在Windows平台下，应用程序为了保护自己不被调试器调试会通过各种方法限制进程调试自身，通常此类反调试技术会限制我们对其进行软件逆向与漏洞分析，我们以第一种`IsDebuggerPresent`反调试为例，该函数用于检查当前程序是否在调试器的环境下运行。函数返回一个布尔值，如果当前程序正在被调试，则返回True，否则返回False。函数通过检查特定的内存地址来判断是否有调试器在运行。具体来说，该
在笔者前几篇文章中，我们使用汇编语言并通过自定位的方法实现了一个简单的`MessageBox`弹窗功能，但由于汇编语言过于繁琐在编写效率上不仅要考验开发者的底层功底，还需要写出更多的指令集，这对于普通人来说是非常困难的，当然除了通过汇编来实现`ShellCode`的编写以外，使用C同样可以实现编写，在多数情况下读者可以直接使用C开发，只有某些环境下对ShellCode条件有极为苛刻的长度限制时才会
相对于顺序栈，链表栈的内存使用更加灵活，因为链表栈的内存空间是通过动态分配获得的，它不需要在创建时确定其大小，而是根据需要逐个分配节点。当需要压入一个新的元素时，只需要分配一个新的节点，并将其插入到链表的头部；当需要弹出栈顶元素时，只需要删除链表头部的节点，并释放其所占用的内存空间即可。由于链表栈的空间利用率更高，因此在实际应用中，链表栈通常比顺序栈更受欢迎。在实现上，链表栈通过使用`malloc
动态解密执行技术可以对抗杀软的磁盘特征查杀。其原理是将程序代码段中的代码进行加密，然后将加密后的代码回写到原始位置。当程序运行时，将动态解密加密代码，并将解密后的代码回写到原始位置，从而实现内存加载。这种技术可以有效地规避杀软的特征码查杀，因为加密后的代码通常不会被标记为恶意代码。
在笔者前几篇文章中我们一直在探讨如何利用`Metasploit`这个渗透工具生成`ShellCode`以及如何将ShellCode注入到特定进程内，本章我们将自己实现一个正向`ShellCode`Shell，当进程被注入后，则我们可以通过利用NC等工具连接到被注入进程内，并以对方的权限及身份执行命令，该功能有利于于Shell的隐藏。本章的内容其原理与`《运用C语言编写ShellCode代码》`中所
导出表（Export Table）是Windows可执行文件中的一个结构，记录了可执行文件中某些函数或变量的名称和地址，这些名称和地址可以供其他程序调用或使用。当PE文件执行时Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入，再根据DLL文件中函数的导出信息对可执行文件的导入表(IAT)进行修正。
代码加密功能的实现原理，首先通过创建一个新的`.hack`区段，并对该区段进行初始化，接着我们向此区段内写入一段具有动态解密功能的`ShellCode`汇编指令集，并将程序入口地址修正为`ShellCode`地址位置处，当解密功能被运行后则可释放加密的`.text`节，此时再通过一个`JMP`指令跳转到原始`OEP`位置，则可继续执行解密后的区段。
GetTokenInformation 用于检索进程或线程的令牌(Token)信息。Token是一个数据结构，其包含有关进程或线程的安全上下文，代表当前用户或服务的安全标识符和权限信息。GetTokenInformation函数也可以用来获取这些安全信息，通常用于在运行时检查某个进程或线程的权限或安全信息。
进程状态的判断包括验证进程是否存在，实现方法是通过枚举系统内的所有进程信息，并将该进程名通过`CharLowerBuff`转换为小写，当转换为小写模式后则就可以通过使用`strcmp`函数对比，如果发现继承存在则返回该进程的PID信息，否则返回-1。
摘要：华为云数据库营销专家Tony Chen和华为云数据库高级产品经理佳恩开展了一场关于云原生数据库与Serverless结合的直播对话。 云计算的迅猛发展推动了数据库的变革，云原生数据库成为当前数据库发展的重要方向之一。云原生数据库与Serverless的结合，则进一步加速了云原生数据库的演进。虽
官网下载： https://www.snipaste.com Snipaste 免费，支持 Windows、Mac，Windows 上的功能相当多而且，Mac 也够用了 不仅仅是个截图工具，具有强大功能： 截图 贴图（直接将截图贴在桌面上，当标签贴使用） 取色器 常用快捷健 fn + F1： 开始截
拖两个矩形框，一个用来做文档输入，一个做获取验证码的按钮 设置全局变量OnLoadVariable的初如值为60 1、用例中的条件：当OnLoadVariable的值不等于0 2、用例中的步骤 禁用“按钮” 设置当前元件文本的值为“[[OnLoadVariable-1]]秒后重新获取 设置全局变量的
局部变量 使用场景非常多; 需要先创建; 只能作用于当前事件; 命名需要注意，只能英文+数字; 全局变量 需要先创建; 可以作用于整个文档，在任意页面调用或使用 中继器的 Item 属性 item：获取数据集一行数据的集合，即数据行的对象。 ltem：列名：获取数据行中指定列的值。 index：获取
需要重复使用的元件，建议创建成母版； 如果修改了母版，所有页面中的母版元件将会被同步修改 元件：添加后，所有的 Axure 都可以使用 母版：只适用当前的 Axure 原型 拖放行为： 任意位置：可以拖到任意指定的页面位置 固定位置：取决说元件在母版中的位置，提高原型的质量、标准（手机APP框架）
linux中修改文件常用vim命令 个人博客地址： https://note.raokun.top 拥抱ChatGPT，国内访问网站：https://www.playchat.top | 按键 | 作用 | 含义 | | | | | | i | 在当前字符前插入 | （记忆：insert） | |
学习MASA第二天:框架分析 今天主要是看了下 MASA Team 的github，目的是对未来设计开源框架选型。对于目前比较火的国内masa framework。当然是首当其冲是要用一用的。 masa framework 地址：MASA.Framework 构思开源框架可行性方案 目前看，用mas
综述 首先，本篇文章所介绍的内容，已经有完整的实现，可以参考这里。 在微服务、DevOps和云平台流行的当下，使用一个高效的持续集成工具也是一个非常重要的事情。虽然市面上目前已经存在了比较成熟的自动化构建工具，比如jekines，还有一些商业公司推出的自动化构建工具，但他们都不能够很好的和云环境相结
本文作者：梁冬冬 前言： 今天你撸茅台了么？ 撸茅台已经成为社会现象，茶余饭后讨论的最佳实践 2022年双十一大促已经完美收官，兄弟姐妹克服种种困难与挑战.. 备战的会议室忙碌中带着紧张，当峰值过后的喜悦不言而喻，今年备战室里听着对面的兄弟讲述了他抢茅台的经过，以及对马上来临的整点茅台活动期待，我也
作者：陈昌浩 1 背景 随着数据量的增长，发现系统在与其他系统交互时，批量接口会出现超时现象，发现原批量接口在实现时，没有做分片处理，当数据过大时或超过其他系统阈值时，就会出现错误。由于与其他系统交互比较多，一个一个接口做分片优化，改动量较大，所以考虑通过AOP解决此问题。 2 Spring-AOP
