目录TrueUpdate白加黑木马分析保姆级教程0x00：前言TrueUpdate是什么？0x01: TrueUpdate逆向分析解压密码查壳脱壳分金定穴找到解压密码方法1：找到解压密码方法2：提取密码附近关键字特征0x02：揭开.dat真相0x03: 插入恶意代码(玩点好玩的)0x04：进入正题(
前言 知乎上有一个提问：在小公司编程是一种什么样的体验？ ↓↓↓ 今天，我们就这个话题，一起来做个讨论。 这里有没有曾经待过小公司或者现在正窝在小公司的程序员？如果有，这个问题相信你是最有发言权的。 一个软件产品从前期的调研到中途的开发直至最后的发布环节，不知道整个链路跟踪下来，你是否感觉这中间的每
目录 方法一console.log 方法二： debugger 方法三：console.table 方法四：内容宽度 总结 方法一console.log 在safari中，如果打开了控制台，console.log打印日期实例、函数实例、正则实例会触发两次toString方法，那么可以重写toStri
在一个项目中，客户要求对报表中的签名进行仿手写的签名处理，因此我们原先只是显示相关人员的姓名的地方，需要采用手写方式签名，我们的报表是利用FastReport处理的，在利用楷体处理的时候，开发展示倒是正常效果，不过实际上在服务器运行的时候，出来的确实正规的宋体格式，相应的字体都已经安装，不过还是没有生效。因此采用变通的方式，在对应签名的地方采用图片的格式显示，实际效果达到要求。本篇随笔介绍这个过程
Winform界面中，有时候，需要对界面进行一些多语言的处理，以适应客户场景的使用，如有时候需要考虑英文、日文、韩文等客户的使用，那么在Winform界面如何实现这种多语言的正常处理呢，本篇基于Winform开发框架的基础上介绍使用多语言的处理过程。
在基于vue-next-admin 的 Vue3+TypeScript 前端项目中，可以整合自己的 .NET 后端，前端操作一些功能的时候，为了使用方便全局挂载的对象接口，以便能够快速处理一些特殊的操作，如消息提示、辅助函数、正则测试等等。本篇随笔介绍在Vue3+TypeScript 前端项目中全局挂载对象$u，获得相关 $u_interface 的统一入口的接口信息。这样在组件或者页面中就可以方
## 一：背景 ### 1. 讲故事 前段时间有位朋友找到我，说他的程序界面操作起来很慢并且卡顿等一些不正常现象，从任务管理器看了下 `GDI句柄` 已经到 1w 了，一时也找不出什么代码中哪里有问题，让我帮忙看下，其实这种问题看内存dump作用不是很大，主要是写脚本很麻烦，这一篇我们就来简单聊聊如
## 一：背景 ### 1. 讲故事 前段时间有位朋友找到我，说他们在查询报表的时候发现程序的稳定性会受到影响，但服务器的内存，CPU都是正常的，让我帮忙看下怎么回事，问了下程序的稳定性指的是什么？指的是卡死，那既然是卡死，就抓一个卡死的dump吧。 ## 二：Windbg 分析 ### 1. 当前
**前言** 本周所有基于 IntelliJ 的 IDE 和 .NET 工具的 EAP 版本都包含一个主要新功能：**AI Assistant**。本博文重点介绍我们基于 IntelliJ 的 IDE，并且即将推出专门的 .NET 工具博文。 生成式人工智能和大型语言模型正在迅速改变软件开发工具的格
同步算法的共性是所有的节点会以一定的频率进行全局同步。然而，当工作节点的计算性能存在差异，或者某些工作节点无法正常工作（比如死机）的时候，分布式系统的整体运行效率不好，甚至无法完成训练任务。为了解决此问题，人们提出了异步的并行算法。在异步的通信模式下，各个工作节点不需要互相等待，而是以一个或多个全局服务器做为中介，实现对全局模型的更新和读取。这样可以显著减少通信时间，从而获得更好的多机扩展性。
转载请注明出处： 目录 1.zadd添加元素 2.zrem 从有序集合key中删除元素 3.zscore 返回有序集合key中元素member的分值 4.zincrby 为有序集合key中元素增加分值 5.zcard获取有序集合key中元素总个数 6.zrange 正序获取分值范围内的元素 7.zr
转载请注明出处： 1.按锁粒度分类： 行锁：锁某行数据，锁粒度最小，并发度高；； 行锁是指加锁的时候锁住的是表的某一行或多行记录，多个事务访问同一张表时，只有被锁住的记录不能访问，其他的记录可正常访问； 行锁是对所有行级别锁的一个统称，比如下面说的记录锁、间隙锁、临键锁都是属于行锁 表锁：锁整张表，
转载请注明出处： 用docker 搭建的服务，今天重启了一个容器之后，请求这个服务的接口都变成了 502， 但通过docker 查看日志，发现没有异常，端口也都是正常，在nginx的日志中看到了这段错误信息 在nginx 的日志中看到：connect() failed (113: No route
# Web通用漏洞--SSRF ## 漏洞简介 SSRF(Server-Side Request Forgery:服务器端请求伪造) 一种由攻击者构造形成由服务端发起请求的一个安全漏洞; 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而
在2023年学习React并不是一件容易的事情。自2019年React Hooks发布以来，我们已经拥有了很多稳定性，但现在形势正在再次变化。而这次变化可能比使用React Hooks时更加不稳定。在本文中，我想比较两种学习React的方式：以库的方式和以框架的方式。 为了让事情更加清晰：React
原根 此文相对困难，请读者酌情食用 在定义原根之前，我们先定义其他的一点东西 阶 通俗一点来说，对于 $a$ 在模 $p$ 意义下的阶就是 $a^x \equiv 1 \pmod p$ 的最小正整数解 $x$ 或者说，$a$ 在模 $p$ 意义下生成子群的阶（群的大小） 再或者说，是 $a$ 在模
前言 在与客户充分接触后取得需求调研结果，然后分析调研内容，撰写完成项目的需求规格说明书。这是一个正式的文件，需要供需双方签字确认。说明书中会明确需求方的要求和开发方实现的内容，依据需求规格说明书，开发方就要开展系统设计工作。 进行系统设计工作，粗略的可以分成两个阶段，概要设计（总体设计）阶段和详细
软件测试是指在软件开发过程中对软件系统进行验证和验证的过程。它的目的是确保软件能够按照设计要求正常运行，同时检测和纠正可能存在的缺陷和问题。软件测试有助于提高软件质量、可靠性和用户满意度。
软件项目的部署和调试工作是项目开发生命周期中的重要阶段，它涉及将开发完成的软件应用程序部署到目标环境并进行测试和调试，以确保系统能够正常运行并满足用户需求。
前言 在做个人项目的时候遇到一个需求，要在编完代码之后代码提交之前生成一个预览文件，手动执行脚本难免会遗漏。然后就想到之前在工作中使用过的husky，正好拿过来用一用； husky是什么？ husky是一个给git增加 hooks 工具 打开文档发现husky的版本已经更新到8.x了，这时候就照着新
