# springboot下载文件 范围下载 关键词：springboot，download，Range，Content-Range，Content-Length，http code 206 Partial Content 下载文件的一部分，我们在request header：Range 中指定要获取
微软在`x64`系统中推出了`DSE`保护机制，DSE全称`(Driver Signature Enforcement)`，该保护机制的核心就是任何驱动程序或者是第三方驱动如果想要在正常模式下被加载则必须要经过微软的认证，当驱动程序被加载到内存时会验证签名的正确性，如果签名不正常则系统会拒绝运行驱动，这种机制也被称为驱动强制签名，该机制的作用是保护系统免受恶意软件的破坏，是提高系统安全性的一种手段
在笔者上一篇文章`《驱动开发：内核实现SSDT挂钩与摘钩》`中介绍了如何对`SSDT`函数进行`Hook`挂钩与摘钩的，本章将继续实现一个新功能，如何`检测SSDT`函数是否挂钩，要实现检测`挂钩状态`有两种方式，第一种方式则是类似于`《驱动开发：摘除InlineHook内核钩子》`文章中所演示的通过读取函数的前16个字节与`原始字节`做对比来判断挂钩状态，另一种方式则是通过对比函数的`当前地址`
在应用层下的文件操作只需要调用微软应用层下的`API`函数及`C库`标准函数即可，而如果在内核中读写文件则应用层的API显然是无法被使用的，内核层需要使用内核专有API，某些应用层下的API只需要增加Zw开头即可在内核中使用，例如本章要讲解的文件与目录操作相关函数，多数ARK反内核工具都具有对文件的管理功能，实现对文件或目录的基本操作功能也是非常有必要的。
在笔者前几篇文章中，我们使用汇编语言并通过自定位的方法实现了一个简单的`MessageBox`弹窗功能，但由于汇编语言过于繁琐在编写效率上不仅要考验开发者的底层功底，还需要写出更多的指令集，这对于普通人来说是非常困难的，当然除了通过汇编来实现`ShellCode`的编写以外，使用C同样可以实现编写，在多数情况下读者可以直接使用C开发，只有某些环境下对ShellCode条件有极为苛刻的长度限制时才会
EAT（Export Address Table）用于修改动态链接库（DLL）中导出函数的调用。与`IAT Hook`不同，EAT Hook是在DLL自身中进行钩子操作，而不是修改应用程序的导入表。它的原理是通过修改DLL的导出函数地址，将原本要导出的函数指向另一个自定义的函数。这样，在应用程序调用DLL的导出函数时，实际上会执行自定义的函数。与IAT不同是EAT存放的不是函数地址，而是导出函数地
Docker Image 推到阿里云仓库，可以看 SpringBoot Docker 发布到 阿里仓库 1. 阿里镜像仓库加了授权，所以 K8S 拉之前要做下授权处理 [root@k8smaster ~]# kubectl create secret docker-registry registry
学习MASA第二天:框架分析 今天主要是看了下 MASA Team 的github，目的是对未来设计开源框架选型。对于目前比较火的国内masa framework。当然是首当其冲是要用一用的。 masa framework 地址：MASA.Framework 构思开源框架可行性方案 目前看，用mas
现在已经到了面试招聘比较火热的时候，后续会分享一些面试真题供大家复习参考。准备面试的过程中，一定要多看面经，多自测！ 今天分享的是一位贵州大学的同学分享的快手一面面经。 快手一面主要会问一些基础问题，也就是比较简单且容易准备的常规八股，通常不会问项目。到了二面，会开始问项目，各种问题也挖掘的更深一些
书接上文，上回说到如何通过interactcli-rs四步实现一个命令行程序。但是 shell 交互模式在有些场景下用户体验并不是很好。比如我们要连接某个服务，比如 mysql 或者 redis 这样的服务。如果每次交互都需要输入地址、端口、用户名等信息，交互起来太麻烦。通常的做法是一次性输入和连接相关的信息或者由统一配置文件进行管理，然后进入领域交互模式，所有的命令和反馈都和该领域相关。inte
排序是一个Java开发者，在日常开发过程中随处可见的开发内容，Java中有丰富的API可以调用使用。在Java语言中，作为集合工具类的排序方法，必定要做到通用、高效、实用这几点特征。主要探讨java中排序方法所使用的算法，以及那些是值得我们学习和借鉴的内容。文中如有理解和介绍的错误，一起学习，一起探讨，一起进步。
作者：京东科技 葛星宇 1.前言 本文除特殊说明外，所指的都是fate 1.9版本。 fate资料存在着多处版本功能与发布的文档不匹配的情况，各个模块都有独立的文档，功能又有关联，坑比较多，首先要理清楚各概念、模块之间的关系。 2.网络互联架构 1. 概念解释： RollSite是一个grpc通信组
写这篇文章，是希望把我的一些我认为是非常有价值的经验总结出来，能够帮助刚做测试不久的新同事，或者是测试经验丰富的老同事以共享。希望我们可爱的新同事，准备要在测试领域耕耘的伙伴，能够通过我的文章了解到测试的底层逻辑，也就是我们测试工作中可能看不到隐藏较深的点，而不只是日常所见的写用例、提bug、开发自动化、做平台；俗话说外行看热闹，内行看门道。
随着云原生架构的快速发展，核心能力逐渐稳定，安全问题日趋紧急。在云原生安全领域不但有新技术带来的新风险，传统IT基础设施下的安全威胁也依然存在。要想做好云原生安全，就要从这两个方面分别进行分析和解决。
前面几篇文章只是初步搭建项目结构，那到底能否运行呢？(能是肯定的啦) 毕竟咱都NetCore了，所以依赖注入要搞起来。专业的解释我就不多说了，很多博客文章说的很详细(其实是我忘了那些术语怎么讲)。 按照我的理解来说的话就是： 省的你自己手动new了，假如你要更改接口，那不就要每个new的地方都改一下
这里想补充下上个文章，感觉有点不太行。因为每次设计新的表结构就要去更新一下，所以，干脆随着我要做的功能去展示我的表结构设计，最终再把所有的表结构包括sql语句统计出来，感觉这样更新会方便很多~ 这个文章主要是发送邮件的功能。之前提过，我不是一下子把后端全部完成，然后再一下子搞定后端。所以我前后端是要
软件架构设计原则 学习设计原则是学习设计模式的基础。在实际的开发过程中，并不是一定要求所有的代码都遵循设计原则，而是要综合考虑人力、成本、时间、质量，不刻意追求完美，要在适当的场景遵循设计原则。这体现的是一种平衡取舍，可以帮助我们设计出更加优雅的代码结构。 分别用一句话归纳总结软件设计七大原则，如下
UMICH CV Linear Classifiers 在上一篇博文中，我们讨论了利用损失函数来判断一个权重矩阵的好坏，在这节中我们将讨论如何去找到最优的权重矩阵 想象我们要下到一个峡谷的底部，我们自然会选择下降最快的斜坡，换成我们这个问题就是要求权重矩阵相对于损失函数的梯度函数，最简单的方法就是使
今年年初的时候，《中国奇谭》火了，与其说是《中国奇谭》火了，还不如说是这个动漫和普通打工人太有共鸣了，动漫里面的小猪妖是很多普通打工人的写照，毕业进入了父母亲戚以为很不错的工作，领着一份不多不少的工资，每天要处理各种工作上的事情，事情比较多的时候，还需要经常加班。每个人都想和小猪妖一样离开浪浪山，不
