汇编语言对应cpu指令集（二进制机械码），兼容性不好，不能跨平台，arm的汇编和x86汇编差别很大 处理器指令集：https://blog.csdn.net/antony1776/article/details/83743856
C语言可以这样比喻，是一门非常强大的内功心法，学会它可以做到一法通万法。这也是它至今不衰的原因。说了这么多C语言的优点，现在来说说它的缺点。C语言最大的优点也是它最大的缺点，拥有强大的力量时应时刻保持警惕。C语言程序设计要求不严格，程序设计的自由度比较大。讲个笑话，一浪就容易翻。C语言因其程序设计自由的特点，出现的错误也往往难以察觉，尤其是涉及指针的错误。
https://gh0st.cn/Binary-Learning/%E5%88%9D%E7%BA%A7%E7%AF%87.html
这里分享一下我在学习树型数据结构过程中的一些笔记，前面一篇用C语言实现了一个简单的 队，这里用C语言实现一个简单的 二叉树，并且实现它的几种常见遍历方法
在前一则教程中，我们阐述了多态的相关概念，其中就包括实现多态所必须的虚函数，以及使用多态这个性质时一些限制的内容，本节教程将着重讲解 C++中的类型转换问题，其中就包括：dynamic_cast、static_cast、reinterpret_cast以及const_cast。
浏览自己的过去， 现在主要从编程开发的角度，总结自己的学习路线。由于课程的安排，大一上学期学习C语言，大一下学期学习数据结构与算法；大二上学期学习C++基础知识和MFC开发；大二下学期学习JAVA；大三上学期学习80x86汇编。这就是大学四年所学的编程课程，按部就班地跟着课程学习，我不是一个天分很高的人，但却是一个很努力的人。如果遇到不懂的知识，我只会机械地反复看，反复练习。细细想想，感觉学习编程开发就需要这样的一种坚持不懈的品质。不是说机械学习，而是对一个知识亲自动手反复实现理解。学了MFC的课程之后
PE结构-DOS头，本部分为参照吾爱破解论坛lyl610abc师傅PE文件笔记所整理的学习笔记。
PE结构中的地址互转，这次再来系统的复习一下关于PE结构中各种地址的转换方式，最终通过编程来实现自动解析计算，最后将这个功能集成到我的迷你解析器中，本章中使用的工具是上次讲解PE结构文章中制作的CMD迷你结构解析器，如果不知道参数的基本使用请看前一篇。
今天的文章来聊聊字符串。字符串是算法中非常非常重要的一个领域，涉及到大量的算法和数据结构，也是比赛场中的必出题之一。
作为一种编程语言，本身是谈不上工作原理的，实际上C语言所有的语法，正是C语言编译器的工作原理或者工作机制的具体实现。要细致的讨论起来是不可能，但是作为C语言程序员，必须了解这个大致的流程。一个程序，从C语言源码，到系统可执行的文件，一般经历四个过程。
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等,在PE文件中我们最需要关注,PE结构,导入表,导出表,重定位表,下面将具体介绍PE的关键结构,并使用C语言编程获取到这些结构数据.
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易ShellCode可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过ShellCode动态定位的方式解决这个缺陷，并以此设计出真正符合规范的ShellCode代码片段。
进制也就是进位计数制，是人为定义的带进位的计数方法（有不带进位的计数方法，比如原始的结绳计数法，唱票时常用的“正”字计数法，以及类似的tally mark计数）。对于任何一种进制---X进制，就表示每一位置上的数运算时都是逢X进一位。十进制是逢十进一，十六进制是逢十六进一，二进制就是逢二进一，以此类推，x进制就是逢x进位。
C 语言里面，数组名对应一个指针，指向特定类型特定长度的一段内存，但是这个指针不能被修改
恶意软件可能是第一个对我们产生影响的计算机安全问题.所以病毒在信息安全中是很重要的.
* 本文原创作者：追影人，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 从本篇起，逆向工厂带大家从程序起源讲起，领略计算机程序逆向技术，了解程序的运行机制，逆向通用技术手段和软件保护技术，
之前在学习PE文件格式的时候，是通过自己查看各个结构，自己一步步计算各个成员在结构中的偏移，然后在计算出其在文件中的偏移，从而找到各个结构的值，但是在使用C语言编写这个工具的时候，就比这个方便的多，只要将对应的指针类型转化为各个结构类型，就可以使用指针中的箭头来直接寻址到结构中的各个成员。 这次主要说明的是PE文件头的解析，也就是之前看到的第一个界面中显示的内容,这个部分涉及到CPeFileInfo这个解析类的部分代码，以及CPeFileInfoDlg这个对话框类的代码。
PE结构是Windows系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以文件的形式存放在磁盘中的，在早期DOS操作系统中，是以COM文件的格式存储的，该文件格式限制了只能使用代码段，堆栈寻址也被限制在了64KB的段中，由于PC芯片的快速发展这种文件格式极大的制约了软件的发展。
介绍；自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
接上一篇文章 linux内核启动流程分析 - efi_pe_entry，我们继续看efi_stub_entry函数。
构造函数 特殊的成员函数，给对象的初始化，不需要用户调用，建立对象时，自动执行 它的函数名字与类相同，可以重载，没有返回值和函数类型。 如果不写构造函数，类会给出一个无参数的构造函数。 复制构造函数 a.程序新建立一个对象时，用另一个对象对它初始化。 b. 函数的参数为对象。 c. 函数的返回值为对象。 ---- 特殊的数据成员 常数据成员，const声明，其值不能改变。 const string sex; 静态数据成员,static声明，属于类，只能在类外初始化。 stat
前段时间一个刚转到C语言的同事问我，为什么C会多一个头文件，而不是像Java和Python那样所有的代码都在源文件中。我当时回答的是C是静态语言很多东西都是需要事先定义的，所以按照惯例我们是将所有的定义都放在头文件中的。事后我再仔细想想，这个答案并不不能很好的说明这个问题。所以我在这将关于这个问题的相关内容写下来，希望给大家一点提示，也算是一个总结
前段时间需要实现对 Windows PE 文件版本信息的提取，如文件说明、文件版本、产品名称、版权、原始文件名等信息。获取这些信息在 Windows 下当然有一系列的 API 函数供调用，简单方便。但是当需要在 Linux 操作系统平台下提取 PE 文件的版本信息数据时，就需要自己对 PE 文件的结构进行手动解析。
通过获取Linux中的 /proc/stat 文件中的内容可以获取系统内存的详细信息：
在笔者上一篇文章《驱动开发：内核解析PE结构导出表》介绍了如何解析内存导出表结构，本章将继续延申实现解析PE结构的PE头，PE节表等数据，总体而言内核中解析PE结构与应用层没什么不同，在上一篇文章中LyShark封装实现了KernelMapFile()内存映射函数，在之后的章节中这个函数会被多次用到，为了减少代码冗余，后期文章只列出重要部分，读者可以自行去前面的文章中寻找特定的片段。
导入表（Import Table）是Windows可执行文件中的一部分，它记录了程序所需调用的外部函数（或API）的名称，以及这些函数在哪些动态链接库（DLL）中可以找到。在Win32编程中我们会经常用到导入函数，导入函数就是程序调用其执行代码又不在程序中的函数，这些函数通常是系统提供给我们的API，在调用者程序中只保留一些函数信息，包括函数名机器所在DLL路径。
我们常常说堆栈堆栈，但是堆和栈其实是完全不同的两个概念。栈其实完全是为了函数调用而设计的，那么函数调用如何通过栈实现的呢？不用函数调用方式，栈在行为上有什么区别呢？笔者曾经去京东面试一个高级开发职位，面试官写了一个从1累加到100的C程序，让笔者写出对应的汇编代码，如果你熟悉栈的原理，其实这个题目就并不难，相反，函数通过栈如何实现的，这确实是我们广大开发者必须掌握的基础知识之一，因为也是面试中用于考察一个开发者基础水平的一个常见题型。 好了，那什么是栈呢？下面是正文： 一、系统栈的工作原理 1、内存的不同
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。
图片 1.dll劫持产生条件 1.dll能否被劫持： 不再'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs'注册表中 2.其dll是EXE程序首先加载的DLL，而不是依赖其他DLL加载的。 3.DLL确实被加载进内存中 2.判断dll是否可以劫持。 2.1手动方法 利用进程查看软件，查看dll是否存'KnownDlls'注册表中。 进程查看工具：ProcessExplorer/ProcessMonit
如同学习每一门编程语言的Hello World！一样，点灯自然成了单片机入门的HelloWorld。因为单片机上的HelloWorld实在是太难了！ 在电子上只有电压电流之类的概念，而对于单片机来说，我们可以认为0代表低电压（低电平、接地），1代表高电压（高电平）。在我们学习的STM32单片机上，高电平其实就是3.3伏！今天我们要点亮的小灯，就是发光二极管，让3.3V和0V分别接在发光二极管的正负（长短）两端，就可以让其发光！ 我们采用的单片机有很多针脚（ZET6是144脚，VET6
简易 ShellCode 虽然可以正常被执行，但是还存在很多的问题，因为上次所编写的 ShellCode 采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统一就会存在调用函数失败甚至是软件卡死的现象，下面我们通过编写一些定位程序，让 ShellCode 能够动态定位我们所需要的API函数地址，从而解决上节课中 ShellCode 的通用性问题。
首先建一个stm32f103x.h的文件,然后 #include "stm32f103x.h"
导读：随着春节档科幻电影《流浪地球》的火爆，越来越多的网友对这部电影产生了浓厚的兴趣。尤其是开发者们，相信电影中“春节十二响”的桥段会让每一位看过的开发者记忆犹新。
本篇博客我们将介绍Java中的一个关键字——native。 native 关键字在 JDK 源码中很多类中都有，在 Object.java类中，其 getClass() 方法、hashCode
NodeJS地址：https://nodejs.org/en/download/ Electron版本： https://electronjs.org/releases/stable
既然程序最终都被变成了一条条机器码去执行，那为什么同一个程序，在同一台计算机上，在Linux下可以运行，而在Windows下却不行呢？
背景 在项目过程中，有时候你需要调用非C#编写的DLL文件，尤其在使用一些第三方通讯组件的时候，通过C#来开发应用软件时，就需要利用DllImport特性进行方法调用。本篇文章将引导你快速
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~
源 / 伯乐头条 这个列表包含与网页抓取和数据处理的Python库。 网络 通用 urllib -网络库(stdlib)。 requests -网络库。 grab – 网络库（基于pycurl）。 pycurl – 网络库（绑定libcurl）。 urllib3 – Python HTTP库，安全连接池、支持文件post、可用性高。 httplib2 – 网络库。 RoboBrowser – 一个简单的、极具Python风格的Python库，无需独立的浏览器即可浏览网页。 MechanicalSoup
来源：伯乐在线 这个列表包含与网页抓取和数据处理的Python库。 网络 通用 urllib -网络库(stdlib)。 requests -网络库。 grab – 网络库（基于pycurl）。 pycurl – 网络库（绑定libcurl）。 urllib3 – Python HTTP库，安全连接池、支持文件post、可用性高。 httplib2 – 网络库。 RoboBrowser – 一个简单的、极具Python风格的Python库，无需独立的浏览器即可浏览网页。 MechanicalSoup -一
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
