本章`LyShark`将带大家学习如何在内核中使用标准的`Socket`套接字通信接口，我们都知道`Windows`应用层下可直接调用`WinSocket`来实现网络通信，但在内核模式下应用层API接口无法使用，内核模式下有一套专有的`WSK`通信接口，我们对WSK进行封装，让其与应用层调用规范保持一致，并实现内核与内核直接通过`Socket`通信的案例。
本章将探索驱动程序开发的基础部分，了解驱动对象`DRIVER_OBJECT`结构体的定义，一般来说驱动程序`DriverEntry`入口处都会存在这样一个驱动对象，该对象内所包含的就是当前所加载驱动自身的一些详细参数，例如驱动大小，驱动标志，驱动名，驱动节等等，每一个驱动程序都会存在这样的一个结构，首先来看一下微软对其的定义，此处我已将重要字段进行了备注。
本章将继续探索驱动开发中的基础部分，定时器在内核中同样很常用，在内核中定时器可以使用两种，即IO定时器，以及DPC定时器，一般来说IO定时器是DDK中提供的一种，该定时器可以为间隔为N秒做定时，但如果要实现毫秒级别间隔，微秒级别间隔，就需要用到DPC定时器，如果是秒级定时其两者基本上无任何差异，本章将简单介绍`IO/DPC`这两种定时器的使用技巧。
本章将继续探索内核中解析PE文件的相关内容，PE文件中FOA与VA,RVA之间的转换也是很重要的，所谓的FOA是文件中的地址，VA则是内存装入后的虚拟地址，RVA是内存基址与当前地址的相对偏移，本章还是需要用到`《驱动开发：内核解析PE结构导出表》`中所封装的`KernelMapFile()`映射函数，在映射后对其PE格式进行相应的解析，并实现转换函数。
本章将探索内核级DLL模块注入实现原理，DLL模块注入在应用层中通常会使用`CreateRemoteThread`直接开启远程线程执行即可，驱动级别的注入有多种实现原理，而其中最简单的一种实现方式则是通过劫持EIP的方式实现，其实现原理可总结为，挂起目标进程，停止目标进程EIP的变换，在目标进程开启空间，并把相关的指令机器码和数据拷贝到里面去，然后直接修改目标进程EIP使其强行跳转到我们拷贝进去的
本文将介绍如何将`CMD`绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的`ShellCode`后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。
本章将深入研究字符串操作指令，这些指令在汇编语言中具有重要作用，用于处理字符串数据。我们将重点介绍几个关键的字符串操作指令，并详细解释它们的功能和用法。通过清晰的操作示例和代码解析，读者将了解如何使用这些指令进行字符串比较、复制、填充等常见操作。我们还将探讨不同指令之间的区别，并提供实际的示例程序，展示字符串操作指令在实际场景中的应用。通过学习本章，读者将能够拓展汇编技能，为处理字符串数据提供高效
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell植入技术。该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。字节注入功能调用`WritePEShellCode`函数，该函数的主要作用是接受用户传入的一个文件位置，并
本文参考Box3Helper源码，并写出一个OBBHelper
本文根据开发过程的不同位置的开发环境、代码特征以及检测工具能力的差异，提出了需要因地制宜地部署检查工具，形成递进的三层代码安全防御体系。
本文针对MERGE场景下SQL语句因执行不下推而导致执行效率低下的案例进行分析。
本文已经收录进 JavaGuide（「Java学习+面试指南」一份涵盖大部分 Java 程序员所需要掌握的核心知识。） 少部分内容参考了 MongoDB 官方文档的描述，在此说明一下。 MongoDB 基础 MongoDB 是什么？ MongoDB 是一个基于 分布式文件存储 的开源 NoSQL 数
本文已经收录进 JavaGuide（「Java学习+面试指南」一份涵盖大部分 Java 程序员所需要掌握的核心知识。） 参加过校招面试的同学，应该对这个问题不陌生。一般提问 JVM 知识点的时候，就会顺带问你双亲委派模型（别扭的翻译。。。）。 就算是不准备面试，学习双亲委派模型对于我们也非常有帮助。
本文介绍用Dockerfile的方式构建Jdk镜像，请保证安装了Docker环境。 1. 首先创建/opt/jdk目录，后续步骤都在该目录下进行操作。 2. 准备好Jdk安装文件，放到/opt/jdk目录下。 3. 编写Dockerfile，内容如下： ```Dockerfile FROM cent
本篇文章介绍用Dockerfile的方式构建Tomcat镜像，请保证安装了Docker环境。 1. 首先创建/opt/tomcat目录，后续步骤都在该目录下进行操作。 2. 准备好Jdk和Tomcat安装文件，放到/opt/tomcat目录下。 3. 编写Dockerfile，内容如下： ```Do
本文作者：李杰 TF计算图从逻辑层来讲，由op与tensor构成。op是项点代表计算单元，tensor是边代表op之间流动的数据内容，两者配合以数据流图的形式来表达计算图。那么op对应的物理层实现是什么？TF中有哪些op，以及各自的适用场景是什么？op到底是如何运行的？接下来让我们一起探索和回答这些
本文作者：陈桐乐 李卓嘉 随着云原生的兴起，微服务、容器、kubernetes容器编排正在快速改变着企业软件架构的形态，单体架构、分布式架构、微服务架构，软件架构在持续演进的过程中，变得越来越复杂，管理和维护也越来越困难，不断出现的安全漏洞也在持续挑战着企业的安全运营响应能力，如何准确识别风险点，怎
本文作者：梁冬冬 前言： 今天你撸茅台了么？ 撸茅台已经成为社会现象，茶余饭后讨论的最佳实践 2022年双十一大促已经完美收官，兄弟姐妹克服种种困难与挑战.. 备战的会议室忙碌中带着紧张，当峰值过后的喜悦不言而喻，今年备战室里听着对面的兄弟讲述了他抢茅台的经过，以及对马上来临的整点茅台活动期待，我也
本文作者：京东科技-市场与平台运营中心-平台研发部，晏银喜、张学君、袁宝龙、高传江、杨迎心、游斌平、付达。 特别感谢：杨广兴、张然、姬英泽、赵宁、张彤，在系统建设过程中的贡献。 1、概述 1.1 交易履约是什么？ 首先定义下什么是交易履约，交易履约是在甲乙双方达成交易产生订单后，乙方按照订单条款为甲
