BTrace 是一个开源项目。旨在为 java 提供安全可靠的动态跟踪分析工具。Btrace 基于动态字节码修改技术 (Hotswap) 来实现运行时 java 程序的跟踪和替换。Btrace的脚本是用纯java 编写的，基于一套官方提供的 annotation，使跟踪逻辑实现起来异常简单。
-《Java版人脸跟踪三部曲》系列是欣宸的又一原创，目标是通过理论加实战，与大家一同了解CamShift(连续自适应均值漂移)算法在Java领域的实际应用，整个系列由以下三篇文章组成：
eBPF (扩展的伯克利数据包过滤器) 是一项强大的网络和性能分析工具，被广泛应用在 Linux 内核上。eBPF 使得开发者能够动态地加载、更新和运行用户定义的代码，而无需重启内核或更改内核源代码。这个特性使得 eBPF 能够提供极高的灵活性和性能，使其在网络和系统性能分析方面具有广泛的应用。此外，eBPF 还支持使用 USDT (用户级静态定义跟踪点) 捕获用户态的应用程序行为。
这篇文章较好的介绍使用 eBPF 对几种语言开发的应用程序进行可观测分析。介绍的也比较详细，对这块有兴趣的同学可以深入学习。
偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。
静态逆向解析 : 静态解析 APK 安装文件 , 反编译 APK 文件 , 然后反汇编 Dex 字节码文件 , SO 动态库文件 ; 分析这些二进制文件细节 ;
虽然大家都写了很多年的安卓了，我之前一直都有对于build.gradle有点疑惑和不解(这部分其实已经没有了)。就比如为啥android叫android？还有dependencies是啥？apply form和apply plugin有什么区别。
翻译自 How Adobe Uses OpenTelemetry Collector 。
这篇文章主要是介绍一个完整的AOP系统的基本概念。 研究了AspectJ语言的规范和实现，并且展示了一个常见的横切问题来说明AspectJ的语法，并将它与Java进行了比较。
Java 虚拟机运行过程状态多变且复杂，我们要理解虚拟机的运行过程，掌握虚拟机的运行状态，才能进行问题的排查和性能调优。那么如何跟踪虚拟机运行状态呢？今天就来介绍下虚拟机跟踪参数。
高级运行时选项（Advanced Runtime Options）： -XX:+UnlockCommercialFeatures 开启商业选项，许多商业特性都需要这个选项的支持。 -XX:+CheckEndorsedAndExtDirs jdk 8中新增加的一个参数，有兴趣的可以去看看openjdk中的关于这一块的实现（http://hg.openjdk.java.net/jdk8u/hs-dev/hotspot/rev/fa6adc194d48） 这个参数是用来阻止Java 命令运行应用（除非没有用到endorsed-standards override机制&扩展机制）。 同时，这个选项会检查应用是否启动了以下机制 1、java.ext.dirs 或 java.endorsed.dirs 属性被设置 2、lib/endorsed 目录存在 && 不为空 3、lib/ext 目录下包含了除JDK以外的JAR 4、系统范围内 特定于平台的扩展目录中包含任何JAR文件 -XX:+DisableAttachMechanism 启动此参数之后，JVM将禁止任何工具连接，通常情况下这个选项是关闭的。外部工具指的是 jstack、jmap、jinfo等JVM辅助分析工具。 -XX:ErrorFile=filename 用于当出现致命错误时，指定一个目录，用来存储Error信息。默认为当前目录下的hs_err_pidpid.log，也就是 filename=./hs_err_pidpid.log -XX:+FailOverToOldVerifier 当新的类型检查失败时，自动使用老的验证器。默认这个是关闭的，但是当我们需要时使用老版本的字节码的时候则需要开启这个选项。 -XX:+FilghtRecorder 嗯。Java 就是性能记录。这是一个商业特性，和 -XX:+UnlockCommercialFeatures 选项一起使用如果这个选项开启了，那么JVM的性能记录是不可用的。 -XX:-FilghtRecorder 嗯，又是性能记录。关闭了 -XX:FilghtRecorderOptions={ parameter=value、 defaultrecording={true|false}、 disk={true|false}、 dumponexit={true|false}、 dumponexitpath=path、 globalbuffersize=size loglevel={quiet|error|warning|info|debug|trace} maxage=time maxchunksize=size maxsize=size repository=path samplethreads={true|false} settings=path stackdepth=depth threadbuffersize=size } defaultrecording: 指定是否在后台一只记录还是只运行一段时间，默认这个参数的值是false。如果要一直开启，请设置为true。 disk：是否JRE持续的把记录写到硬盘中，默认false，如果想要持续记录，需要设置为true。 dumponexit：是否在JVM终止的时候记录JFE的数据 dumponexitpath：JVM终止是记录JFE的数据的路径，如果指定的是一个目录 JVM会自动创建一个文件（文件名一般是以当前时间生成），若是文件名，如果这个文件名已经存在了，通常会加一个时间后缀来区分。这个参数如果不生效，上一个参数的选项也是不成立的 globalbuffersize=size：指定保留数据的总大小。 loglevel：JFE日志的日志级别，默认 Info maxage：设置数据对大的保留时间 maxchunksize=size：设置数据最大块的大小 maxsize=size：设置数据在硬盘的最大容量，默认容量没有限制，前提：仅当disk=true时，此选项可用。 respository=path：设置临时仓库，默认使用系统的临时路径 samplethreads：设置是否进行线程抽样，默认为true setting=path：设置事件配置文件，默认是使用JAVA_HOME/jre/lib/default.jfc stackdepth=depth：设置对应栈追踪的深度，默认深度为64 threadbuffersize=size：指定每个线程的本地缓冲的大小，默认大小为5k
半开区间 [left, right) 表示所有 left <= x < right 的实数 x 。
Greys为一款“事后工具” ，即服务已经上线了，无法再通过打印日志等方式进行埋点分析，此时可以借助此工具，来跟踪代码执行耗时、堆栈运行情况等。使用Greys，我们无需编写 脚步，它是命令交互式的，直接输入命令指定监控的类、方法。
JDB 是基于文本和命令行的调试工具，Jikes 在 JDB 的基础上提供了 GUI。熟悉 JDB 还是有价值的，很多情况下需要我们在命令行下完成简单的 debug 问题定位。
Java行业在当下人才是供不应求，但是作为Java程序员的你也得居安思危，你要知道你身处的是一个高速变化的行业，稍不留意你的位置还是存在被取代的风险，那么对于一个Java程序员来说，要如何避免被淘汰呢
学习逆向的初衷是想系统学习Android下的hook技术和工具, 想系统学习Android的hook技术和工具是因为Android移动性能实战这本书. 这本书里用hook技术hook一些关键函数来计算关键函数的调用参数和调用时长, 从而确定性能问题发生的位置和原因. 但目前没有比较系统的讲解hook的书籍, 所以就系统的了解下逆向分析.
内存泄漏（memory leak），指由于疏忽或错误造成程序未能释放已经不再使用的内存的情况。
在编程的世界里，经常会遇到各种各样的问题。有时候，需要了解当前执行的方法名，以便更好地调试代码或者记录日志。那么，如何在Java中轻松获取当前执行的方法名呢？本文将为您揭示这个神秘的技巧！
执行tomcat ./shutdown.sh 后，虽然tomcat服务不能正常访问了，但是ps -ef | grep tomcat 后，发现tomcat对应的java进程未随web容器关闭而销毁，进而存在僵尸java进程。网上看了下导致僵尸进程的原因可能是有非守护线程（即User Thread）存在，jvm不会退出（当JVM中所有的线程都是守护线程的时候，JVM就可以退出了；如果还有一个或以上的非守护线程则JVM不会退出）。通过一下命令查看Tomcat进程是否结束：
Java行业在当下人才是供不应求，但是作为[Java程序员]的你也得居安思危，你要知道你身处的是一个高速变化的行业，稍不留意你的位置还是存在被取代的风险，那么对于一个Java程序员来说，要如何避免被淘
生产环境中，客户反馈在启动服务系统后，首次交易存在5秒以上的延迟现象，后续每次交易会避免这时间。
函数式编程 (functional programming) 正式开始有长足的发展始于 10 年前, 从那时起, 我开始看到 Scala, Clojure 和 F# 这样的语言得到关注. 这种关注并非只是像 "哇, 一个新语言, 酷!" 这样短暂的热度, 而是确实有某些实在的原因在推动着它 -- 或者至少我们是这么认为的.
在本文中，我们将研究类似代理的测仪（instrumentation）工具T-Trace。该工具为运行在GraalVM上的应用程序提供非侵入性的测仪功能。我们将使用T-Trace和带有Jaeger NodeJS tracer的OpenTracing API来测仪（instrument）一个简单的NodeJS应用程序。
1.1.pom指定maven打包后的jar【Premain-Class】，这是java-agent的规范。
Python语言近年来人气爆棚。它广泛应用于网络开发运营，数据科学，网络开发，以及网络安全问题中。
1、在Linux系统下，重启Tomcat使用命令操作的！ ** 方法一：** 首先，进入Tomcat下的bin目录 cd /usr/local/tomcat/bin 使用Tomcat关闭命令 .
源码下载：https://gitee.com/hong99/spring.git (springboot_btrace）
寻找 Java 应用程序漏洞的好时机！在过去的几个月里，我一直在尝试构建一个名为Captain Hook的工具，它使用动态方法来查找大型闭源 Java 应用程序的一些有趣（安全方面）特性。在此过程中，我尝试了许多仪器工具和技术，但很难找到满足我所有需求的工具和技术。在本文中，我将总结通过我的许多（一些失败，一些成功）尝试所学到的东西。
前言： 为了方便灵活性，ONOS采取的是一种模块化结构，一方面能灵活地组织各种模块，容易让开发者扩展出新的模块，同时通过隔离令系统的模块各司其职而不会互相干扰。实际上ONOS是由多个子系统组成，本文将对ONOS中几个比较有代表性的子系统进行介绍。 基础——OSGi: ONOS由多个模块组合而成，实际上ONOS是基于OSGi bundles实现的。OSGi是一个基于插件式的软件架构，包含OSGi框架和插件。这种插件被称之为Bundle，Bundle可以被动态地加载和卸载，动态升级也就可以被实现了（有点像Erl
通过以上优化，JIT编译器实现了即时编译和动态优化，使得热点代码的执行速度大大提高，从而提升整个应用程序的性能。这种优化技术在现代的Java虚拟机中得到了广泛应用。
frida 是一个非常优秀的开源项目，因为项目活跃，代码整洁，接口清晰，加上用灵活的脚本语言(JS)来实现指令级代码追踪的能力，为广大的安全研究人员所喜爱。虽然使用人群广泛，但对其内部实现的介绍却相对较少，因此笔者就越俎代庖，替作者写写 frida 内部实现介绍，同时也作为自己的阅读理解记录。
可执行与可链接格式 （英语：Executable and Linkable Format，缩写 ELF，此前的写法是 Extensible Linking Format），常被称为 ELF格式，在计算中，是一种用于可执行文件、目标代码、共享库和核心转储（core dump）的标准文件格式。
眼下 Python 异常火爆，不论是 DevOps、数据科学、Web 开发还是安全领域，都在用 Python——但是它在速度上却没有任何优势。
在Java开发过程中，经常会遇到各种异常。其中，NoClassDefFoundError是一种常见的异常，它表示在运行时找不到类定义的错误。本篇文章将重点讨论一种特定的NoClassDefFoundError异常：NoClassDefFoundError: ch/qos/logback/classic/spi/ThrowableProxy，并提供解决方案。
声明：所有实验含部分虚构，纯属技术练习，未对真实环境造成任何影响。也请勿将相关技术用于非法操作，否则责任自负。
Android Studio 是谷歌推出的一个Android集成开发工具，基于IntelliJ IDEA. 类似 Eclipse ADT，Android Studio 提供了集成的 Android 开发工具用于开发和调试。
MyBatis，曾经给我的感觉是一个很神奇的东西，我们只需要按照规范写好XXXMapper.xml以及XXXMapper.java接口。要知道我们并没有提供XXXMapper.java的实现类，MyBatis到底是怎么做到这一点的呢？有人会说是动态代理，现在我就来通过手写一个迷你版的MyBatis来彻底理解它的设计思想！
接上篇《深入浅出JDK动态代理(一)》 代理类解密 对于JDK动态代理，生成的代理类是什么样的？为什么调用代理类的任何方法时都一定会调用invoke方法？下面来进行深入解密。 因为动态代理是在运行时动
MyBatis是目前非常流行的ORM框架，功能很强大，然而其实现却比较简单、优雅。本文通过代理的方式来看下其实现
Java世界中存在着很多工具，从著名的IDE（例如Eclipse，NetBeans和IntelliJ IDEA）到JVM profiling和监视工具（例如JConsole，VisualVM，Eclipse Memory Analyzer等）。
BTrace是一个开源项目，开始于2007年，名声鹊起得益于2008年的JavaOne会议。
APP中存在比较严重的安全风险有：数据泄露问题、第三方库漏洞问题、隐私合规问题、组件间通信问题。
本文主要介绍了一种基于Java和C++混合编程的图像识别服务框架的设计与实现，该框架可以同时支持多种图像识别算法，并提供了灵活的配置方式和容错机制，可广泛应用于各类业务场景。
Java语言为了实现上述所说的目标，使用了下面三个东西 1.Java 虚拟机(JVM) 2.垃圾回收机制 3.Java 运行环境(JRE) 接下来分别讲解一下三个的作用和工作原理 JVM java这种语言的特显是编译+解释，也就是说，需要一个编译器和一个解释执行器，JVM 就是解释执行器，这个过程应该是这样的，编写好的源代码首先由编译器转换为标准字节代码，然后由JVM 去解释执行。 官方对JVM 的定义是:在计算机中用软件模拟现实的一种虚拟机，JVM 运行的代码格式由简洁高效的字节码构成，JVM 用字节代码程序与操作系统和硬件分开，保证Java程序与平台，而JVM 可以使用软件或者硬件实现。 JVM 主要完成下面的三个任务: 加载代码:由类加载器完成 校验代码: 由校验器完成 执行代码：由解释器完成
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
