在笔者的上一篇文章`《驱动开发：内核特征码扫描PE代码段》`中`LyShark`带大家通过封装好的`LySharkToolsUtilKernelBase`函数实现了动态获取内核模块基址，并通过`ntimage.h`头文件中提供的系列函数解析了指定内核模块的`PE节表`参数，本章将继续延申这个话题，实现对PE文件导出表的解析任务，导出表无法动态获取，解析导出表则必须读入内核模块到内存才可继续解析，所
在笔者上一篇文章`《驱动开发：内核解析PE结构导出表》`介绍了如何解析内存导出表结构，本章将继续延申实现解析PE结构的PE头，PE节表等数据，总体而言内核中解析PE结构与应用层没什么不同，在上一篇文章中`LyShark`封装实现了`KernelMapFile()`内存映射函数，在之后的章节中这个函数会被多次用到，为了减少代码冗余，后期文章只列出重要部分，读者可以自行去前面的文章中寻找特定的片段。
PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PE
链表队列是一种基于链表实现的队列，相比于顺序队列而言，链表队列不需要预先申请固定大小的内存空间，可以根据需要动态申请和释放内存。在链表队列中，每个节点包含一个数据元素和一个指向下一个节点的指针，头节点表示队头，尾节点表示队尾，入队操作在队尾插入元素，出队操作在队头删除元素，队列的长度由节点数量决定。由于链表队列没有容量限制，因此可以处理任意数量的元素，但是相比于顺序队列，链表队列的访问速度较慢，因
C++ STL中的变易算法（Modifying Algorithms）是指那些能够修改容器内容的算法，主要用于修改容器中的数据，例如插入、删除、替换等操作。这些算法同样定义在头文件 algorithm中，它们允许在容器之间进行元素的复制、拷贝、移动等操作，从而可以方便地对容器进行修改和重组。
一、前言：我全都要 面对当今前端界两座大山一样的主流框架，React和Vue，相信很多小伙伴都或多或少都产生过这样疑问，而这样的问题也往往很让人头疼和犹豫不决： 业务场景中是不是团队用什么我就用什么？ 如果选择了其中一个使用，那为什么不用另一个？ 这两个框架各有什么优点和无法解决的问题？ 最新版本的
经常开发表格，是不是已经被手写Ant-Design Table的Columns整烦了？尤其是ToB项目，表格经常动不动就几十列。每次照着后端给的接口文档一个个配置，太头疼了，主要是有时还会粘错就尴尬了。那有没有办法能自动生成columns配置呢？
用Rust手把手编写一个wmproxy(代理，内网穿透等), HTTP内网穿透支持修改头信息项目 涉及HTTP1.1 chunked, http2, keep-alive
9. 用Rust手把手编写一个wmproxy(代理，内网穿透等), HTTP2改造篇之HPACK示例, 了解http2头信息如何处理 项目 ++wmproxy++ gite: https://gitee.com/tickbh/wmproxy github: https://github.com/ti
记录工作中早该加深印象的一个小case： ajax请求不能显式拦截 302响应。 我们先来看一个常规的登录case: 浏览器请求资源，服务器发现该请求未携带相关凭据（cookie或者token） 服务器响应302，并在响应头Location写入重定向地址， 指示浏览器跳转到登录页 浏览器跳转到登录页
在繁忙的周五，小悦坐在会议室里，面前摆满了各种文件和会议安排表。她今天的工作任务是为公司安排下周的50个小会议，这让她感到有些头疼。但是，她深吸了一口气，决定耐心地一个一个去处理。 首先，小悦仔细地收集了每个会议的相关信息，包括会议的主题、目的、预计参加人数、所需设备和预计的开始和结束时间等。她需要
一：背景 1.讲故事 最近遇到了好几起和 COM 相关的Dump,由于对 COM 整体运作不是很了解，所以分析此类dump还是比较头疼的，比如下面这个经典的 COM 调用栈。 0:044> ~~[138c]s win32u!NtUserMessageCall+0x14: 00007ffc`5c891
背景 在公司的日常业务中，存在不少数据的收集提取需求，大部分公司会采取Excel来完成数据的收集和汇总，但这项工作会让负责信息收集的业务人员相当头大。虽然提前做好了数据收集模板，但最终提交上来的模板会被修改的五花八门，信息填写错误率比较高，无法实现信息填写不完整不允许提交的约束。后期的数据汇总虽然可
大文件上传 前言 在日常开发中，文件上传是常见的操作之一。文件上传技术使得用户可以方便地将本地文件上传到Web服务器上，这在许多场景下都是必需的，比如网盘上传、头像上传等。 但是当我们需要上传比较大的文件的时候，容易碰到以下问题： 上传时间比较久 中间一旦出错就需要重新上传 一般服务端会对文件的大小
Git 代码分支的命名规范以及管理方式对项目的版本发布至关重要，为了解决实际开发过程中版本发布时代码管理混乱、冲突等比较头疼的问题，我们将在文中阐述如何更好的管理代码分支。
第一次使用autofac，然后net6最新长期支持的，就想着在net6的基础上使用autofac，我对依赖注入理解很差，一知半解的搞了好久。好在有了一点点的头绪，记录下省的以后忘记(突然发现自己以前用过的东西忘了好多……) 1.首先你要有个仓储模式的项目、这个自己搭建吧 2.在Program.cs文
modulemap的作用 modulemap 文件是用来解决 C,Object-C,C++ 代码在 Swift 项目中集成的问题的。 在 Swift 项目中，如果需要使用 C,Object-C 或者 C++ 代码，需要将相应的头文件和源文件导入到项目中，并且需要手动管理它们之间的依赖关系。导致项目结
1. Java对象创建的流程是什么样? 2. JVM执行new关键字时都有哪些操作? 3. JVM在频繁创建对象时，如何保证线程安全? 4. Java对象的内存布局是什么样的? 5. 对象头都存储哪些数据?
版本说明 新增特性 支持k8s的v1.30.x版本； 优化特性 优化回滚功能； 修复注册来源的回滚问题； 新增和修改应用时校验应用名； 升级kubernetes-client至v6.13.0； 调整部署明细表头展示； 升级指南 升级指南 DHorse介绍 DHorse是一个轻量级、简单易用的云应用管
简介 OSI代表开放系统互联（Open Systems Interconnection），这是国际标准化组织（ISO）提出的一个概念模型，用于描述网络通信的功能划分。简单来说，OSI模型把复杂的网络通信过程分成了七个不同的层次，每一层都有其特定的功能和角色。 每一层都有自己的头数据，在封装和解封的时
