- 在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过`ShellCode`动态定位的方式解决这个缺陷，并以此设计出真正符合规 在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过`ShellCode`动态定位的方式解决这个缺陷，并以此设计出真正符合规
- 本文将介绍如何将CMD绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的ShellCode后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。 1.6.1 什么是匿名管道首先管道... 本文将介绍如何将CMD绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的ShellCode后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。 1.6.1 什么是匿名管道首先管道...
- @TOC 前言本篇文章来讲解一下条件变量的使用。 一、条件变量概念条件变量（Condition Variable）是并发编程中一种线程同步机制，用于实现线程之间的等待和通知机制。它是一种与特定条件相关的线程同步原语。条件变量用于线程间的协调，允许一个线程在满足某个特定条件之前等待，并在其他线程满足条件后被通知继续执行。它通常与互斥锁（Mutex）结合使用，以提供更精细的线程同步和共享数据的访... @TOC 前言本篇文章来讲解一下条件变量的使用。 一、条件变量概念条件变量（Condition Variable）是并发编程中一种线程同步机制，用于实现线程之间的等待和通知机制。它是一种与特定条件相关的线程同步原语。条件变量用于线程间的协调，允许一个线程在满足某个特定条件之前等待，并在其他线程满足条件后被通知继续执行。它通常与互斥锁（Mutex）结合使用，以提供更精细的线程同步和共享数据的访...
- @TOC 前言本篇文章带大家学习线程的同步。 一、什么是线程同步线程同步是指协调多个线程之间的执行顺序，以确保共享资源的正确访问和数据的一致性。当多个线程同时操作共享数据时，如果没有适当的同步机制，就会出现数据竞争和不一致的情况。线程同步的目的是为了保证共享资源在多线程环境下的安全访问，避免数据冲突和并发缺陷。通过使用同步机制，可以使得多个线程按照一定的顺序来访问共享资源，避免出现竞态条件（... @TOC 前言本篇文章带大家学习线程的同步。 一、什么是线程同步线程同步是指协调多个线程之间的执行顺序，以确保共享资源的正确访问和数据的一致性。当多个线程同时操作共享数据时，如果没有适当的同步机制，就会出现数据竞争和不一致的情况。线程同步的目的是为了保证共享资源在多线程环境下的安全访问，避免数据冲突和并发缺陷。通过使用同步机制，可以使得多个线程按照一定的顺序来访问共享资源，避免出现竞态条件（...
- @TOC 前言本篇文章继续讲解Linux中多线程基础函数的使用。 一、pthread_self函数pthread_self()是一个用于获取当前线程ID的函数，它属于POSIX线程库（pthread）提供的函数之一。pthread_self()函数的原型为：pthread_t pthread_self(void);该函数在调用时不需要传入参数，它会返回当前线程的线程ID（pthread_t类... @TOC 前言本篇文章继续讲解Linux中多线程基础函数的使用。 一、pthread_self函数pthread_self()是一个用于获取当前线程ID的函数，它属于POSIX线程库（pthread）提供的函数之一。pthread_self()函数的原型为：pthread_t pthread_self(void);该函数在调用时不需要传入参数，它会返回当前线程的线程ID（pthread_t类...
- 在某些时候我们的系统中会出现一些无法被正常删除的文件，如果想要强制删除则需要在驱动层面对其进行解锁后才可删掉，而所谓的解锁其实就是释放掉文件描述符（句柄表）占用，文件解锁的核心原理是通过调用ObSetHandleAttributes函数将特定句柄设置为可关闭状态，然后在调用ZwClose将其文件关闭，强制删除则是通过ObReferenceObjectByHandle在对象上提供相应的权限后直... 在某些时候我们的系统中会出现一些无法被正常删除的文件，如果想要强制删除则需要在驱动层面对其进行解锁后才可删掉，而所谓的解锁其实就是释放掉文件描述符（句柄表）占用，文件解锁的核心原理是通过调用ObSetHandleAttributes函数将特定句柄设置为可关闭状态，然后在调用ZwClose将其文件关闭，强制删除则是通过ObReferenceObjectByHandle在对象上提供相应的权限后直...
- 文章导航 1. 协程怎么解释？ 2. 为什么叫协程？ 3. coroutine 怎么读？ 4. asyncio 和 gevent 怎么实现协程？ 4. celery 并发引擎是什么？如何改为协程？ 5. 一个 celery 服务是否可以同时使用多个不同的引擎? 1. 协程怎么解释？协程（Coroutine）是一种特殊的子程序，它可以在执行中暂停并在稍后的时间点恢复执行。协程可以看作是一种轻量... 文章导航 1. 协程怎么解释？ 2. 为什么叫协程？ 3. coroutine 怎么读？ 4. asyncio 和 gevent 怎么实现协程？ 4. celery 并发引擎是什么？如何改为协程？ 5. 一个 celery 服务是否可以同时使用多个不同的引擎? 1. 协程怎么解释？协程（Coroutine）是一种特殊的子程序，它可以在执行中暂停并在稍后的时间点恢复执行。协程可以看作是一种轻量...
- 在Java中，ThreadLocal是一个线程局部变量，它提供了线程私有的变量副本，在多线程环境下能够保证每个线程都拥有自己的变量副本。ThreadLocal的使用可以帮助我们实现线程安全的操作，同时提高程序的性能。 ThreadLocal的使用步骤如下：创建ThreadLocal对象。可以使用ThreadLocal的默认构造函数创建一个ThreadLocal对象。重写initialValu... 在Java中，ThreadLocal是一个线程局部变量，它提供了线程私有的变量副本，在多线程环境下能够保证每个线程都拥有自己的变量副本。ThreadLocal的使用可以帮助我们实现线程安全的操作，同时提高程序的性能。 ThreadLocal的使用步骤如下：创建ThreadLocal对象。可以使用ThreadLocal的默认构造函数创建一个ThreadLocal对象。重写initialValu...
- 在Java中，我们可以使用多线程来模拟并发场景。以下是一些常用的模拟并发的方法：使用Thread类：我们可以创建多个Thread实例，每个实例代表一个线程。通过调用start()方法，启动每个线程并执行相应的任务。使用join()方法可以等待线程执行完毕。使用Runnable接口：我们可以实现Runnable接口，重写run()方法来定义线程的任务。然后，创建多个Thread实例，将实现了R... 在Java中，我们可以使用多线程来模拟并发场景。以下是一些常用的模拟并发的方法：使用Thread类：我们可以创建多个Thread实例，每个实例代表一个线程。通过调用start()方法，启动每个线程并执行相应的任务。使用join()方法可以等待线程执行完毕。使用Runnable接口：我们可以实现Runnable接口，重写run()方法来定义线程的任务。然后，创建多个Thread实例，将实现了R...
- Java中的线程池是一种用于管理和复用线程的机制。它可以提高线程的利用率和性能，并且可以控制并发任务的执行。 线程池由两个主要组件组成：线程池管理器和工作队列。 线程池管理器负责创建和销毁线程，并监控线程池中的线程状态。它根据需要动态调整线程数量，确保线程池中的线程数量适合当前的工作负载。 工作队列用于存储待处理的任务。任务可以是实现了Runnable接口或Callable接口的对象。当线程... Java中的线程池是一种用于管理和复用线程的机制。它可以提高线程的利用率和性能，并且可以控制并发任务的执行。 线程池由两个主要组件组成：线程池管理器和工作队列。 线程池管理器负责创建和销毁线程，并监控线程池中的线程状态。它根据需要动态调整线程数量，确保线程池中的线程数量适合当前的工作负载。 工作队列用于存储待处理的任务。任务可以是实现了Runnable接口或Callable接口的对象。当线程...
- 一、线程的基本概念线程是进程中执行运算的最小单位，是进程中的一个实体，是被系统独立调度和分派的基本单位，线程自己不拥有系统资源，只拥有一点在运行中必不可少的资源，但它可与同属一个进程的其它线程共享进程所拥有的全部资源。一个线程可以创建和撤消另一个线程，同一进程中的多个线程之间可以并发执行。好处：易于调度提高并发性。通过线程可方便有效地实现并发性。进程可创建多个线程来执行同一程序的不同部分。... 一、线程的基本概念线程是进程中执行运算的最小单位，是进程中的一个实体，是被系统独立调度和分派的基本单位，线程自己不拥有系统资源，只拥有一点在运行中必不可少的资源，但它可与同属一个进程的其它线程共享进程所拥有的全部资源。一个线程可以创建和撤消另一个线程，同一进程中的多个线程之间可以并发执行。好处：易于调度提高并发性。通过线程可方便有效地实现并发性。进程可创建多个线程来执行同一程序的不同部分。...
- Java线程通过以下方式来保证安全：互斥锁（synchronized关键字）：Java提供了关键字synchronized来实现互斥锁，确保同一时间只有一个线程可以访问被保护的资源。当一个线程获得了锁，其他线程需要等待锁释放后才能继续执行。volatile关键字：volatile关键字用于修饰共享变量，确保线程之间的可见性。当一个线程修改了volatile变量的值，其他线程会立即看到最新的值... Java线程通过以下方式来保证安全：互斥锁（synchronized关键字）：Java提供了关键字synchronized来实现互斥锁，确保同一时间只有一个线程可以访问被保护的资源。当一个线程获得了锁，其他线程需要等待锁释放后才能继续执行。volatile关键字：volatile关键字用于修饰共享变量，确保线程之间的可见性。当一个线程修改了volatile变量的值，其他线程会立即看到最新的值...
- ABA问题是指在多线程并发操作中，一个共享变量的值在某个线程中被改变了两次，但其他线程却无法察觉到这个变化。这种情况可能会导致数据不一致或程序逻辑错误。 解决ABA问题的一种常见方法是使用带有版本号的原子操作。Java中的AtomicStampedReference类就是为了解决ABA问题而设计的，它可以在原子操作的基础上增加一个版本号，用于标识变量的变化。 下面是一个示例代码，演示了如何使... ABA问题是指在多线程并发操作中，一个共享变量的值在某个线程中被改变了两次，但其他线程却无法察觉到这个变化。这种情况可能会导致数据不一致或程序逻辑错误。 解决ABA问题的一种常见方法是使用带有版本号的原子操作。Java中的AtomicStampedReference类就是为了解决ABA问题而设计的，它可以在原子操作的基础上增加一个版本号，用于标识变量的变化。 下面是一个示例代码，演示了如何使...
- Java线程池和连接池是在并发编程和数据库连接方面非常重要的概念。下面是对这两个概念的回答以及相应的Java代码示例。线程池线程池是一种能够管理和复用线程的机制，它可以提高并发编程的效率和性能。Java提供了java.util.concurrent.ExecutorService接口和java.util.concurrent.Executors类来创建和管理线程池。 下面是一... Java线程池和连接池是在并发编程和数据库连接方面非常重要的概念。下面是对这两个概念的回答以及相应的Java代码示例。线程池线程池是一种能够管理和复用线程的机制，它可以提高并发编程的效率和性能。Java提供了java.util.concurrent.ExecutorService接口和java.util.concurrent.Executors类来创建和管理线程池。 下面是一...
- Java进程是指操作系统中正在运行的一个Java程序实例。每个Java进程都有自己的内存空间，可以独立运行，并且可以与其他进程进行通信。 Java线程是进程中的一个执行单元，一个进程可以有多个线程。线程是独立运行的，可以同时执行多个任务。Java线程是通过Thread类来创建和管理的。 并行是指两个或多个任务在同一时刻同时执行，需要多个执行单元。在Java中，可以通过多线程来实现并行执行。 ... Java进程是指操作系统中正在运行的一个Java程序实例。每个Java进程都有自己的内存空间，可以独立运行，并且可以与其他进程进行通信。 Java线程是进程中的一个执行单元，一个进程可以有多个线程。线程是独立运行的，可以同时执行多个任务。Java线程是通过Thread类来创建和管理的。 并行是指两个或多个任务在同一时刻同时执行，需要多个执行单元。在Java中，可以通过多线程来实现并行执行。 ...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签