### 1 .什么是活力三环 熟悉华为运动健康、华为智能穿戴的小伙伴们一定对“[健康三环](https://consumer.huawei.com/cn/support/content/zh-cn00749518/?ha_source=hms1)”有所了解。 在最新版本的华为运动健康App以及[HU
### 一． 问题描述 当用户通过缩放手势、平移手势、倾斜手势和旋转手势与地图交互，控制地图移动改变其可见区域时，华为地图SDK没有提供直接获取用户手势类型的API。 ### 二． 解决方案 1. 华为地图SDK的地图相机有提供CameraPosition类，此类包括所有相机位置参数，如位置、方位、
账号对于用户来说并不陌生，在购买新设备或者使用新应用的时候，用户常常会被引导注册或者登录账号，账号就是用户在这些设备或应用内的通行证。根据华为上半年的一项统计，整体上中国网民人均下载App量在68个，华为的全场景设备中，同时有3个及以上设备的用户有8000多万，随着账号数、设备数的增加，用户如何更好
设计模式学习（二十四）：Spring 中使用到的设计模式 作者：Grey 原文地址： 博客园：设计模式学习（二十四）：Spring 中使用到的设计模式 CSDN：设计模式学习（二十四）：Spring 中使用到的设计模式 观察者模式 定义一个继承 ApplicationEvent 的事件；定义一个实现
Spring Cloud Gateway 使用示例 作者： Grey 原文地址： 博客园：Spring Cloud Gateway 使用示例 CSDN：Spring Cloud Gateway 使用示例 说明 Spring Cloud Gateway 用于构建 API 网关，基于 Spring We
本文基于笔者对doop静态程序分析框架源代码和规则学习，并结合对目前漏洞公开技术细节的学习，修改增强doop app only模式下的分析规则后，实现通过doop工具识别commons text rce漏洞（CVE-2022-42889）。内容包含三部分，第一部分简单介绍doop分析框架，第二部分简单介绍commons text漏洞的原理和代码调用栈，第三部分重点介绍如何改造doop app on
在笔者前一篇文章`《驱动开发：内核枚举Registry注册表回调》`中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过`CmRegisterCallback`创建监控事件并传入自己的回调函数，与该创建对应的是
内核中的`InlineHook`函数挂钩技术其实与应用层完全一致，都是使用劫持执行流并跳转到我们自己的函数上来做处理，唯一的不同只有一个内核`Hook`只针对内核API函数，虽然只针对内核API函数实现挂钩但由于其身处在最底层所以一旦被挂钩其整个应用层都将会受到影响，这就直接决定了在内核层挂钩的效果是应用层无法比拟的，对于安全从业者来说学会使用内核挂钩也是很重要的。
本章`LyShark`将带大家学习如何在内核中使用标准的`Socket`套接字通信接口，我们都知道`Windows`应用层下可直接调用`WinSocket`来实现网络通信，但在内核模式下应用层API接口无法使用，内核模式下有一套专有的`WSK`通信接口，我们对WSK进行封装，让其与应用层调用规范保持一致，并实现内核与内核直接通过`Socket`通信的案例。
在笔者前一篇文章`《驱动开发：内核文件读写系列函数》`简单的介绍了内核中如何对文件进行基本的读写操作，本章我们将实现内核下遍历文件或目录这一功能，该功能的实现需要依赖于`ZwQueryDirectoryFile`这个内核API函数来实现，该函数可返回给定文件句柄指定的目录中文件的各种信息，此类信息会保存在`PFILE_BOTH_DIR_INFORMATION`结构下，通过遍历该目录即可获取到文件的
注册表是Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息，注册表是一个巨大的树形结构，无论在应用层还是内核层操作注册表都有独立的API函数可以使用，而在内核中读写注册表则需要使用内核装用API函数，如下将依次介绍并封装一些案例，实现对注册表的创建，删除，更新，查询等操作。
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过`ShellCode`动态定位的方式解决这个缺陷，并以此设计出真正符合规
LyScript 插件中针对内存读写函数的封装功能并不多，只提供了最基本的`内存读取`和`内存写入`系列函数的封装，本章将继续对API接口进行封装，实现一些在软件逆向分析中非常实用的功能，例如ShellCode代码写出与置入，内存交换，内存区域对比，磁盘与内存镜像比较，内存特征码检索等功能，学会使用这些功能对于后续漏洞分析以及病毒分析都可以起到事半功倍的效果，读者应重点关注这些函数的使用方式。
PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PE
动态链接库注入技术是一种特殊的技术，它允许在运行的进程中注入DLL动态链接库，从而改变目标进程的行为。DLL注入的实现方式有许多，典型的实现方式为远程线程注入，该注入方式的注入原理是利用了`Windows`系统中提供的`CreateRemoteThread()`这个API函数,该函数第四个参数是准备运行的线程，我们将`LoadLibrary()`函数填入其中，这样就可以执行远程进程中的`LoadL
内存进程读写可以让我们访问其他进程的内存空间并读取或修改其中的数据。这种技术通常用于各种调试工具、进程监控工具和反作弊系统等场景。在`Windows`系统中，内存进程读写可以通过一些`API`函数来实现，如`OpenProcess`、`ReadProcessMemory`和`WriteProcessMemory`等。这些函数提供了一种通用的方式来访问其他进程的内存，并且可以用来读取或写入不同类型的
一、分布式配置中⼼ 在使⽤微服务架构开发的项⽬中，每个服务都有⾃⼰的配置⽂件（application.yml）,如果将每个服务的配置⽂件直接写在对应的服务中，存在以下问题： 1. 服务开发完成之后，需要打包部署，配置⽂件也会打包在jar⽂件中，不便于项⽬部署之后的配置修改（在源码中修改——重新打包—
摘要：今日校园携手华为云数据库联合打造稳定高效的数据底座服务，基于云原生数据库GaussDB(for Cassandra) 提供的超强读写、弹性扩展、便捷管理等能力，高效支撑业务稳定运行。 随着信息技术的发展，移动校园APP走入万千高校，不仅为广大师生提供了高效便捷的校园服务，也为校园生活增添了更多
其实就是安装VMware Tools，但不知道为什么我的VMware Workstation不能安装VMware Tools，记得之前有次安装过，但是失败了。 基于apt-get命令下载安装其实是更好的选择： sudo apt-get install open-vm-tools sudo apt-g
