逻辑 打开android 开发者模式（一般手机设置里面，找到显示手机版本的地方，点击版本号5次基本打开，可以通过搜索引擎进行查看） 在设置里面找到开发者模式开启usb调试 点击手机屏幕允许（一般开启就就会弹出来，要用户允许电脑确定） 在设置里面找到USB调试（安全设置），如果你的手机的有的话（不设置这个无法点击操作） 点击XScr.exe 启动程序 直接可以操作 详细过程 一、打开android设置我的设备（我这里是小米手机） 二、找到开发者设置usb调试 设置usb调试（安全设置） 点击xscr.exe软件启动 …
背景 上次构建了导入表，通过序号导入的，这次通过获取函数名字获取函数 过程 通过以前的exe 在idata里面随便找一个空闲的地方，设置名字 找到0x7a0 输入00004F75747075744465627567537472696E6741 前2个字节是word代表序号，这里直接给0，代表不是序号，但系统一般是带有序号的，但我们自己不需要，所以直接给0就可以了。后面字符串OutPutDebuStringA 在0x700输入 A0210000 0x700是地址 IMAGE_THUNK_DATA32 数据，就是 Ad…
背景 这里进行导入表，方便自己使用代码，导入一个代码进行测试，这个比较方便。 逻辑 分析导入表的逻辑 添加导入表 知识点 导入表的地址是虚拟地址（内存地址，不是相对地址） 需要一个节点起始地址（否则无效），所以如果需要单独节点地址 其他的参数需要分析 typedef struct _IMAGE_IMPORT_DESCRIPTOR { union { DWORD Characteristics; DWORD OriginalFirstThunk; // 包含指向IMAGE_THUNK_DATA(输入名称表)结构的数组…
背景 最近用到一个PE的知识，然后看几篇文章，决定自己二进制编辑器构建一个简单windows exe执行程序，目前这篇文章知识构建一个能够运行，但什么都不会发生程序，因为执行代码只是0xcc 对应汇编只是int 3一个调试中断而已，但已经能够说明一个pe的执行，后续系列会增加全局变量和导入函数等等，慢慢构建能用，同时可能会增加更多好玩地方。 准备工作 imhex(开源二进制编辑工具) PE-bear（pe格式工具） CFF Explore（pe格式工具） 这里用到2个PE工具，因为可以结合起来用，非常方便，CFE …
背景 最近查看了一下网络连接情况发现timewait很多，所以想减少timewait的连接，于是查了一些资料，于是修改参数，结果过了出现部分用户无法连接，这样子导致很多问题 参数 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_timestamps = 1 解决问题 因为最近服务器都没有修改，只改了参数， 猜想那只有参数问题，于是注释掉这些参数，然后用命令sysctl -p 生效发现是没有效果，后面说试试重启服务器，发现重启服务器…
背景 vscode启动java默认用的电脑自带控制台，这个清理日志不方便，清理之后前面几条很容易出现空白几行，同时没有颜色显示，用vscode 的debug console就没有这样子的问题 设置 创建启动配置，点击（Run and debug）按钮 点击创建启动json 在configurations中添加console 选择internalConsole即可 我的测试配置 ··· { // Use IntelliSense to learn about possible attributes. // Hover…
背景 我以前一直没有弄明白大小端的一些细节，网上找了多资料都没有搞明白，但我通过ai大概解决我的疑惑。 问题 大小端是cpu决定还是系统决定？ 程序编译到底是大端还是小端？这个是由谁决定？ 小端程序能在大端跑吗？ 那如果二进制文件到底是大端还是小端呢？他怎么知道二进制是端还是小端？ ai的回答 大小端是cpu决定还是系统决定？ 大小端（即字节序）是由 CPU 决定的。CPU 的设计决定了它是大端序（Big-Endian）还是小端序（Little-Endian）。大端序指的是将最高有效字节存储在最低内存地址，而小端序…
背景 因为最近用ssh 管理自己的服务器，不想用第三方客户端，我同时记录服务器ip放在自己的笔记这样子快速访问或者用utools插件快速连接到服务器，但我觉得自己记录ip或者用别的都不太方便，于是互联网查找，我发现可以用别名处理。 过程 windows 打开终端，不用能用cmd 输入 cd ~/.ssh 进入目录 输入explorer . 打开当前目录 用记事本或者其他编辑器打开 config 文件 修改host 名字名字 ssh 别名 这样子就可以连接了 config 配置 Host 永久 HostName x.…
背景 几个服务器项目用node js，自己开发直接用node xx.js就可以了，但在linux 服务器部署的时候，就必须用nohup ,但如果多个项目就会导致分不了，除非xx.js每个项目不一样，这个时候查看 /proc/pid/cwd 看运行的目录才能知道具体的项目，这样子会导致重启项目很麻烦 解决方案 forever 启动运行 采用pm 管理node项目 采用宝塔的node项目管理 宝塔的node项目管理 直接用宝塔web操起来非常方便，启动、停止、重启非常方便，同时可以设置各种web设置 研究一下宝塔的no…
背景 以前写http server服务器一般用nodejs 或者 java，最近想研究c++ 后端写http server感觉，顺便了解一下c++ linux开发代码看看感觉怎么样，于是着了好久发现代码sogou开源的workflow,我看了一下文档和介绍感觉代码非常清晰，而且代码写起来非常精炼。 介绍 高并发，跨平台，linux 用epoll ,其他都用对应平台高性能模式（c++ 一些网络库，直接用select 模式+多线程模式，但这种写服务器代码性能不够，只能当客户端使用） 异步框架，比喻文件操作，数据库操作，…