乐胖代购免代理版

欢迎

C 堆内存管理

在Win32 程序中每个进程都占有4GB的虚拟地址空间，这4G的地址空间内部又被分为代码段，全局变量段堆段和栈段，栈内存由函数使用，用来存储函数内部的局部变量，而堆是由程序员自己申请与释放的，系统在管理堆内存的时候采用的双向链表的方式，接下来将通过调试代码来分析堆内存的管理。 <! more 堆内存

d3

双向链表

堆内存

原创 2022-05-30 16:27:25 116 阅读

lxml的另一种用法

python中lxml库是一个十分强大的xml解析库，最近在看《白帽子将web扫描》这本书的时候，里面提供了一种不同于以往的用法，因此在这将这个方法记录下来传统的lxml库的使用方法类似于下面这样：from lxml import etreetree = etree.HTML(ht...

html

xml

字符串

原创 2022-05-30 16:27:14 142 阅读

VC 在调用main函数之前的操作

title: VC 在调用main函数之前的操作 tags: [VC++, 反汇编, C++实现原理] date: 2018 09 16 10:36:23 categories: VC++反汇编分析 keywords: VC++, 反汇编, C++实现原理, main函数调用, VC 运行环境初始化

main函数

初始化

链表

原创 2022-05-30 16:26:53 199 阅读

Python处理正则表达式超时的办法

最近在项目中遇到一个问题，就是需要采用正则匹配一些疑似暗链和挂马的HTML代码，而公司的老大给的正则表达式有的地方写的不够严谨，导致在匹配的时候发生卡死的现象，而后面的逻辑自然无法执行了。虽然用正则表达式来判断暗链和挂马可能不那么准确或者行业内很少有人那么做，但是本文不讨论如何使用正确的姿势判断暗链

正则匹配

正则

子线程

原创 2022-05-30 16:26:39 397 阅读

python检测404页面

某些网站为了实现友好的用户交互，提供了一种自定义的错误页面，而不是显示一个大大的404 ，比如CSDN上的404提示页面如下：这样虽然提高了用户体验，但是在编写对应POC进行检测的时候如果只根据返回的HTTP头部信息判断，则很可能造成误报，为了能准确检测到404页面，需要从状态码和页面内容两个方

html

相似度

状态码

原创 2022-05-30 16:26:32 932 阅读

使用pyh生成HTML文档

最近在项目中需要将结果导出到HTML中，在网上搜索的时候发现了这个库，通过官方的一些文档以及网上的博客发现它的使用还是很简单的，因此选择在项目中使用它。在使用的时候发现在Python3中有些问题，网上很多地方都没有提到，因此我在这将它的使用以及我遇到的问题和解决方案整理出来供大家参考本文主要参考

html

python

ico

原创 2022-05-30 16:26:15 65 阅读

C++ 调用Python3

作为一种胶水语言，Python 能够很容易地调用 C 、 C++ 等语言，也能够通过其他语言调用 Python 的模块。 Python 提供了 C++ 库，使得开发者能很方便地从 C++ 程序中调用 Python 模块。具体操作可以参考: "官方文档" 在调用Python模块时需要如下步骤: 1.

python

元组

c++

原创 2022-05-30 16:25:58 868 阅读

windows平台调用函数堆栈的追踪方法

在windows平台，有一个简单的方法来追踪调用函数的堆栈，就是利用函数CaptureStackBackTrace，但是这个函数不能得到具体调用函数的名称，只能得到地址，当然我们可以通过反汇编的方式通过地址得到函数的名称，以及具体调用的反汇编代码，但是对于有的时候我们需要直接得到函数...

堆栈

调用函数

初始化

原创 2022-05-30 16:05:39 646 阅读

Windows程序设计学习笔记（一）Windows内存管理初步

学习Windows程序设计也有一些时间了，为了记录自己的学习成果，以便以后查看，我希望自己能够坚持写下一系列的学习心得，对自己学习的内容进行总结，同时与大家交流。因为刚学习所以可能有的地方写不不正确，希望大家能够指出。在学习了一定的Windows API后我决定进入到一些基础的学习，希望能够学习一些...

描述符

寄存器

描述符表

原创 2022-05-30 16:05:26 124 阅读

windows虚拟内存管理

内存管理是操作系统非常重要的部分，处理器每一次的升级都会给内存管理方式带来巨大的变化，向早期的8086cpu的分段式管理，到后来的80x86 系列的32位cpu推出的保护模式和段页式管理。在应用程序中我们无时不刻不在和内存打交道，我们总在不经意间的进行堆内存和栈内存的分配释放，所以内...

虚拟内存

寄存器

物理内存

原创 2022-05-30 16:05:18 478 阅读

windows PAE扩展和AWE编程

在32位windows上只能看到最大3GB的内存空间，而且每个应用程序只能访问4GB的的内存，这个限制是windows独有的，为了使程序能够访问大于4GB的内存空间，需要使用AWE编程接口，同时需要开启PAE，让系统支持大于3GB的内存，开启PAE最大能支持128GB的内存。PAE开...

数组

页表

物理内存

原创 2022-05-30 16:05:04 455 阅读

遍历系统中加载的驱动程序以及通过设备对象指针获取设备对象名称

遍历系统中加载的驱动可以在R3层完成，通过几个未导出的函数：ZwOpenDirectoryObject、ZwQueryDirectoryObject，下面是具体的

ico

#define

初始化

原创 2022-05-30 16:04:57 358 阅读

Windows下的代码注入

木马和病毒的好坏很大程度上取决于它的隐蔽性，木马和病毒本质上也是在执行程序代码，如果采用独立进程的方式需要考虑隐藏进程否则很容易被发现，在编写这类程序的时候可以考虑将代码注入到其他进程中，借用其他进程的环境和资源来执行代码。远程注入技术不仅被木马和病毒广泛使用，防病毒软件和软件调试中也有很大的用途，

加载

句柄

字符串

原创 2022-05-30 16:04:47 137 阅读

hook键盘驱动中的分发函数实现键盘输入数据的拦截

我自己在看《寒江独钓》这本书的时候，书中除了给出了利用过滤的方式来拦截键盘数据之外，也提到了另外一种方法，就是hook键盘分发函数，将它替换成我们自己的，然后再自己的分发函数中获取这个数据的方式，但是书中并没有明确给出代码，我结合书中所说的一些知识加上网上找到的相关资料，自己编写了相...

ico

ios

数据

原创 2022-05-30 16:04:34 204 阅读

Windows内核函数

字符串处理在驱动中一般使用的是ANSI字符串和宽字节字符串，在驱动中我们仍然可以使用C中提供的字符串操作函数，但是在DDK中不提倡这样做，由于C函数容易导致缓冲区溢出漏洞，针对字符串的操作它提供了一组函数分别用来处理ANSI字符串和UNICODE字符串。针对两种字符串，首先定义了它...

ico

字符串

键值

原创 2022-05-30 16:04:15 479 阅读

duilib基本流程

duilib的基本流程如上图，通过解析一个xml文件，将文件中的内容渲染为窗口界面，这个解析过程由WindowImplBase类来完成。基本框架如下： 1. 首先在公共头文件中加入如下内容：#include #include using namespace DuiLib;#ifd...

#define

消息循环

xml

原创 2022-05-30 16:04:09 1697 阅读

使用FormatMessage函数编写一个内核错误码查看器

在编写驱动程序的时候，常用的一个结构是NTSTATUS，它来表示操作是否成功，但是对于失败的情况它的返回码过多，不可能记住所有的情况，应用层有一个GetLastError函数，根据这个函数的返回值可以通过错误查看器来查看具体的错误原因，但是内核中就没有这么方便了，我之前在网上找资料的...

错误码

应用层

字符串

原创 2022-05-30 16:04:01 76 阅读

windows 驱动开发入门——驱动中的数据结构

最近在学习驱动编程方面的内容，在这将自己的一些心得分享出来，供大家参考，与大家共同进步，本人学习驱动主要是通过两本书——《独钓寒江 windows安全编程》和《windows驱动开发技术详解》。驱动开发过程中，主要使用的C语言，虽说C中定义了许多数据类型，但是一般来说在编码上还...

ico

字符串

#define

原创 2022-05-30 16:03:42 674 阅读

驱动开发中的常用操作

这篇文章会持续更新，由于在驱动中，有许多常用的操作代码几乎不变，而我自己有时候长时间不用经常忘记，所以希望在这把一些常用的操作记录下来，当自己遗忘的时候，有个参考创建设备对象创建设备对象使用函数IoCreateDevice，它的参数如下：NTSTATUS IoCreateDevi...

ios

ico

#define

原创 2022-05-30 16:03:30 498 阅读

自己写的驱动用CreateFile打开时错误码返回1的问题

就像题目上说的，今天在写一个例子代码时遇到了这个问题，下面是当时驱动层和应用层的代码：#include #define

应用层

ios

ico

原创 2022-05-30 16:03:19 383 阅读

IRP的同步

应用层对设备的同步与异步操作以WriteFile为例，一般的同步操作是调用WriteFile完成后，并不会返回，应用程序会在此处暂停，一直等到函数将数据写入文件中并正常返回，而异步操作则是调用WriteFile后会马上返回，但是操作系统有另一线程在继续执行写的操作，这段时间并不影响应...

异步操作

ios

ico

原创 2022-05-30 16:03:06 70 阅读

驱动程序的同步处理

驱动程序运行在系统的内核地址空间，而所有进程共享这2GB的虚拟地址空间，所以绝大多数驱动程序是运行在多线程环境中，有的时候需要对程序进行同步处理，使某些操作是严格串行化的，这就要用到同步的相关内容。异步是指两个线程各自运行互不干扰，而当某个线程运行取决与另一个线程，也就是要在线程之...

事件对象

自旋锁

句柄

原创 2022-05-30 16:02:54 567 阅读

派遣函数

驱动程序的主要功能是用来处理IO请求，而大部分的IO请求是在派遣函数中完成的，用户模式下所有的IO请求都会被IO管理器封装为一个IRP结构，类似于Windows窗口程序中的消息，不同的IRP被发送到不同的派遣函数中处理IRP与派遣函数IRPIRP（I/O Request Packag...

应用层

数据

数组

原创 2022-05-30 16:02:42 140 阅读

泛型算法

好久没有更新博客了，最近一直想把我以前的老笔记本换成 Arch + dwm 的样式来使用。现在基本已经弄完了。后面会考虑将我的心得发出来。从0开始一点点的增加自己需要的功能确实很繁琐但是也挺有趣的。闲话就到这里，这篇文章继续记录我学习c++ 11的内容。这篇主要是泛型算法相关的内容标准容器自身提供

迭代器

运算符

局部变量

原创 2022-05-30 16:02:01 92 阅读

vim 从嫌弃到依赖(5)——普通模式的一些操作

通过前面几章内容的铺垫，基本已经介绍完了普通模式的大部分内容，按照进度下面会依次介绍插入模式、命令模式、选择模式的一些操作。根据不同模式提供功能的多少和使用频率，篇幅会有长有短。本来这篇文章应该介绍插入模式的。但是我在整理最近写的内容的时候发现我忘记了一些不太常用但是很好用的一些小技巧，所以这篇文章

快捷键

操作符

vim

原创 2022-05-30 16:01:50 53 阅读

关联容器

之前介绍过标准库中的顺序容器，顺序容器是元素在内存中按照一定顺序进行排列的，都是按线性结构进行排列。除了顺序容器外，c++中还有关联容器。与顺序容器不同的是，关联容器中元素是按照关键字来保存和访问的。与之相对的顺序容器是按它们在容器中的位置来顺序的保存和访问的。关联容器支持高效的查找和访问。两个主

关联容器

迭代器

顺序容器

原创 2022-05-30 16:01:37 127 阅读

动态内存与智能指针

c/c语言的一大特色是在于可以动态的进行内存管理，而这也是它的难点所在。程序出现问题，原因经常在动态内存管理这块，比如分配内存后没有及时释放，或者当前线程提前释放了其他线程也会使用的内存。而c11中新增的智能指针能在一定程度上解决这些问题动态内存与智能指针在c++中动态内存的管理是通过一对运算符

智能指针

初始化

动态内存

原创 2022-05-30 16:01:28 342 阅读

vim 从嫌弃到依赖(8)——使用命令模式编辑文本

通过前面的文章，我们已经介绍了vim的普通模式、插入模式、可视模式。接下来让我们接着介绍vim中另一个强大的模式——命令行模式命令模式简介命令模式可以说在vim中的使用频率不亚于普通模式，像我们平时使用 :w 将缓冲区的内容写入文件，使用 :q 退出vim，这些都是在命令行模式下执行命令。 vi

vim

命令模式

命令行

原创 2022-05-30 16:01:03 113 阅读

vim 从嫌弃到依赖(13)——motion 进阶

在最开始的时候我们介绍了一些vim中的motion 包括如何在字符间、单词间、行间以及多行间移动。·但是motion中的内容可远不止我们介绍的这些，平时用到的也远不止之间介绍的那些。之所以没有一次介绍完，主要是不想搞那么复杂，一次性全都介绍完那么篇幅会显得很长，而且显的很复杂。vim入门最重要的一

vim

细粒度

显示不全

原创 2022-05-30 16:00:50 100 阅读

vim 从嫌弃到依赖(12)——打开及保存文件

在前几篇文章中，我们从vim各种模式的使用着手介绍了vim如何进行文本本身的编辑。也通过缓冲区列表的

vim

lua

打开文件

原创 2022-05-30 16:00:36 331 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

11080813

欢迎

C 堆内存管理

lxml的另一种用法

VC 在调用main函数之前的操作

Python处理正则表达式超时的办法

python检测404页面

使用pyh生成HTML文档

C++ 调用Python3

windows平台调用函数堆栈的追踪方法

Windows程序设计学习笔记（一）Windows内存管理初步

windows虚拟内存管理

windows PAE扩展和AWE编程

遍历系统中加载的驱动程序以及通过设备对象指针获取设备对象名称

Windows下的代码注入

hook键盘驱动中的分发函数实现键盘输入数据的拦截

Windows内核函数

duilib基本流程

使用FormatMessage函数编写一个内核错误码查看器

windows 驱动开发入门——驱动中的数据结构

驱动开发中的常用操作

自己写的驱动用CreateFile打开时错误码返回1的问题

IRP的同步

驱动程序的同步处理

派遣函数

泛型算法

vim 从嫌弃到依赖(5)——普通模式的一些操作

关联容器

动态内存与智能指针

vim 从嫌弃到依赖(8)——使用命令模式编辑文本

vim 从嫌弃到依赖(13)——motion 进阶

vim 从嫌弃到依赖(12)——打开及保存文件