微软在`x64`系统中推出了`DSE`保护机制，DSE全称`(Driver Signature Enforcement)`，该保护机制的核心就是任何驱动程序或者是第三方驱动如果想要在正常模式下被加载则必须要经过微软的认证，当驱动程序被加载到内存时会验证签名的正确性，如果签名不正常则系统会拒绝运行驱动，这种机制也被称为驱动强制签名，该机制的作用是保护系统免受恶意软件的破坏，是提高系统安全性的一种手段
在之前的文章中，我们实现了一个正向的匿名管道`ShellCode`后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取`GetProcAddrees`函数地址，并根据该函数实现所需其他函数的地址自定位功能，通过枚举内存导出表的方式自动实现定位所需函数的动态地址，从而实现后门的通用性。
在黑客安全圈子中，基于内存攻击技术的攻击手段在随着时代的变化而不断发展着，内存攻击是指通过利用软件的安全漏洞，构造恶意的输入，从而使正常程序造成拒绝服务或者是远程获得控制权，内存攻击技术中最先登上历史舞台的就是缓冲区溢出漏洞，时至今日能够被广泛利用的并具有较大破坏性的高危漏洞（CVE）几乎都属于缓冲区溢出。首先读者应该明白缓冲区溢出（Buffer Overflow），它分为栈溢出与堆溢出，此类漏洞
脱壳修复是指在进行加壳保护后的二进制程序脱壳操作后，由于加壳操作的不同，有些程序的导入表可能会受到影响，导致脱壳后程序无法正常运行。因此，需要进行修复操作，将脱壳前的导入表覆盖到脱壳后的程序中，以使程序恢复正常运行。一般情况下，导入表被分为IAT（Import Address Table，导入地址表）和INT（Import Name Table，导入名称表）两个部分，其中IAT存储着导入函数的地址
在可执行PE文件中，节（section）是文件的组成部分之一，用于存储特定类型的数据。每个节都具有特定的作用和属性，通常来说一个正常的程序在被编译器创建后会生成一些固定的节，通过将数据组织在不同的节中，可执行文件可以更好地管理和区分不同类型的数据，并为运行时提供必要的信息和功能。节的作用是对可执行文件进行有效的分段和管理，以便操作系统和加载器可以正确加载和执行程序。
Axure 列表左右滑动交互 左滑：删除、标记 右滑：置顶、回复 拖一个动态面板，命名为【滑动面板】，添加三个状态，并分别命名为：正常状态、向左状态、向右状态 添加元件 正常状态 向左状态 将【正常状态】里的元件复制到 【向左状态】 中，并进行组合，方便调整 并将组合元件向左移动，右边留出两个按钮空
相对消费者而言，生产者的使用更加简单，一般关注消息类型、消息发送方法和发送参数，即可正常使用RocketMQ发送消息 常用消息类型 | 消息类型 | 优点 | 缺 点 | 备注 | | | | | | | 普通消息(并发消息) | 性能最好。单机TPS的级别为100 000 | 消息的生产和消费都无
客户端是通过Rebalance服务做到高可靠的。当发生Broker掉线、消费者实例掉线、Topic 扩容等各种突发情况时，消费者组中的消费者实例是怎么重平衡，以支持全部队列的正常消费的呢？ RebalancePullImpl 和 RebalancePushImpl 两个重平衡实现类，分别被 Defa
作者：谢泽华 背景 众所周知单个机房在出现不可抗拒的问题（如断电、断网等因素）时，会导致无法正常提供服务，会对业务造成潜在的损失。所以在协同办公领域，一种可以基于同城或异地多活机制的高可用设计，在保障数据一致性的同时，能够最大程度降低由于机房的仅单点可用所导致的潜在高可用问题，最大程度上保障业务的用
众所周知，在Spring中时不能够创建两个名称相同的bean的，否则会在启动时报错：但是我却在我们的spring项目中发现了两个相同名称的bean，并且项目也可以正常启动，对应的bean也可以正常使用。
一、错误日志 错误日志是MySQL中最重要的日志之一，它记录了当MySQL启动和停止时，以及服务器在运行过程中发生的任何严重错误时的相关信息，当数据库出现任何故障导致无法正常使用时，建议首先查看此日志 错误日志默认是开启的，默认存在目录/var/log/，默认的日志文件名为mysqld.log, 但
问题描述 在中国区Azure上，创建Container App服务，发现默认的应用程序URL只有前半段，并不是一个完整的域名。这是什么情况呢？ 正常的Container App的URL格式为：...azureconta
dhcp（Dynamic Host Configuration Protocol）：配置一段共享IP地址，为新上线的机器分配IP地址，回收下线机器的IP地址。 正常情况下主机（DHCP client）和DHCP server交互通过四个数据包完成IP的配置，分为DHCP Discover、DHCP
模板是c++的一种特性，允许函数或者类通过泛型（generic types）的形式表现或者运行。模板可以使得函数或类在对应不同的类型（types）的时候正常工作，而无需为每一种类型分别写一份代码。 在HotSpot VM中定义了一些模板类，有了这些模板类，我们就可以和Java一样进行泛型编程。Hot
问题排查 应用程序不在接收新请求 关键词：springboot，jstack，Arthas 问题描述 查看前端网页，发现所有请求都pending，都超时。但是查看后端程序发现并没有挂掉，cpu，内存都正常。但是日志不打印了。看起来应用程序整体卡死了。 然后重启应用程序，发现又能正常运行了，但是过了半
在一个项目中，客户要求对报表中的签名进行仿手写的签名处理，因此我们原先只是显示相关人员的姓名的地方，需要采用手写方式签名，我们的报表是利用FastReport处理的，在利用楷体处理的时候，开发展示倒是正常效果，不过实际上在服务器运行的时候，出来的确实正规的宋体格式，相应的字体都已经安装，不过还是没有生效。因此采用变通的方式，在对应签名的地方采用图片的格式显示，实际效果达到要求。本篇随笔介绍这个过程
Winform界面中，有时候，需要对界面进行一些多语言的处理，以适应客户场景的使用，如有时候需要考虑英文、日文、韩文等客户的使用，那么在Winform界面如何实现这种多语言的正常处理呢，本篇基于Winform开发框架的基础上介绍使用多语言的处理过程。
## 一：背景 ### 1. 讲故事 前段时间有位朋友找到我，说他的程序界面操作起来很慢并且卡顿等一些不正常现象，从任务管理器看了下 `GDI句柄` 已经到 1w 了，一时也找不出什么代码中哪里有问题，让我帮忙看下，其实这种问题看内存dump作用不是很大，主要是写脚本很麻烦，这一篇我们就来简单聊聊如
## 一：背景 ### 1. 讲故事 前段时间有位朋友找到我，说他们在查询报表的时候发现程序的稳定性会受到影响，但服务器的内存，CPU都是正常的，让我帮忙看下怎么回事，问了下程序的稳定性指的是什么？指的是卡死，那既然是卡死，就抓一个卡死的dump吧。 ## 二：Windbg 分析 ### 1. 当前
