在笔者上一篇文章`《驱动开发：内核层InlineHook挂钩函数》`中介绍了通过替换`函数`头部代码的方式实现`Hook`挂钩，对于ARK工具来说实现扫描与摘除`InlineHook`钩子也是最基本的功能，此类功能的实现一般可在应用层进行，而驱动层只需要保留一个`读写字节`的函数即可，将复杂的流程放在应用层实现是一个非常明智的选择，与`《驱动开发：内核实现进程反汇编》`中所使用的读写驱动基本一致，
通过运用`LyScript`插件并配合`pefile`模块，即可实现对特定PE文件的扫描功能，例如载入PE程序到内存，验证PE启用的保护方式，计算PE节区内存特征，文件FOA与内存VA转换等功能的实现，首先简单介绍一下`pefile`模块。pefile模块是一个用于解析Windows可执行文件（PE文件）的Python模块，它可以从PE文件中提取出文件头、节表、导入表、导出表、资源表等信息，也可以
过程的实现离不开堆栈的应用，堆栈是一种后进先出`(LIFO)`的数据结构，最后压入栈的值总是最先被弹出，而新数值在执行压栈时总是被压入到栈的最顶端，栈主要功能是暂时存放数据和地址，通常用来保护断点和现场。栈是由`CPU`管理的线性内存数组,它使用两个寄存器`(SS和ESP)`来保存栈的状态，SS寄存器存放段选择符，而ESP寄存器的值通常是指向特定位置的一个32位偏移值，我们很少需要直接操作ESP寄
在正常情况下，要想使用`GetProcAddress`函数，需要首先调用`LoadLibraryA`函数获取到`kernel32.dll`动态链接库的内存地址，接着在调用`GetProcAddress`函数时传入模块基址以及模块中函数名即可动态获取到特定函数的内存地址，但在有时这个函数会被保护起来，导致我们无法直接调用该函数获取到特定函数的内存地址，此时就需要自己编写实现`LoadLibrary`
SetWindowHookEx 是`Windows`系统的一个函数，可用于让一个应用程序安装全局钩子，但读者需要格外注意该方法安装的钩子会由操作系统注入到所有可执行进程内，虽然该注入方式可以用于绕过游戏保护实现注入，但由于其属于全局注入所以所有的进程都会受到影响，而如果想要解决这个问题，则需要在`DllMain()`也就是动态链接库开头位置进行判断，如果是我们所需操作的进程则执行该DLL模块内的功
TLS（Thread Local Storage）用来在进程内部每个线程中存储私有的数据。每个线程都会拥有独立的`TLS`存储空间，可以在`TLS`存储空间中保存线程的上下文信息、变量、函数指针等。TLS其目的是为了解决多线程变量同步问题，声明为TLS变量后，当线程去访问全局变量时，会将这个变量拷贝到自己线程中的TLS空间中，以防止同一时刻内多次修改全局变量导致变量不稳定的情况，先来看一段简单的案
摘要：目前，武汉市已将该平台推广复制到该市其他供水主体，华为云也将继续携手助力，为武汉市营商环境高质量得分提供有力支撑。 近日，住房和城乡建设部科技与产业化发展中心发布《关于发布2022年智慧水务典型案例的通知》，饮用水安全保障类、水环境综合治理类以及综合类的18个项目入选2022年智慧水务典型案例
摘要：主机安全服务以工作负载为中心，解决了混合云、多云数据中心服务器的负载保护，集成了主机、容器和网页防篡改的安全防护。 本文分享自华为云社区《【云图说】 | 第265期 华为云主机安全服务（新版）来啦！》，作者： 阅识风云。 主机安全服务(Host Security Service, HSS)以工
摘要：在jvm中有很多的参数可以进行设置，这样可以让jvm在各种环境中都能够高效的运行。绝大部分的参数保持默认即可。 本文分享自华为云社区《为什么需要对jvm进行优化,jvm运行参数之标准参数》，作者：共饮一杯无。 我们为什么要对jvm做优化？ 在本地开发环境中我们很少会遇到需要对jvm进行优化的需
Master Api Server 统一入口，以 Restful 方式，交给 etcd 存储 Scheduler 节点调试，选择 Node 节点，做应用部署 Controller Manager 处理集群中常规后台任务，一个资源对应一个控制器 etcd 存储系统，用于保存集群相关的数据 Node k
高级设置 可以将撤销次数调大，最多 150次 默认拉到PPT中的图片是被压缩的，可以设置成不压缩（解压 PPT 可查看里面的图片大小） 字体嵌入 可将自动保存时间调短，默认保存目录我习惯先保存到桌面（因为我的桌面改到了D盘，数据不会丢），也可以将字体嵌入到PPT中，防止别的电脑上在演示时，没有相关的
两种或多种不同的图形，通过合并形状等一些操作叫布尔运算 渐变模式 线性渐变：几个不同的颜色【垂直】 射线渐变：圆形弧度的渐变 矩形渐变：矩形 路径渐变：中心形状和外面形状保持一致 渐变方向 射线渐变方向 如何用PPT绘制一个MBE风格的插画
ScreenToGif 一款开源的屏幕录制，允许您记录屏幕的选定区域、网络摄像头的实时信息或素描板上的实时绘图。之后，您可以编辑动画并将其保存为 gif、apng、视频、psd 或 png 图像。 官网地址：https://www.screentogif.com/ 源码地址：https://gith
业务数据的变化，我们可以通过 FlinkCDC 采集到，但是 FlinkCDC 是把全部数据统一写入一个 Topic 中, 这些数据包括事实数据，也包含维度数据，这样显然不利于日后的数据处理，所以这个功能是从 Kafka 的业务数据 ODS 层读取数据，经过处理后，将维度数据保存到 HBase，将事
服务中无法停止服务。 先查出服务对应的进程 Microsoft Windows [版本 10.0.19043.1348] (c) Microsoft Corporation。保留所有权利。 C:\Users\cj218>sc queryex VipSoftService SERVICE_NAME:
delete-by-query 根据 term、match 等查询方式去删除大量的文档 > 如果需要删除的内容，是index下的大部分数据，不建议使用，因为去匹配文档时还是一个一个的拿到文档ID，去删除 推荐创建一个全新的index，将保留的文档内容，添加到全新的索引中
下载地址：https://neo4j.com/download/ ## 安装  下载时会产生激活码（保存下来）
以下内容来源于于我开源的 JavaGuide （Java学习&&面试指南，Github 130k star,370人共同参与爱完善）, 万字总结，质量有保障！ 这篇文章最早写于2019年，经过不断完善，内容也更全面了，里面的很多内容也被很多人参考借鉴。 Redis 基础 什么是 Redis？ Red
在 Java 中，JVM 可以理解的代码就叫做字节码（即扩展名为 .class 的文件），它不面向任何特定的处理器，只面向虚拟机。Java 语言通过字节码的方式，在一定程度上解决了传统解释型语言执行效率低的问题，同时又保留了解释型语言可移植的特点。所以， Java 程序运行时相对来说还是高效的（不过
接触过TensorFlow v1的朋友都知道，训练一个TF模型有三个步骤：定义输入和模型结构，创建tf.Session实例sess，执行sess.run()启动训练。不管是因为历史遗留代码或是团队保守的建模规范，其实很多算法团队仍在大量使用TF v1进行日常建模。我相信很多算法工程师执行sess.run()不下100遍，但背后的运行原理大家是否清楚呢？不管你的回答是yes or no，今天让我们一
