责任链模式 责任链模式 责任链模式是一种行为型模式。 举例说明：有一段文本需要过滤一系列敏感字，我们可以通过责任链模式来设计这个功能，假设文本是 scripts H
设计模式学习（二十）：备忘录模式 作者：Grey 原文地址： 博客园：设计模式学习（二十）：备忘录模式 CSDN：设计模式学习（二十）：备忘录模式 备忘录模式 备忘录模式是一种行为型模式。 用于记录对象的某个瞬间，类似快照的功能， 应用实例： 游戏中的「后悔药」； 打游戏时的存档； Windows
一、准备工作 1. GitHub + Hexo 的优势 Hexo 提供现成的模板和模块；github 的 pages 功能提供免费的服务器，零成本搭建属于自己的博客。 2. 需要了解的网站 github，开源代码托管网站，需要我们去注册一个账号。 hexo，一个快速、简洁且高效的博客框架，需要我们去
习惯了 linux 命令的快捷操作，使用 winodws 的 shell 感觉效率非常低下，于是开始搜寻工具支持。 刚开始搜到的是 GnuWin32，但是它已经停止更新维护了，于是找到了 Cygwin。当然 Cygwin 还有其他功能，在此不做赘述 下载安装 1. 登录 Cygwin官网下载界面，进
借助系统DropBoxManagerService对于系统文件目录dropbox管理的设计，了解其文件管理的规则、运行机制、读写机制、管控机制，根据其设计一个客户端日志文件管理与上报功能。
MySQL Replication（主从复制）是指数据变化可以从一个MySQL Server被复制到另一个或多个MySQL Server上，通过复制的功能，可以在单点服务的基础上扩充数据库的高可用性、可扩展性等。
本文由葡萄城技术团队于博客园原创并首发 转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 首先来看下两套系统的用户体系功能，左边是BI 工具，右边是业务系统，需要实现用户权限对接和打通： 单点登录体系及用户场景 • 场景1. 用户登录Wyn BI页面使用第三
本文由葡萄城技术团队于博客园原创并首发转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前端表格控件SpreadJS 推出了新的功能集算表功能。集算表 （Table Sheet）是一个具备高性能渲染、数据绑定功能、公式计算能力的数据表格，通过全新构建的关系型
> 摘要：本文由葡萄城技术团队于博客园原创并首发。葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 初次接触低代码的程序员大多会纠结一个问题，为什么功能越强大的低代码开发平台越不会提供导出源代码的功能？ 要想回答这个问题，我们得回顾一下低代码开发的发展史。事实上，支持导出[源代码](h
前言 与许多其他编程语言一样，JavaScript 也在不断发展。每年，该语言都会通过新功能变得更加强大，使开发人员能够编写更具表现力和简洁的代码。 小编今天就为大家介绍ES13中添加的最新功能，并查看其用法示例以更好地理解它们。 1.类 在ES13之前，类字段只能在构造函数中声明。与许多其他语言不
这次介绍的小技巧不是统计，而是把统计结果作为**新列**和原来的数据放在一起。`pandas`的各种统计功能之前已经介绍了不少，但是每次都是统计结果归统计结果，原始数据归原始数据，没有把它们合并在一个数据集中来观察。 下面通过两个场景示例来演示如果把统计值作为新列的数据。 # 1. 成绩统计的场景
本章开始`LyShark`将介绍如何在内核中实现`InlineHook`挂钩这门技术，内核挂钩的第一步需要实现一个动态计算汇编指令长度的功能，该功能可以使用`LDE64`这个反汇编引擎，该引擎小巧简单可以直接在驱动中使用，LDE引擎是`BeaEngine`引擎的一部分，后来让`BeatriX`打包成了一个`ShellCode`代码，并可以通过`typedef`动态指针的方式直接调用功能，本章内容作
在笔者上一篇文章`《驱动开发：内核MDL读写进程内存》`简单介绍了如何通过MDL映射的方式实现进程读写操作，本章将通过如上案例实现远程进程反汇编功能，此类功能也是ARK工具中最常见的功能之一，通常此类功能的实现分为两部分，内核部分只负责读写字节集，应用层部分则配合反汇编引擎对字节集进行解码，此处我们将运用`capstone`引擎实现这个功能。
在笔者上一篇文章`《驱动开发：内核实现SSDT挂钩与摘钩》`中介绍了如何对`SSDT`函数进行`Hook`挂钩与摘钩的，本章将继续实现一个新功能，如何`检测SSDT`函数是否挂钩，要实现检测`挂钩状态`有两种方式，第一种方式则是类似于`《驱动开发：摘除InlineHook内核钩子》`文章中所演示的通过读取函数的前16个字节与`原始字节`做对比来判断挂钩状态，另一种方式则是通过对比函数的`当前地址`
在笔者前一篇文章`《驱动开发：内核文件读写系列函数》`简单的介绍了内核中如何对文件进行基本的读写操作，本章我们将实现内核下遍历文件或目录这一功能，该功能的实现需要依赖于`ZwQueryDirectoryFile`这个内核API函数来实现，该函数可返回给定文件句柄指定的目录中文件的各种信息，此类信息会保存在`PFILE_BOTH_DIR_INFORMATION`结构下，通过遍历该目录即可获取到文件的
在笔者上一篇文章`《驱动开发：内核层InlineHook挂钩函数》`中介绍了通过替换`函数`头部代码的方式实现`Hook`挂钩，对于ARK工具来说实现扫描与摘除`InlineHook`钩子也是最基本的功能，此类功能的实现一般可在应用层进行，而驱动层只需要保留一个`读写字节`的函数即可，将复杂的流程放在应用层实现是一个非常明智的选择，与`《驱动开发：内核实现进程反汇编》`中所使用的读写驱动基本一致，
本文将介绍如何将`CMD`绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的`ShellCode`后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。
在之前的文章中，我们实现了一个正向的匿名管道`ShellCode`后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取`GetProcAddrees`函数地址，并根据该函数实现所需其他函数的地址自定位功能，通过枚举内存导出表的方式自动实现定位所需函数的动态地址，从而实现后门的通用性。
