weixin_34336526
weixin_34336526

CVE-2018-4990 漏洞详情分析

测试版本:AcroRdrDC1700920044_en_US

漏洞模块: Escript.api

漏洞函数

修复函数

问题分析

拷贝对象的时候把DWORD类型的对象地址作为BYTE类型进行了拷贝，堆对象拷贝溢出漏洞。对象偏移在0x50的地方，也就是错误的位置。

Javascript里面喷射的对象代码。

修复方案

定位到问题很好修复。

ROP技术

使用EScript.api模块作为ROP执行地址，基址为69260000，ROP表如下.

  • 0D130064 692E2803 EScript.692E2803
  • 0D130068 692E2803 EScript.692E2803
  • 0D13006C 692E2802 EScript.692E2802
  • 0D130070 693F7084 <&KERNEL32.VirtualAlloc>
  • 0D130074 69271784 EScript.69271784
  • 0D130078 693EAF26 EScript.693EAF26
  • 0D13007C 69278000 EScript.69278000
  • 0D130080 69283AAA EScript.69283AAA
  • 0D130084 6936F282 EScript.6936F282
  • 0D130088 00010201
  • 0D13008C 692E2802 EScript.692E2802
  • 0D130090 692695C4 EScript.692695C4
  • 0D130094 77842FB6 kernel32.VirtualAlloc
  • 0D130098 69283AAA EScript.69283AAA

第一条ROP指令RETN在692E2803，为一条RETN指令。因为有ASLR保护，所以地址看起来不一样。

ROP指令不进行一一讲解，接下来通过ROP技术构造了一个函数VirtualAlloc分配一段内存。注意看下EAX寄存器的值。

EAX是0x90909090，adobe的javascript的堆喷射器里面也有0x90909090。

使用VirtualAlloc函数申请了一段可读可写可执行的内存，大小为66049字节。为什么呢?因为恶意pdf里面还有个pe文件，shellcode应该带有一个pe加载器，直接在本进程在内存执行pe文件。

接下来返回到了恶意内存中的shellcode继续执行。注意一下，前面4字节是0x90。说明那个是填充的NOP指令。

Shellcode

第一个功能就是在shellcode长度(0x2710字节长度)后面搜索一个4字节的标记0xBFAFBFAF。搜索标记的作用是定位PE头。

接下来用经典的fs:[0x30]技术定位kernel32的基址。

接下来通过解析PE文件搜索GetProcAddress函数的地址，这也是windows经典的shellcode技术。

使用GetProcAddress函数得到LoadLibraryA、VirtualAlloc、VirtualFree、VirtualProtect、GetModuleHandleA的地址

接着是PE加载器的经典功能，拷贝PE头、修复区段、重定位、填充输入表等等。

接着使用VirtualProtect函数改写PE为可读可执行可写。

最后调用PE文件的入口函数，因为PE是dll所以入口是DllMain。

这个dll只有一个功能，使用MessageBoxA弹一个对话框。

Dll的入口函数。

完事收工。

原文地址：https://mozhe.cn/news/detail/294

转载于:https://blog.51cto.com/13520190/2119724

你可能感兴趣的:(CVE-2018-4990 漏洞详情分析)

  • 系统分析拖延症 树袋熊os
    作为一个资深拖延症患者，我饱受拖延的苦恼，终于拖到受不了了。于是分析原因，给出各种解决姿势。拖延症原因：1身体原因。如注意力缺陷症（多动症）爱拖延（就是我）。身体虚弱，干什么都无力，老是爱睡觉也容易导致拖延。2思考者（还是我）。思维跳跃，发散思维脑洞的人。缺乏行动自信，缺乏行动力，想到却做不到的人。完美控，要求思考周全，反复思考，从而耽误了行动的人。心情不好，害怕失败，压力大，害怕别人的期待，因事
  • 从管控角度谈慢SQL治理 egzosn sql数据库服务器oracle运维
    一、什么是慢SQL慢SQL是指那些执行效率低下、响应时间长，导致用户等待时间变长和服务器资源利用率下降的SQL查询。那么，如何定义一个SQL查询是"慢"的呢？这不是一个绝对时间的问题，而是需要从多维度考量。时间维度最常见的定义慢SQL的方法是时间阈值。这个阈值可以根据不同的系统和性能要求设置。例如，一个查询如果在网页应用中执行时间超过2秒，或在数据分析系统中执行超过30秒，就可以被认为是慢的。业务
  • 教师资格证考试小学综合素质科目每日一练(4) a688db849598
    教师资格证考试小学综合素质科目每日一练(4)该系列每日一练由5道单选题和1道材料分析题组成，建议答题时间为15分钟1.学生是生活在一定社会关系中的具有特定的()属性的人。A.自然B.社会C.实践D.现实答案:B解析:社会属性是人的本质属性。学生就是生活在一定社会关系中的具有特定的社会属性的人。2.()被认为是教师专业发展最为关键的环节，是教师专业发展的“加速器”和“永动机”。A.在职教育B.教学实
  • 我和我的孩子们--之大闺女儿 王翎菲Tea
    已经被很多次说成是她亲妈了，没办法这孩子和我长的太像了，认了吧。大闺女儿本姓杨，但是她经常向我飞刀，（说我胖！）于是有了一个江湖响亮的名字---小杨飞刀，刀刀毙命。后来发现这丫头不光飞我呀，谁她都飞，而且刀无虚发。丫头跟了我两年多了，初一来的，成绩一直不是那种飞快的提高，每次考试只能往前进步一名，一开始刚来的时候，她很急躁，雄心壮志的，总想快速提高，可是总有这样那样漏洞，做了很多技术，催眠、bar
  • 数据结构（三）----双向带头循环链表 北航最菜大学生 数据结构与算法数据结构链表
    今天我们来学习第二个常见的链表结构：双向带头循环链表（配置拉满）：（下称双链表）1.结构分析1.带头，有一个哨兵位，这是一个指向头结点但不存值的结点2.指针域有prev和next两个指针，分别指向上一个和下一个节点3.链表尾部要指向头结点，构成循环结构4.函数传参的时候不需要二级指针了，因为哨兵位指向头结点而且它本身的值不会改变2.实现首先写List.h中的内容#pragmaonce#includ
  • 8月3日打卡：人生地图 绿地公园
    今天读到派克在他的《少有人走的路》中的一段话让我感悟颇深“我们对现实的观念就像是一张地图，凭借这张地图，我们同人生的地形、地貌不断妥协和谈判。地图准确无误，我们就能确定自己的位置，知道要到什么地方，怎样到达那里；地图漏洞百出，我们就会迷失方向。”为什么人到中年后会有那么多的不如意和焦虑？其中一个重要的因素是过了青春期，就放弃了绘制地图。大多数人过了中年，就自认为地图完美无缺，世界观没有任何瑕疵。甚
  • 全职宝妈四年，今天第一天上班，心酸，成长总归需要勇气 季左念
    全职在家四年了，决定出去上班了，因为家庭需要，想多一份收入，以前总想着自己创业，或者选择时间自由的职业，但全职在家四年后的今天，冷静下来，分析自己的性格，还是决定给自己一个夹板，选择一个有底薪的工作，这样每个月能有个固定的收入，我想我现在适合这样有固定收入的！上班并不容易，大宝刚刚送去了幼儿园，还没完全适应，二宝还在哺乳期，想想真的有些心酸，大宝只有在周日的时候休息，而我的工作在教育机构，偏偏周日
  • Web安全之CSRF攻击详解与防护 J老熊 JavaWeb安全web安全csrf安全java面试运维
    在互联网应用中，安全性问题是开发者必须时刻关注的核心内容之一。跨站请求伪造（Cross-SiteRequestForgery,CSRF），是一种常见的Web安全漏洞。通过CSRF攻击，黑客可以冒用受害者的身份，发送恶意请求，执行诸如转账、订单提交等操作，导致严重的安全后果。本文将详细讲解CSRF攻击的原理及其防御方法，结合电商交易系统的场景给出错误和正确的示范代码，并分析常见的安全问题与解决方案，
  • MySQL 字符串操作详解和案例示范 J老熊 MySQL实战秘籍mysql数据库运维面试
    MySQL字符串操作详解MySQL提供了丰富的字符串操作函数，能够对这些字符串进行截取、定位、替换等操作。本文将详细讲解MySQL中的字符串操作函数，包括SUBSTRING()、SUBSTR()、LEFT()、RIGHT()、LOCATE()、POSITION()、FIND_IN_SET()、ELT()、INSERT()和REPLACE()，并分析它们的区别和用法。一、SUBSTRING()和SU
  • 成为数据分析师的必要条件 HsuHeinrich 数据分析数据分析
    开篇成为数据分析师的必要条件作为一名成熟的数据分析师，那必然是要头顶Python，脚踩SQL，左手一个Tableau，右手一个Excel。能取数，会报表，埋点AB两不误，分析落地显价值。那在日常工作中具体需要具备哪些技能呢？笔者根据个人工作学习，对自己做了个技能画像。接下来，笔者将从工具应用、理论基础、数字基建、分析思维四个方面介绍数据分析的必要条件。对其中一些基本技能附上基础教程，帮助初学者迈进
  • 复刻手表质量到底有保证吗？看看专业知识购买分析 腕表世界
    手表作为精密的时间工具，无论是机械表还是石英表，在制造过程中都需要精细的加工工艺和高质量的材料，而复刻手表则是原版手表的仿制品。那么，复刻手表质量有保证吗？下面我们来探讨一下。腕表咨询微信：10428850复刻手表的材料与工艺复刻手表的生产过程中需要用到与原版手表相似的材料，例如精钢、黄金、陶瓷等，同时制表工匠还需采用精细的加工工艺和先进的技术手段。因此，一些优秀的复刻手表品牌的确可以做到制表工艺
  • 高仿万国手表葡萄牙在哪里买？靠谱商家推荐 桃朵桃朵
    随着手表市场的不断发展，越来越多的消费者开始关注高仿手表市场。其中，高仿万国手表葡萄牙成为了备受追捧的款式之一。那么，在哪里可以购买到高仿万国手表葡萄牙呢？本文将为您推荐靠谱的商家，帮助您轻松购买到心仪的高仿手表。【更多详情加薇信了解：FB2260】首先，我们需要了解高仿万国手表葡萄牙的市场背景。万国手表是一款高端奢侈品牌，其款式设计独特、工艺精湛，因此受到了广泛欢迎。然而，由于价格昂贵，很多消费
  • 【软考】希尔排序算法分析 王佑辉 软考算法算法软考
    目录1.c代码2.运行截图3.运行解析1.c代码#include#includevoidshellSort(intdata[],intn){//划分的数组，例如8个数则为[4,2,1]int*delta;intk;//i控制delta的轮次inti;//临时变量，换值inttemp;intdk;intj;k=n;delta=(int*)malloc(sizeof(int)*(n/2));i=0;d
  • 审时度势，万事不要操之过急 展翅翱翔飞向蓝天
    遇事要冷静，需沉着应对。遇到大事更要稳住心神，沉下心来，慎重处理，万不可乱了心神，操之过急，不管这件大事表面看似对自己有利或者有害，都要仔细考虑，反复揣摩，理性分析，综合各种因素，预测各种结果，得住最准确的结论。有时一件事情表面看似对自己有利，其实并非如此，也许是别人设的陷阱，也许是诱饵，也许是通过你手打击别人，也许是放长线钓大鱼，也许是有人想把水搅浑，再浑水摸鱼，看似越是有利的事情，越要慎重。有
  • ToList()和ToArray()的区别 微微的猪食小窝 .Net进阶.net后端开发语言linqc#
    以下是具体分析：1.返回类型ToList()：返回一个泛型列表List，其中T是列表中元素的类型。ToArray()：返回一个Object类型的数组。如果需要特定类型的数组，必须使用重载的ToArray(T[]a)方法，并传入一个该类型的数组作为参数。2.内部处理ToList()：直接创建一个新的List，并将元素添加到这个List中。ToArray()：根据传入的数组参数情况，可能会创建新数组或
  • 推荐开源项目：Luci-App-BandwidthD —— 网络流量监控利器 毕艾琳
    推荐开源项目：Luci-App-BandwidthD——网络流量监控利器项目简介是一个基于OpenWrt的网络流量监测应用程序，它集成了BandwidthD功能，允许用户实时监控和可视化他们的网络带宽使用情况。对于家庭网络管理，小型办公室或SOHO环境来说，这是一个非常实用的工具。技术分析1.BandwidthD与LuCI集成项目的核心是BandwidthD，这是一款老牌的网络流量检测软件，通过监
  • 2.1、matlab绘图汇总(图例、标题、坐标轴、线条格式、颜色和散点格式设置) 逼子歌 matlab开发语言算法
    1、前言在MATLAB中进行绘图是一种非常常见且实用的操作，可以用来可视化数据、结果展示、分析趋势等。通过MATLAB的绘图功能，用户可以创建各种类型的图形，包括线图、散点图、柱状图、曲线图等，以及三维图形、动画等复杂的可视化效果。在绘图之前，通常需要先准备好要展示的数据，并对数据进行必要的处理和分析。在开始绘图之前，建议考虑以下几点：数据准备：确保数据已经被正确导入到MATLAB中，并进行了初步
  • 仕考网：行测与职测的区别，你了解多少？ 仕考网 职场发展
    1.考试类别和科目行测是公务员考试的科目，职测是事业单位考试的科目。这两者的考试类别不同，分别对应不同的岗位。2.考试内容行测和职测在考试内容上有很多相同的地方，都包括常识判断、言语理解与表达、判断推理、数量关系和资料分析等五大模块但是每个模块的具体考查内容上并不完全相同。职测中的言语理解与表达模块除了考查逻辑填空和片段阅读外，还会考查语句表达模块，包括句子排序、错别字、读音、病句、歧义句、判断推
  • 力扣第213题“打家劫舍 II” 数据分析螺丝钉 LeetCode刷题与模拟面试面试算法leetcode经验分享python
    在本篇文章中，我们将详细解读力扣第213题“打家劫舍II”。通过学习本篇文章，读者将掌握如何使用动态规划来解决这一问题，并了解相关的复杂度分析和模拟面试问答。每种方法都将配以详细的解释，以便于理解。问题描述力扣第213题“打家劫舍II”描述如下：你是一个专业的小偷，计划偷窃沿街的房屋，每间房内都藏有一定的现金。这一整条街的所有房屋都围成一圈，这意味着第一个房屋和最后一个房屋是紧挨着的。同时，相邻的
  • 如何快速上手Python，成为一名数据分析师 Want595 #图书推荐python数据分析开发语言
    目录写在前面推荐图书推荐理由粉丝福利写在最后写在前面520快乐！喜欢Python的小伙伴有福啦，本期博主给大家推荐一本入门Python的热门书籍，快来看看吧~推荐图书《Python数据分析快速上手》(王靖，商艳红，张洪波，卢军)【摘要书评试读】-京东图书编辑推荐Python作为一种强大且易于学习的编程语言，已经成为数据分析的首选工具。《Python数据分析快速上手》是一本为初学者、职场人士以及对数
  • 【python】最新版小红书js逆向拿到数据，非常详细教程（附完整代码） 景天科技苑 爬虫副业实战零基础进阶教学pythonjs逆向小红书逆向python爬虫
    ✨✨欢迎大家来到景天科技苑✨✨养成好习惯，先赞后看哦~作者简介：景天科技苑《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。《博客》：Python全栈，前后端开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，linux，shell脚本等实操经验，网站搭
  • 【程序员必读】如何利用AI高效编程，从容准时下班！ z千鑫 AI领域人工智能AgentAI工具AI助手工作流AI编程ai
    前言：在编程的旅途中，程序员们常常面临各种挑战，尤其是在编写代码时，难题层出不穷。尽管传统搜索引擎提供了海量信息，但往往让我们在无尽的例子和复杂分析中迷失，难以找到真正适合自己的解决方案。正因如此，越来越多的程序员开始借助AI的力量，轻松应对这些难题，让工作变得更高效，从而实现准时下班的目标。问题：那么如何利用AI编写代码呢？一、明确问题的核心在使用AI生成代码之前，首先要明确你所遇到的问题是什么
  • 构建数字产业生态链，共绘数字经济新蓝图 树莓集团 人工智能大数据物联网科技生活
    在当今数字化浪潮席卷全球的时代，构建数字产业生态链成为了推动经济发展的关键引擎。数字产业生态链如同一个强大的磁场，吸引着各类创新要素汇聚，共同描绘出数字经济的宏伟新蓝图。数字产业生态链的核心在于融合与协同。它将软件开发、数据分析、人工智能、物联网等多个领域紧密连接在一起，打破传统产业界限，实现资源的高效整合与共享。不同的数字技术相互赋能，催生出全新的商业模式和产业形态。构建数字产业生态链，离不开创
  • 算法设计与分析第一堂课笔记复习 海海不掉头发 习题每天学习一点点笔记all算法笔记
    算法是解决问题的一种方法或一个过程，是由若干条指令组成的又穷序列，算法的性质输入：有零个或多个输出：“至少一个”确定性：组成算法的每条指令清晰无歧义有限性：算法中每条指令和执行次数和执行时间都是有限的。算法与程序的区别：程序是算法用某种程序设计语言额具体实现的，可以不满足有限性。1.2算法的复杂性分析算法的复杂性分为**时间复杂性**和空间复杂性三种情况下的时间复杂性，可操作性最好最有实际价值的是
  • Python八大主要应用领域，你都知道吗？ TOP级别安卓开发 程序员python开发语言
    随着NumPy，SciPy，Matplotlib等众多程序库的开发和完善，Python越来越适合于做科学计算和数据分析了。它不仅支持各种数学运算，还可以绘制高质量的2D和3D图像。和科学计算领域最流行的商业软件Matlab相比，Python比Matlab所采用的脚本语言的应用范围更广泛，可以处理更多类型的文件和数据。4、人工智能当前最热工资最高的IT工作就是从事人工智能领域的工程师了。Python
  • 2018-10-12 飞倩
    680-700页读书分享，主要内容是渐隐在学校方面的误用，有效应用渐隐的要点，类化的内容及在家庭方面的正用。一、渐隐在学校方面的误用1.应用在作弄同学，渐隐技术也会被学生误用，造成偏差行为。2.应用在结交朋友，渐隐原理应用不当，有时聪明反被聪明误。天下事若认真分析，往往都是利弊参半，优劣同存，享受美好的那面，同时也要负担烦恼的另一面，极少只有享受而没有负担，不可能要马儿好，又要马儿不吃草。可是有一
  • 恒创科技：最小化服务器存储容量的技巧 恒创科技HK 科技服务器5G
    最小化服务器存储容量的需求通常来自于希望降低硬件成本、节省能源以及提高系统性能的考虑。以下是一些实现这一目标的技巧：1.评估您的存储需求在开始优化服务器存储之前，您需要清楚了解实际需要和使用的空间大小。您可以使用磁盘使用情况分析器或TreeSize等工具扫描服务器的磁盘和文件夹，并确定最大的文件、目录和分区。这样，您就可以看到是否有任何可以删除、存档或移动到其他位置的不必要或冗余数据。您还可以随时
  • 教育是更难的事业（二） 琴韵无声
    ——读《教师的使命》二、学校教育不是万能的孩子一生要经历的教育有很多种，比如家庭教育、学校教育、社会教育等，它们都对孩子的成长产生重要的影响，其中家庭教育的影响尤为重要。孩子成长过程中的大部分时间其实是在家庭中度过的，孩子的全部生活始终与家庭小集体有密切的联系。如书中：“为什么性格内向的孩子容易受伤？”关于这个问题，一定要对它进行彻底的分析，一定要还原到这个人真实的成长环境中。他是怎么变成性格内向
  • 自律修身-2022-06-12 Aaron_Swartz
    时间:2022-06-12地点:固戍华庭宣言:坚持凡是有计划自律应先行没记错的话今天应该是有三次，一次是早上起来的时候，由于刚起来防范心理比较弱，隧破。第二是中午午休的时候，因为下午没有压力，玩手机超时，隧破。第三是晚上回去的时候，...吸烟+独自+玩儿手机=隧破...实在不应该。但是分析这三个时间点，无不是因为对当天的时间没有计划，无所事事，无聊导致。如果当天事情计划满满，一件接着一件，而不是想
  • 【如何预防商城系统BUG？】 启山智软 商城 源码 bug
    前言预防商城系统BUG的关键在于采取一系列的质量控制和风险管理措施。以下是一些策略：1需求分析与规划：在开发之前，彻底分析需求，创建详细的设计和开发计划。2代码标准与审查：制定编码标准，并通过团队内部的代码审查来确保代码质量。3单元测试：编写单元测试来验证代码的每个部分是否按预期工作。4集成测试：整合不同模块后，进行全面的接口和交互测试。5功能测试：测试软件的所有功能是否按照业务要求执行。6性能测
  • Spring4.1新特性——综述 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Schema与数据类型优化 annan211 数据结构mysql
    目前商城的数据库设计真是一塌糊涂，表堆叠让人不忍直视，无脑的架构师，说了也不听。 在数据库设计之初，就应该仔细揣摩可能会有哪些查询，有没有更复杂的查询，而不是仅仅突出 很表面的业务需求，这样做会让你的数据库性能成倍提高，当然，丑陋的架构师是不会这样去考虑问题的。 选择优化的数据类型 1 更小的通常更好 更小的数据类型通常更快，因为他们占用更少的磁盘、内存和cpu缓存，
  • 第一节 HTML概要学习 chenke htmlWebcss
    第一节 HTML概要学习 1. 什么是HTML HTML是英文Hyper Text Mark-up Language(超文本标记语言)的缩写，它规定了自己的语法规则，用来表示比“文本”更丰富的意义，比如图片，表格，链接等。浏览器（IE,FireFox等）软件知道HTML语言的语法，可以用来查看HTML文档。目前互联网上的绝大部分网页都是使用HTML编写的。 打开记事本 输入一下内
  • MyEclipse里部分习惯的更改 Array_06 eclipse
    继续补充中---------------------- 1.更改自己合适快捷键windows-->prefences-->java-->editor-->Content Assist-->      Activation triggers for java的右侧“.”就可以改变常用的快捷键 选中 Text
  • 近一个月的面试总结 cugfy 面试
    本文是在学习中的总结，欢迎转载但请注明出处：http://blog.csdn.net/pistolove/article/details/46753275 前言       打算换个工作，近一个月面试了不少的公司，下面将一些面试经验和思考分享给大家。另外校招也快要开始了，为在校的学生提供一些经验供参考，希望都能找到满意的工作。 
  • HTML5一个小迷宫游戏 357029540 html5
         通过《HTML5游戏开发》摘抄了一个小迷宫游戏，感觉还不错，可以画画，写字，把摘抄的代码放上来分享下，喜欢的同学可以拿来玩玩！ <html> <head> <title>创建运行迷宫</title> <script type="text/javascript"
  • 10步教你上传githib数据 张亚雄 git
    官方的教学还有其他博客里教的都是给懂的人说得，对已我们这样对我大菜鸟只能这么来锻炼，下面先不玩什么深奥的，先暂时用着10步干净利索。等玩顺溜了再用其他的方法。 操作过程（查看本目录下有哪些文件NO.1）ls （跳转到子目录NO.2）cd+空格+目录 （继续NO.3）ls （匹配到子目录NO.4）cd+ 目录首写字母+tab键+（首写字母“直到你所用文件根就不再按TAB键了”） （查看文件
  • MongoDB常用操作命令大全 adminjun mongodb操作命令
    成功启动MongoDB后，再打开一个命令行窗口输入mongo，就可以进行数据库的一些操作。输入help可以看到基本操作命令，只是MongoDB没有创建数据库的命令，但有类似的命令 如：如果你想创建一个“myTest”的数据库，先运行use myTest命令，之后就做一些操作（如：db.createCollection('user')）,这样就可以创建一个名叫“myTest”的数据库。 一
  • bat调用jar包并传入多个参数 aijuans
    下面的主程序是通过eclipse写的： 1.在Main函数接收bat文件传递的参数（String[] args）  如：   String ip =args[0];          String user=args[1];       &nbs
  • Java中对类的主动引用和被动引用 ayaoxinchao java主动引用对类的引用被动引用类初始化
      在Java代码中，有些类看上去初始化了，但其实没有。例如定义一定长度某一类型的数组，看上去数组中所有的元素已经被初始化，实际上一个都没有。对于类的初始化，虚拟机规范严格规定了只有对该类进行主动引用时，才会触发。而除此之外的所有引用方式称之为对类的被动引用，不会触发类的初始化。虚拟机规范严格地规定了有且仅有四种情况是对类的主动引用，即必须立即对类进行初始化。四种情况如下：1.遇到ne
  • 导出数据库 提示 outfile disabled BigBird2012 mysql
    在windows控制台下，登陆mysql，备份数据库：   mysql>mysqldump -u root -p test test > D:\test.sql 使用命令 mysqldump 格式如下： mysqldump -u root -p *** DBNAME > E:\\test.sql。 注意：执行该命令的时候不要进入mysql的控制台再使用，这样会报
  • Javascript 中的 && 和 || bijian1013 JavaScript&&||
            准备两个对象用于下面的讨论 var alice = { name: "alice", toString: function () { return this.name; } } var smith = { name: "smith",
  • [Zookeeper学习笔记之四]Zookeeper Client Library会话重建 bit1129 zookeeper
    为了说明问题，先来看个简单的示例代码：   package com.tom.zookeeper.book; import com.tom.Host; import org.apache.zookeeper.WatchedEvent; import org.apache.zookeeper.ZooKeeper; import org.apache.zookeeper.Wat
  • 【Scala十一】Scala核心五：case模式匹配 bit1129 scala
    package spark.examples.scala.grammars.caseclasses object CaseClass_Test00 { def simpleMatch(arg: Any) = arg match { case v: Int => "This is an Int" case v: (Int, String)
  • 运维的一些面试题 yuxianhua linux
    1、Linux挂载Winodws共享文件夹   mount -t cifs //1.1.1.254/ok /var/tmp/share/ -o username=administrator,password=yourpass 或 mount -t cifs -o username=xxx,password=xxxx //1.1.1.1/a /win    
  • Java lang包-Boolean BrokenDreams boolean
             Boolean类是Java中基本类型boolean的包装类。这个类比较简单，直接看源代码吧。 public final class Boolean implements java.io.Serializable,
  • 读《研磨设计模式》-代码笔记-命令模式-Command bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.List; /** * GOF 在《设计模式》一书中阐述命令模式的意图：“将一个请求封装
  • matlab下GPU编程笔记 cherishLC matlab
    不多说，直接上代码 gpuDevice % 查看系统中的gpu,,其中的DeviceSupported会给出matlab支持的GPU个数。 g=gpuDevice(1); %会清空 GPU 1中的所有数据,,将GPU1 设为当前GPU reset(g) %也可以清空GPU中数据。 a=1; a=gpuArray(a); %将a从CPU移到GPU中 onGP
  • SVN安装过程 crabdave SVN
    SVN安装过程   subversion-1.6.12   ./configure --prefix=/usr/local/subversion --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --with-openssl=/
  • sql　行列转换 daizj sql行列转换行转列列转行
    行转列的思想是通过case when 来实现 列转行的思想是通过union all 来实现 下面具体例子： 假设有张学生成绩表(tb)如下: Name Subject Result 张三 语文　　74 张三 数学　　83 张三 物理　　93 李四 语文　　74 李四 数学　　84 李四 物理　　94 */ /* 想变成 姓名   &
  • MySQL--主从配置 dcj3sjt126com mysql
    linux下的mysql主从配置： 说明：由于MySQL不同版本之间的(二进制日志)binlog格式可能会不一样，因此最好的搭配组合是Master的MySQL版本和Slave的版本相同或者更低， Master的版本肯定不能高于Slave版本。（版本向下兼容） mysql1  : 192.168.100.1    //master mysq
  • 关于yii 数据库添加新字段之后model类的修改 dcj3sjt126com Model
    rules: array('新字段','safe','on'=>'search') 1、array('新字段', 'safe')//这个如果是要用户输入的话，要加一下， 2、array('新字段', 'numerical'),//如果是数字的话 3、array('新字段', 'length', 'max'=>100),//如果是文本 1、2、3适当的最少要加一条，新字段才会被
  • sublime text3 中文乱码解决 dyy_gusi Sublime Text
    sublime text3中文乱码解决 原因：缺少转换为UTF-8的插件 目的：安装ConvertToUTF8插件包 第一步：安装能自动安装插件的插件，百度“Codecs33”，然后按照步骤可以得到以下一段代码： import urllib.request,os,hashlib; h = 'eb2297e1a458f27d836c04bb0cbaf282' + 'd0e7a30980927
  • 概念了解：CGI，FastCGI，PHP-CGI与PHP-FPM geeksun PHP
    CGI CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等。 FastCGI FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不
  • Git push 报错 "error: failed to push some refs to " 解决 hongtoushizi git
    Git push 报错 "error: failed to push some refs to " . 此问题出现的原因是：由于远程仓库中代码版本与本地不一致冲突导致的。 由于我在第一次git pull --rebase 代码后，准备push的时候，有别人往线上又提交了代码。所以出现此问题。 解决方案： 1： git pull    2：
  • 第四章 Lua模块开发 jinnianshilongnian nginxlua
    在实际开发中，不可能把所有代码写到一个大而全的lua文件中，需要进行分模块开发；而且模块化是高性能Lua应用的关键。使用require第一次导入模块后，所有Nginx 进程全局共享模块的数据和代码，每个Worker进程需要时会得到此模块的一个副本（Copy-On-Write），即模块可以认为是每Worker进程共享而不是每Nginx Server共享；另外注意之前我们使用init_by_lua中初
  • java.lang.reflect.Proxy liyonghui160com
      1.简介   Proxy 提供用于创建动态代理类和实例的静态方法 （1）动态代理类的属性 代理类是公共的、最终的，而不是抽象的 未指定代理类的非限定名称。但是，以字符串 "$Proxy" 开头的类名空间应该为代理类保留 代理类扩展 java.lang.reflect.Proxy 代理类会按同一顺序准确地实现其创建时指定的接口
  • Java中getResourceAsStream的用法 pda158 java
    1.Java中的getResourceAsStream有以下几种： 1. Class.getResourceAsStream(String path) ： path 不以’/'开头时默认是从此类所在的包下取资源，以’/'开头则是从ClassPath根下获取。其只是通过path构造一个绝对路径，最终还是由ClassLoader获取资源。 　　2. Class.getClassLoader.get
  • spring 包官方下载地址（非maven） sinnk spring
    SPRING官方网站改版后，建议都是通过 Maven和Gradle下载，对不使用Maven和Gradle开发项目的，下载就非常麻烦，下给出Spring Framework jar官方直接下载路径:   http://repo.springsource.org/libs-release-local/org/springframework/spring/   s
  • Oracle学习笔记(7) 开发PLSQL子程序和包 vipbooks oraclesql编程
        哈哈，清明节放假回去了一下，真是太好了，回家的感觉真好啊！现在又开始出差之旅了，又好久没有来了，今天继续Oracle的学习！      这是第七章的学习笔记，学习完第六章的动态SQL之后，开始要学习子程序和包的使用了……，希望大家能多给俺一些支持啊！     编程时使用的工具是PLSQL
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他