在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过`ShellCode`动态定位的方式解决这个缺陷，并以此设计出真正符合规
LyScript 插件中针对内存读写函数的封装功能并不多，只提供了最基本的`内存读取`和`内存写入`系列函数的封装，本章将继续对API接口进行封装，实现一些在软件逆向分析中非常实用的功能，例如ShellCode代码写出与置入，内存交换，内存区域对比，磁盘与内存镜像比较，内存特征码检索等功能，学会使用这些功能对于后续漏洞分析以及病毒分析都可以起到事半功倍的效果，读者应重点关注这些函数的使用方式。
PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PE
动态链接库注入技术是一种特殊的技术，它允许在运行的进程中注入DLL动态链接库，从而改变目标进程的行为。DLL注入的实现方式有许多，典型的实现方式为远程线程注入，该注入方式的注入原理是利用了`Windows`系统中提供的`CreateRemoteThread()`这个API函数,该函数第四个参数是准备运行的线程，我们将`LoadLibrary()`函数填入其中，这样就可以执行远程进程中的`LoadL
内存进程读写可以让我们访问其他进程的内存空间并读取或修改其中的数据。这种技术通常用于各种调试工具、进程监控工具和反作弊系统等场景。在`Windows`系统中，内存进程读写可以通过一些`API`函数来实现，如`OpenProcess`、`ReadProcessMemory`和`WriteProcessMemory`等。这些函数提供了一种通用的方式来访问其他进程的内存，并且可以用来读取或写入不同类型的
使用空格做为缩进 缩进的空格数目不重要， 只要相同层级的元素左侧对齐即可 低版本缩进时不允许使用 Tab 键， 只允许使用空格 使用#标识注释， 从这个字符一直到行尾， 都会被解释器忽略 使用 三个 - 进行多项配置 | | | | | | | apiVersion | API版本 可以用 kube
ES 是一个使用Java语言并且基于Lucene编写的搜索引擎框架，他提供了分布式的全文搜索功能，提供了一个统一的基于Restful风格的WEB接口，官方客户端也对多种语言都提供了相应的API。
SpringBoot sftp 连接池工具类 使用`GenericObjectPool`只需要创建一个对象工厂类，继承`BasePooledObjectFactory`并重写它的`create()`和`destroyObject()`。Apache Commons Pool是一个对象池的框架，他提供了一整套用于实现对象池化的API。它提供了三种对象池：GenericKeyedObjectPool，
chatgpt接口开发笔记2生成图片接口 chatgpt的生成图片接口，可以根据用户的描述来生成满足用户意愿的图片 1、了解接口参数 接口地址： POST https://api.openai.com/v1/images/generations 下面是接口文档描述内容 curl https://ap
项目准备 1.创建项目，选择webapi。取消勾选使用控制器。创建minimal Api项目 2.创建成功后MinimalAPI的接口直接写在program.cs中 3.引入nuget包：Masa.Contrib.Service.MinimalAPIs MinimalAPI改造 1. 在progra
源码解析：为什么我们只写了一个app.MapGet,却生成了三个接口 1.ServiceBase 1.AutoMapRoute 源码如下： AutoMapRoute自动创建map路由，MinimalAPI会根据service中的方法，创建对应的api接口。 比如上文的一个方法： public asy
Docker 是一个开源的应用容器引擎，可以让开发者将应用程序打包成一个容器，并通过容器来部署、运行和管理应用程序。Docker 的核心概念包括容器和镜像。容器是镜像的可运行实例，可以通过 Docker API 或 CLI 来创建、启动、停止、移动或删除容器。镜像是一个只读模板，包含了创建 Docker 容器的说明。Docker 镜像可以通过 Dockerfile 文件来创建，也可以从公有仓库中下
大家好，我是蓝胖子，都知道，k8s拥有自动扩缩容机制HPA，我们能够通过配置针对不同的扩缩容场景进行自动扩缩容，往往初学者在面对其中繁多配置的时候会学了又忘记，今天我将会以一种不同的视角，结合api server 请求 来探索这部分的配置，看完本篇，应该会对扩缩容这部分配置会有更深的理解。 自动扩缩
大家好，我是TJ君！ 如今在国内运营的各种互联网应用都有接入IP来源显示的要求，现在相关API的供应商也很多。今天TJ刚好看到一个不错的，所以马上给大家推荐一下。 这款不错的产品名称为：IPInfo 产品特性 该IP查询工具除了传统的提供地址位置之外，还有很多其他能力，具体的这里TJ君给大家整理了一
Flink SQL 提供了许多扩展功能和语法，以适应 Flink 的流式和批处理引擎的特性。他是Flink最高级别的抽象，可以与 DataStream API 和 DataSet API 无缝集成，利用 Flink 的分布式计算能力和容错机制。
LVGL双向链表学习笔记 1、LVGL链表数据类型分析 对于LVGL双向链表的使用，我们需要关注lv_ll.h和lv_ll.c两个文件，其中lv_ll.h里面包含了链表结构类型定义，以及相关API的声明，首先介绍链表的结构类，如下图所示： 一开始看到这个类型声明我是懵的，怎么链表的一个结点的类型是u
支持.Net Core(2.0及以上)与.Net Framework(4.0及以上) 【目录】 前言 Post请求 Get请求 与其它工具的比较 1【前言】 http请求调用是开发中经常会用到的功能。 在内，调用自有项目的Web Api等形式接口时会用到；在外，调用一些第三方功能接口时，也会用到，因
1、功能介绍 海量数据操作ORM性能瓶颈在实体转换上面，并且不能使用常规的Sql去实现 当列越多转换越慢，SqlSugar将转换性能做到极致，并且采用数据库最佳API 操作数据库达到极限性能，当然你如果不用sqlsugar了解一下原理也可以使用其他ORM实现 BulkCopy BulkCopy是一种
前言 在我们的日常工作开发中对接一些第三方支付是比较常见的，如最常见的就是支付宝、微信支付的对接。今天给大家推荐一个基于.NET Core开发的支付SDK集:paylink，它极大简化了API调用及通知的处理流程从而大大提供我们的工作生产效率。 运行环境 .NET Core 3.1、.NET 6.0
