weixin_34389926

一个通过异常处理进行验证的crackme分析

crackme2

同样是看雪上的一个小crackme，同样是MFC做的，分析的思路：1.查看OnInit函数中是否有用户自定义的初始化代码。2.查看OnInitDialog函数中是否用用户自定义的初始化代码。3.查看确定按钮的响应函数都做了什么。OK，let's go!

1.加载程序，查看OnInit函数中是否有用户自定义代码。OnInit函数的位置可以用上篇文章中提到的找DoModal函数的方法，这个exe中竟然会调用两次DoModal，不管他，在相应的位置下断，F9运行，断下来的那一个就是咱们要找的那个，这段函数断下来是这个样子滴

代码

004010F8   / .   55             push    ebp                                                     ;  用户自定义OnInit
004010F9   | .  8BEC          mov     ebp, esp
004010FB   | .  6A FF         push     - 1
004010FD   | .   68 59234000    push     00402359                                                 ;  SE 处理程序安装
00401102    | .   64 :A1 0000000 > mov     eax, dword ptr fs:[ 0 ]
00401108    | .   50             push    eax
00401109    | .   64 : 8925 00000 > mov     dword ptr fs:[ 0 ], esp
00401110    | .  83EC 78        sub     esp, 78
00401113    | .  898D 7CFFFFFF mov     dword ptr [ebp - 84 ], ecx
00401119    | .  6A 00          push     0
0040111B   | .  E8 4A0E0000   call     < jmp. & MFC42.#1134_AfxEnableControlContainer >
00401120    | .  83C4 04        add     esp, 4
00401123    | .  8B8D 7CFFFFFF mov     ecx, dword ptr [ebp - 84 ]
00401129    | .  E8 360E0000   call     < jmp. & MFC42.#2621_CWinApp::Enable3dControls >
0040112E   | .  6A 00          push     0
00401130    | .  8D4D 84        lea     ecx, dword ptr [ebp - 7C]
00401133    | .  E8 1C020000   call     00401354
00401138    | .  C745 FC 00000 > mov     dword ptr [ebp - 4 ], 0
0040113F   | .  8B85 7CFFFFFF mov     eax, dword ptr [ebp - 84 ]
00401145    | .  8D4D 84        lea     ecx, dword ptr [ebp - 7C]
00401148    | .   8948 20        mov     dword ptr [eax + 20 ], ecx
0040114B   | .  8D4D 84        lea     ecx, dword ptr [ebp - 7C]
0040114E   | .  E8 0B0E0000   call     < jmp. & MFC42.#2514_CDialog::DoModal >
00401153    | .   8945 F0       mov     dword ptr [ebp - 10 ], eax
00401156    | .  C745 80 00000 > mov     dword ptr [ebp - 80 ], 0
0040115D   | .  C745 FC FFFFF > mov     dword ptr [ebp - 4 ], - 1
00401164    | .  8D4D 84        lea     ecx, dword ptr [ebp - 7C]
00401167    | .  E8 64000000    call    004011D0
0040116C   | .  8B45 80        mov     eax, dword ptr [ebp - 80 ]
0040116F   | .  8B4D F4       mov     ecx, dword ptr [ebp - C]
00401172    | .   64 :890D 00000 > mov     dword ptr fs:[ 0 ], ecx
00401179    | .  8BE5          mov     esp, ebp
0040117B   | .  5D            pop     ebp
0040117C  \.  C3            retn

跟一下看看，没发现有特殊的用户自定义函数

2.检查OnInitDialog函数

用上篇文章中的方法找用户自定义的初始化函数，这段代码如下

代码

00401660    / .   55             push    ebp                                                           ;  用户自定义的OnInitDialog函数
00401661    | .  8BEC          mov     ebp, esp
00401663    | .  6A FF         push     - 1
00401665    | .   68 E0234000   push    004023E0                                                      ;  SE 处理程序安装
0040166A   | .   64 :A1 0000000 > mov     eax, dword ptr fs:[ 0 ]
00401670    | .   50             push    eax
00401671    | .   64 : 8925 00000 > mov     dword ptr fs:[ 0 ], esp
00401678    | .  83EC 70        sub     esp, 70
0040167B   | .   57             push    edi
0040167C   | .  894D 84        mov     dword ptr [ebp - 7C], ecx
0040167F   | .  8B4D 84        mov     ecx, dword ptr [ebp - 7C]
00401682    | .  E8 0D090000   call     < jmp. & MFC42.#4710_CDialog::OnInitDialog >
00401687    | .  6A 00          push     0
00401689    | .  8B4D 84        mov     ecx, dword ptr [ebp - 7C]
0040168C   | .  E8 7F060000   call    00401D10
00401691    | .   8945 CC       mov     dword ptr [ebp - 34 ], eax
00401694    | .  837D CC 00     cmp     dword ptr [ebp - 34 ], 0
00401698    | .   74 5A         je       short 004016F4
0040169A   | .  8D4D 8C       lea     ecx, dword ptr [ebp - 74 ]
0040169D   | .  E8 D2070000   call     < jmp. & MFC42.#540_CString::CString >
004016A2   | .  C745 FC 00000 > mov     dword ptr [ebp - 4 ], 0
004016A9   | .  6A 65          push     65
004016AB   | .  8D4D 8C       lea     ecx, dword ptr [ebp - 74 ]
004016AE   | .  E8 A1090000   call     < jmp. & MFC42.#4160_CString::LoadStringA >
004016B3   | .  8D4D 8C       lea     ecx, dword ptr [ebp - 74 ]
004016B6   | .  E8 E5040000   call    00401BA0
004016BB   | .  85C0          test    eax, eax
004016BD   | .   75 26          jnz      short 004016E5
004016BF   | .  6A 00          push     0
004016C1   | .  6A 00          push     0
004016C3   | .   68 00080000    push     800
004016C8   | .  8B4D CC       mov     ecx, dword ptr [ebp - 34 ]
004016CB   | .  E8 E0050000   call    00401CB0
004016D0   | .  8D4D 8C       lea     ecx, dword ptr [ebp - 74 ]
004016D3   | .  E8 E8040000   call    00401BC0
004016D8   | .   50             push    eax
004016D9   | .  6A 10          push     10
004016DB   | .  6A 00          push     0
004016DD   | .  8B4D CC       mov     ecx, dword ptr [ebp - 34 ]
004016E0   | .  E8 CB050000   call    00401CB0
004016E5   |>   C745 FC FFFFF > mov     dword ptr [ebp - 4 ], - 1
004016EC   | .  8D4D 8C       lea     ecx, dword ptr [ebp - 74 ]
004016EF   | .  E8 86070000    call     < jmp. & MFC42.#800_CString:: ~ CString >
004016F4   |>   6A 01          push     1
004016F6   | .  8B45 84        mov     eax, dword ptr [ebp - 7C]
004016F9   | .  8B48 68        mov     ecx, dword ptr [eax + 68 ]
004016FC   | .   51             push    ecx
004016FD   | .  8B4D 84        mov     ecx, dword ptr [ebp - 7C]
00401700    | .  E8 7B060000   call    00401D80
00401705    | .  6A 00          push     0
00401707    | .  8B55 84        mov     edx, dword ptr [ebp - 7C]
0040170A   | .  8B42 68        mov     eax, dword ptr [edx + 68 ]
0040170D   | .   50             push    eax
0040170E   | .  8B4D 84        mov     ecx, dword ptr [ebp - 7C]
00401711    | .  E8 6A060000   call    00401D80
00401716    | .  C645 D8 00     mov      byte ptr [ebp - 28 ], 0
0040171A   | .  B9 06000000    mov     ecx, 6
0040171F   | .  33C0          xor     eax, eax
00401721    | .  8D7D D9       lea     edi, dword ptr [ebp - 27 ]
00401724    | .  F3:AB         rep     stos dword ptr es:[edi]
00401726    | .   66 :AB         stos    word ptr es:[edi]
00401728    | .  AA            stos     byte ptr es:[edi]
00401729    | .  C645 AC 01     mov      byte ptr [ebp - 54 ], 1
0040172D   | .  C645 AD 02     mov      byte ptr [ebp - 53 ], 2
00401731    | .  C645 AE 03     mov      byte ptr [ebp - 52 ], 3
00401735    | .  C645 AF 0A    mov      byte ptr [ebp - 51 ], 0A
00401739    | .  C645 B0 0B    mov      byte ptr [ebp - 50 ], 0B
0040173D   | .  C645 B1 0C    mov      byte ptr [ebp - 4F], 0C
00401741    | .  C645 B2 0D    mov      byte ptr [ebp - 4E], 0D
00401745    | .  C645 B3 0E    mov      byte ptr [ebp - 4D], 0E
00401749    | .  C645 B4 0F    mov      byte ptr [ebp - 4C], 0F
0040174D   | .  C645 B5 77     mov      byte ptr [ebp - 4B], 77
00401751    | .  C645 B6 22     mov      byte ptr [ebp - 4A], 22
00401755    | .  C645 B7 55     mov      byte ptr [ebp - 49 ], 55
00401759    | .  C645 B8 AA    mov      byte ptr [ebp - 48 ], 0AA
0040175D   | .  C645 B9 21     mov      byte ptr [ebp - 47 ], 21
00401761    | .  C645 BA 22     mov      byte ptr [ebp - 46 ], 22
00401765    | .  C645 BB 23     mov      byte ptr [ebp - 45 ], 23
00401769    | .  C645 BC 45     mov      byte ptr [ebp - 44 ], 45
0040176D   | .  C645 BD 12     mov      byte ptr [ebp - 43 ], 12
00401771    | .  C645 BE 45     mov      byte ptr [ebp - 42 ], 45
00401775    | .  C645 BF 12     mov      byte ptr [ebp - 41 ], 12
00401779    | .  C645 C0 21     mov      byte ptr [ebp - 40 ], 21
0040177D   | .  C645 C1 22     mov      byte ptr [ebp - 3F], 22
00401781    | .  C645 C2 23     mov      byte ptr [ebp - 3E], 23
00401785    | .  C645 C3 45     mov      byte ptr [ebp - 3D], 45
00401789    | .  C645 C4 12     mov      byte ptr [ebp - 3C], 12
0040178D   | .  C645 C5 45     mov      byte ptr [ebp - 3B], 45
00401791    | .  C645 C6 12     mov      byte ptr [ebp - 3A], 12
00401795    | .  33C9          xor     ecx, ecx
00401797    | .  884D C7       mov      byte ptr [ebp - 39 ], cl
0040179A   | .  C645 90 52     mov      byte ptr [ebp - 70 ], 52
0040179E   | .  C645 91 67     mov      byte ptr [ebp - 6F], 67
004017A2   | .  C645 92 77     mov      byte ptr [ebp - 6E], 77
004017A6   | .  C645 93 5F    mov      byte ptr [ebp - 6D], 5F
004017AA   | .  C645 94 65     mov      byte ptr [ebp - 6C], 65
004017AE   | .  C645 95 64     mov      byte ptr [ebp - 6B], 64
004017B2   | .  C645 96 6C    mov      byte ptr [ebp - 6A], 6C
004017B6   | .  C645 97 60     mov      byte ptr [ebp - 69 ], 60
004017BA   | .  C645 98 6B    mov      byte ptr [ebp - 68 ], 6B
004017BE   | .  C645 99 1B    mov      byte ptr [ebp - 67 ], 1B
004017C2   | .  C645 9A 47     mov      byte ptr [ebp - 66 ], 47
004017C6   | .  C645 9B 31     mov      byte ptr [ebp - 65 ], 31
004017CA   | .  C645 9C EF    mov      byte ptr [ebp - 64 ], 0EF
004017CE   | .  C645 9D 59     mov      byte ptr [ebp - 63 ], 59
004017D2   | .  C645 9E 41     mov      byte ptr [ebp - 62 ], 41
004017D6   | .  C645 9F 46     mov      byte ptr [ebp - 61 ], 46
004017DA   | .  C645 A0 35     mov      byte ptr [ebp - 60 ], 35
004017DE   | .  C645 A1 66     mov      byte ptr [ebp - 5F], 66
004017E2   | .  C645 A2 2C    mov      byte ptr [ebp - 5E], 2C
004017E6   | .  C645 A3 7D    mov      byte ptr [ebp - 5D], 7D
004017EA   | .  C645 A4 4F    mov      byte ptr [ebp - 5C], 4F
004017EE   | .  C645 A5 64     mov      byte ptr [ebp - 5B], 64
004017F2   | .  C645 A6 4A    mov      byte ptr [ebp - 5A], 4A
004017F6   | .  C645 A7 29     mov      byte ptr [ebp - 59 ], 29
004017FA   | .  C645 A8 66     mov      byte ptr [ebp - 58 ], 66
004017FE   | .  C645 A9 20     mov      byte ptr [ebp - 57 ], 20
00401802    | .  C645 AA 60     mov      byte ptr [ebp - 56 ], 60
00401806    | .  33D2          xor     edx, edx
00401808    | .   8855 AB       mov      byte ptr [ebp - 55 ], dl
0040180B   | .  C745 C8 00000 > mov     dword ptr [ebp - 38 ], 0
00401812    | .  EB 09          jmp      short 0040181D
00401814    |>   8B45 C8        / mov     eax, dword ptr [ebp - 38 ]
00401817    | .  83C0 01         | add     eax, 1
0040181A   | .   8945 C8        | mov     dword ptr [ebp - 38 ], eax
0040181D   |>   837D C8 1C     cmp     dword ptr [ebp - 38 ], 1C
00401821    | .  7D 1D          | jge      short 00401840
00401823    | .  8B4D C8        | mov     ecx, dword ptr [ebp - 38 ]
00401826    | .  33D2           | xor     edx, edx
00401828    | .  8A540D AC      | mov     dl, byte ptr [ebp + ecx - 54 ]
0040182C   | .  8B45 C8        | mov     eax, dword ptr [ebp - 38 ]
0040182F   | .  33C9           | xor     ecx, ecx
00401831    | .  8A4C05 90       | mov     cl, byte ptr [ebp + eax - 70 ]
00401835    | .  33D1           | xor     edx, ecx
00401837    | .  8B45 C8        | mov     eax, dword ptr [ebp - 38 ]
0040183A   | .   885405 D8      | mov      byte ptr [ebp + eax - 28 ], dl
0040183E   | . ^ EB D4         \jmp      short 00401814
00401840    |>   8D4D D0       lea     ecx, dword ptr [ebp - 30 ]
00401843    | .  E8 2C060000   call     < jmp. & MFC42.#540_CString::CString >
00401848    | .  C745 FC 01000 > mov     dword ptr [ebp - 4 ], 1
0040184F   | .  8D4D D8       lea     ecx, dword ptr [ebp - 28 ]
00401852    | .   51             push    ecx
00401853    | .  8D4D D0       lea     ecx, dword ptr [ebp - 30 ]
00401856    | .  E8 E5020000   call    00401B40
0040185B   | .  8D4D D0       lea     ecx, dword ptr [ebp - 30 ]
0040185E   | .  E8 5D030000   call    00401BC0
00401863    | .   50             push    eax                                                           ; / ProcNameOrOrdinal
00401864    | .   68 58404000    push     00404058                                                       ; |/ pModule = " kernel32.dll "
00401869    | .  FF15 08304000 call    dword ptr [ <& KERNEL32.GetModuleHandleA > ]                      ; | \GetModuleHandleA
0040186F   | .   50             push    eax                                                           ; | hModule
00401870    | .  FF15 04304000 call    dword ptr [ <& KERNEL32.GetProcAddress > ]                        ; \GetProcAddress
00401876    | .  A3 68414000    mov     dword ptr [ 404168 ], eax
0040187B   | .   68 64154000    push     00401564
00401880    | .  FF15 68414000 call    dword ptr [ 404168 ]                                            ;  call SetUnhandleExceptionFilter
00401886    | .   68 68404000    push     00404068                                                       ; / FileName = " user32.dll "
0040188B   | .  FF15 10304000 call    dword ptr [ <& KERNEL32.LoadLibraryA > ]                          ; \LoadLibraryA
00401891    | .   8945 D4       mov     dword ptr [ebp - 2C], eax
00401894    | .  837D D4 00     cmp     dword ptr [ebp - 2C], 0
00401898    | .   74 14          je       short 004018AE
0040189A   | .   68 74404000    push     00404074                                                       ; / ProcNameOrOrdinal = " MessageBoxA "
0040189F   | .  8B55 D4       mov     edx, dword ptr [ebp - 2C]                                       ; |
004018A2   | .   52             push    edx                                                           ; | hModule
004018A3   | .  FF15 04304000 call    dword ptr [ <& KERNEL32.GetProcAddress > ]                        ; \GetProcAddress
004018A9   | .  A3 6C414000   mov     dword ptr [40416C], eax
004018AE   |>   8B45 D4       mov     eax, dword ptr [ebp - 2C]
004018B1   | .   50             push    eax                                                           ; / hLibModule
004018B2   | .  FF15 00304000 call    dword ptr [ <& KERNEL32.FreeLibrary > ]                           ; \FreeLibrary
004018B8   | .  C745 88 01000 > mov     dword ptr [ebp - 78 ], 1
004018BF   | .  C745 FC FFFFF > mov     dword ptr [ebp - 4 ], - 1
004018C6   | .  8D4D D0       lea     ecx, dword ptr [ebp - 30 ]
004018C9   | .  E8 AC050000   call     < jmp. & MFC42.#800_CString:: ~ CString >
004018CE   | .  8B45 88        mov     eax, dword ptr [ebp - 78 ]
004018D1   | .  8B4D F4       mov     ecx, dword ptr [ebp - C]
004018D4   | .   64 :890D 00000 > mov     dword ptr fs:[ 0 ], ecx
004018DB   | .  5F            pop     edi
004018DC   | .  8BE5          mov     esp, ebp
004018DE   | .  5D            pop     ebp
004018DF  \.  C3            retn

我们可以看到，从401729开始，大段的数字数字数字，这不是此地无银三百两么，囧，这边要是没问题我可以把天安门吃了，跟下去看看，发现在401880处，调用了SetUnhandleExceptionFilter函数，这个函数貌似是定义了一个异常处理的过程，详细的说明MSDN上面有的。在40187B处，push了一个401564，这就是异常处理函数的位置，这个函数是这个样子滴

代码

00401564    / .   55             push    ebp                                           ;  这里是SetUnhandleExceptionFilter的响应函数
00401565    | .  8BEC          mov     ebp, esp
00401567    | .  83EC 2C       sub     esp, 2C
0040156A   | .   56             push    esi
0040156B   | .   51             push    ecx
0040156C   | .  8BCC          mov     ecx, esp
0040156E   | .   8965 DC       mov     dword ptr [ebp - 24 ], esp
00401571    | .   68 78414000    push     00404178
00401576    | .  E8 D30A0000   call     < jmp. & MFC42.#535_CString::CString >
0040157B   | .   8945 D8       mov     dword ptr [ebp - 28 ], eax
0040157E   | .  E8 E3FEFFFF   call     00401466
00401583    | .  83C4 04        add     esp, 4
00401586    | .   8945 D4       mov     dword ptr [ebp - 2C], eax
00401589    | .  837D D4 00     cmp     dword ptr [ebp - 2C], 0
0040158D   | .   75 28          jnz      short 004015B7
0040158F   | .  8D45 E0       lea     eax, dword ptr [ebp - 20 ]
00401592    | .   50             push    eax
00401593    | .   68 30404000    push     00404030
00401598    | .  E8 5EFFFFFF   call    004014FB
0040159D   | .  83C4 08        add     esp, 8
004015A0   | .  6A 00          push     0
004015A2   | .  6A 00          push     0
004015A4   | .  8D4D E0       lea     ecx, dword ptr [ebp - 20 ]
004015A7   | .   51             push    ecx
004015A8   | .  E8 9B0A0000   call     < jmp. & MFC42.#1200_AfxMessageBox >
004015AD   | .  B8 01000000    mov     eax, 1
004015B2   | .  E9 A2000000   jmp      00401659
004015B7   |>   6A 02          push     2
004015B9   | .  B9 78414000    mov     ecx, 00404178
004015BE   | .  E8 0D060000   call    00401BD0
004015C3   | .  0FBEF0        movsx   esi, al
004015C6   | .  6A 03          push     3
004015C8   | .  B9 74414000    mov     ecx, 00404174
004015CD   | .  E8 FE050000   call    00401BD0
004015D2   | .  0FBED0        movsx   edx, al
004015D5   | .  3BF2          cmp     esi, edx
004015D7   | .   75 4C         jnz      short 00401625
004015D9   | .  6A 03          push     3
004015DB   | .  B9 78414000    mov     ecx, 00404178
004015E0   | .  E8 EB050000   call    00401BD0
004015E5   | .  0FBEF0        movsx   esi, al
004015E8   | .  6A 05          push     5
004015EA   | .  B9 74414000    mov     ecx, 00404174
004015EF   | .  E8 DC050000   call    00401BD0
004015F4   | .  0FBEC0        movsx   eax, al
004015F7   | .  3BF0          cmp     esi, eax
004015F9   | .   75 2A         jnz      short 00401625
004015FB   | .  8D4D E0       lea     ecx, dword ptr [ebp - 20 ]
004015FE   | .   51             push    ecx
004015FF   | .   68 3C404000   push    0040403C
00401604    | .  E8 F2FEFFFF   call    004014FB
00401609    | .  83C4 08        add     esp, 8
0040160C   | .  6A 00          push     0                                              ; / Style = MB_OK | MB_APPLMODAL
0040160E   | .   68 48404000    push     00404048                                       ; | Title = " CrackMe "
00401613    | .  8D55 E0       lea     edx, dword ptr [ebp - 20 ]                       ; |
00401616    | .   52             push    edx                                           ; | Text
00401617    | .  A1 70414000    mov     eax, dword ptr [ 404170 ]                       ; |
0040161C   | .   50             push    eax                                           ; | hOwner => NULL
0040161D   | .  FF15 F8314000 call    dword ptr [ <& USER32.MessageBoxA > ]             ; \MessageBoxA
00401623    | .  EB 2F         jmp      short 00401654
00401625    |>   8D4D E0       lea     ecx, dword ptr [ebp - 20 ]
00401628    | .   51             push    ecx
00401629    | .   68 30404000    push     00404030
0040162E   | .  E8 C8FEFFFF   call    004014FB
00401633    | .  83C4 08        add     esp, 8
00401636    | .  6A 00          push     0                                              ; / Style = MB_OK | MB_APPLMODAL
00401638    | .   68 50404000    push     00404050                                       ; | Title = " CrackMe "
0040163D   | .  8D55 E0       lea     edx, dword ptr [ebp - 20 ]                       ; |
00401640    | .   52             push    edx                                           ; | Text
00401641    | .  A1 70414000    mov     eax, dword ptr [ 404170 ]                       ; |
00401646    | .   50             push    eax                                           ; | hOwner => NULL
00401647    | .  FF15 F8314000 call    dword ptr [ <& USER32.MessageBoxA > ]             ; \MessageBoxA
0040164D   | .  B8 01000000    mov     eax, 1
00401652    | .  EB 05          jmp      short 00401659
00401654    |>   B8 01000000    mov     eax, 1
00401659    |>   5E            pop     esi
0040165A   | .  8BE5          mov     esp, ebp
0040165C   | .  5D            pop     ebp
0040165D  \.  C2 0400        retn     4

具体做了什么俺没分析，下面做第三步

3.分析一下确定按钮做了什么

在translatemessage函数处下条件断点，断鼠标的单击消息，条件是[[esp+4]+4]==WM_LBUTTONDOWN，至于为什么这样，看看断下来的时候堆栈里面的信息就好了，断下来以后，同样的，按照上篇文章里的囧方法，在程序领空的每一个函数入口处下断，经过一番F9之后，找到了单击确定按钮对应的响应函数，如下

代码

00401A63   / .   55             push    ebp                                           ;  这里是确定按钮的响应函数
00401A64   | .  8BEC          mov     ebp, esp
00401A66   | .  83EC 0C       sub     esp, 0C
00401A69   | .   53             push    ebx
00401A6A   | .   56             push    esi
00401A6B   | .   57             push    edi
00401A6C   | .  894D F4       mov     dword ptr [ebp - C], ecx
00401A6F   | .  6A 01          push     1
00401A71   | .  8B4D F4       mov     ecx, dword ptr [ebp - C]
00401A74   | .  E8 F3050000   call     < jmp. & MFC42.#6334_CWnd::UpdateData >
00401A79   | .  8B45 F4       mov     eax, dword ptr [ebp - C]
00401A7C   | .  83C0 60        add     eax, 60
00401A7F   | .   50             push    eax
00401A80   | .  B9 78414000    mov     ecx, 00404178
00401A85   | .  E8 DC050000   call     < jmp. & MFC42.#858_CString:: operator =>
00401A8A   | .  8B4D F4       mov     ecx, dword ptr [ebp - C]
00401A8D   | .  83C1 64        add     ecx, 64
00401A90   | .   51             push    ecx
00401A91   | .  B9 74414000    mov     ecx, 00404174
00401A96   | .  E8 CB050000   call     < jmp. & MFC42.#858_CString:: operator =>
00401A9B   | .  C745 F8 64000 > mov     dword ptr [ebp - 8 ], 64
00401AA2   | .  F4            hlt                                                   ;  这里产生一个异常
00401AA3   | .  5F            pop     edi
00401AA4   | .  5E            pop     esi
00401AA5   | .  5B            pop     ebx
00401AA6   | .  8BE5          mov     esp, ebp
00401AA8   | .  5D            pop     ebp
00401AA9  \.  C3            retn

在401AA2处，一个很奇怪的命令，hlt，百度一下，表示的是处理器暂停指令，普通程序应该是不能调用这个指令的，因此这里肯定会产生一个异常，异常的响应函数上面已经给出了。

到此为止，整个crackme的流程基本分析完毕，分析的过程还是有缺憾的，没法跟踪异常处理响应函数中的程序，还要再继续研究一下　　

补：（怎么样才能让异常处理部分程序执行起来？很简单，在hlt处把程序改成jmp 00401564就好了，囧，因为hlt以后的代码本来就不会被执行到）

转载于:https://www.cnblogs.com/feiyucq/archive/2010/03/18/1688975.html

斤斤计较的婚姻到底有多难？白心之岂必有为
很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
情绪觉察日记第37天露露_e800
今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
芦花鞋一四许叶晗
又是在一个寒冷的夏日里，青铜和葵花决定今天一起去卖芦花鞋，奶奶亲手给他们做了一碗热乎乎的粥对他们说:“就靠你们两挣生活费了这碗粥赶紧趁热喝了吧！”于是青铜和葵花喝完了奶奶给她们做的粥，就准备去镇上卖卢花鞋，这回青铜和葵花穿着新的芦花鞋来到了镇上。青铜这回看到了很多人都在卖，用手势表达对葵花说:“这回有好多人在抢我们生意呢！我们必须得吆喝起来。”葵花点了点头。可是谁知他们也大声的叫，卖芦花喽！卖芦花
QQ群采集助手，精准引流必备神器 2401_87347160 其他经验分享
功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
关于沟通这件事，项目经理不需要每次都面对面进行流程大师兄
很多项目经理都会遇到这样的问题，项目中由于事情太多，根本没有足够的时间去召开会议，那在这种情况下如何去有效地管理项目中的利益相关者？当然，不建议电子邮件也不需要开会的话，建议可以采取下面几种方式来形成有效的沟通，这几种方式可以帮助你努力的通过各种办法来保持和各方面的联系。项目经理首先要问自己几个问题，项目中哪些利益相关者是必须要进行沟通的？可以列出项目中所有的利益相关者清单，同时也整理出项目中哪些
机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
铭刻于星（四十二）随风至
69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说造命者说
底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说我叫吴起，生于公元前440年的战国初期，正是群雄并起、天下纷争不断的时候。后人说我是军事家、政治家、改革家，是兵家代表人物。评价我一生历仕鲁、魏、楚三国，通晓兵家、法家、儒家三家思想，在内政军事上都有极高的成就。周安王二十一年（公元前381年），因变法得罪守旧贵族，被人乱箭射死。我出生在卫国一个“家累万金”的富有家庭，从年轻时候起就不甘平凡
2020-01-25 晴岚85
郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
随笔 | 仙一般的灵气海思沧海
仙岛今天，我看了你全部，似乎已经进入你的世界我不知道，这是否是梦幻，还是你仙一般的灵气吸引了我也许每一个人都要有一份属于自己的追求，这样才能够符合人生的梦想，生活才能够充满着阳光与快乐我不知道，我为什么会这样的感叹，是在感叹自己的人生，还是感叹自己一直没有孜孜不倦的追求只感觉虚度了光阴，每天活在自己的梦中，活在一个不真实的世界是在逃避自己，还是在逃避周围的一切有时候我嘲笑自己，嘲笑自己如此的虚无，
想家爆米花机
也许不同于大家对家乡的思念，我对家乡甚至是疯狂的不舍。还未踏出车站就感觉到幸福，我享受这里的夕阳、这里的浓烈柴火味、这里每一口家常菜。我是宅女，我贪恋家的安逸。刚刚踏出大学校门，初出茅庐，无法适应每年只能国庆和春节回家。我焦虑、失眠、无端发脾气，是无法适应工作的节奏，是无法接受我将一步步离开家乡的事实。我不想承认自己胸无大志，选择再次踏上征程。图片发自App
【iOS】MVC设计模式 Magnetic_h ios mvc 设计模式 objective-c 学习 ui
MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
OC语言多界面传值五大方式 Magnetic_h ios ui 学习 objective-c 开发语言
前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
一百九十四章. 自相矛盾巨木擎天
唉！就这么一夜，林子感觉就像过了很多天似的，先是回了阳间家里，遇到了那么多不可思议的事情儿。特别是小伙伴们，第二次与自己见面时，僵硬的表情和恐怖的气氛，让自己如坐针毡，打从心眼里难受！还有东子，他现在还好吗？有没有被人欺负？护城河里的小鱼小虾们，还都在吗？水不会真的干枯了吧？那对相亲相爱漂亮的太平鸟儿，还好吧！春天了，到了做窝、下蛋、喂养小鸟宝宝的时候了，希望它们都能够平安啊！虽然没有看见家人，也
UI学习——cell的复用和自定义cell Magnetic_h ui 学习
目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
element实现动态路由+面包屑软件技术NINI vue案例 vue.js 前端
el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
C语言宏函数南林yan C语言 c语言
一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
地推话术，如何应对地推过程中家长的拒绝校师学
相信校长们在做地推的时候经常遇到这种情况：市场专员反馈家长不接单，咨询师反馈难以邀约这些家长上门，校区地推疲软，招生难。为什么？仅从地推层面分析，一方面因为家长受到的信息轰炸越来越多，对信息越来越“免疫”；而另一方面地推人员的专业能力和营销话术没有提高，无法应对家长的拒绝，对有意向的家长也不知如何跟进，眼睁睁看着家长走远；对于家长的疑问，更不知道如何有技巧地回答，机会白白流失。由于回答没技巧和专业
谢谢你们，爱你们！鹿游儿
昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
C语言如何定义宏函数？小九格物 c语言
在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务 java 架构
在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
小丽成长记（四十三）玲玲54321
小丽发现，即使她好不容易调整好自己的心态下一秒总会有不确定的伤脑筋的事出现，一个接一个的问题，人生就没有停下的时候，小问题不断出现。不过她今天看的书，她接受了人生就是不确定的，厉害的人就是不断创造确定性，在Ta的领域比别人多的确定性就能让自己脱颖而出，显示价值从而获得的比别人多的利益。正是这样的原因，因为从前修炼自己太少，使得她现在在人生道路上打怪起来困难重重，她似乎永远摆脱不了那种无力感，有种习
学点心理知识，呵护孩子健康静候花开_7090
昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
2021年12月19日，春蕾教育集团团建活动感受——黄晓丹黄错错加油
感受:1.从陌生到熟悉的过程。游戏环节让我们在轻松的氛围中得到了锻炼，也增长了不少知识。2.游戏过程中，我们贡献的是个人力量，展现的是团队的力量。它磨合的往往不止是工作的熟悉，更是观念上契合度的贴近。3.这和工作是一样的道理。在各自的岗位上，每个人摆正自己的位置、各司其职充分发挥才能，并团结一致劲往一处使，才能实现最大的成功。新知:1.团队精神需要不断地创新。过去，人们把创新看作是冒风险，现在人们
Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断尐尐呅
结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
c++ 的iostream 和 c++的stdio的区别和联系黄卷青灯77 c++算法开发语言 iostream stdio
在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
瑶池防线谜影梦蝶
冥华虽然逃过了影梦的军队，但他是一个忠臣，他选择上报战况。败给影梦后成逃兵，高层亡尔还活着，七重天失守......随便一条，即可处死冥华。冥华自然是知道以仙界高层的习性此信一发自己必死无疑，但他还选择上报实情，因为责任。同样此信送到仙宫后，知道此事的人，大多数人都认定冥华要完了，所以上到仙界高层，下到扫大街的，包括冥华自己，全都准备好迎接冥华之死。如果仙界现在还属于两方之争的话，冥华必死无疑。然而
爬山后遗症璃绛
爬山，攀登，一步一步走向制高点，是一种挑战。成功抵达是一种无法言语的快乐，在山顶吹吹风，看看风景，这是从未有过的体验。然而，爬山一时爽，下山腿打颤，颠簸的路，一路向下走，腿部力量不够，走起来抖到不行，停不下来了！第二天必定腿疼，浑身酸痛，坐立难安！
Java实现的基于模板的网页结构化信息精准抽取组件：HtmlExtractor yangshangchuan 信息抽取 HtmlExtractor 精准抽取信息采集
HtmlExtractor是一个Java实现的基于模板的网页结构化信息精准抽取组件，本身并不包含爬虫功能，但可被爬虫或其他程序调用以便更精准地对网页结构化信息进行抽取。 HtmlExtractor是为大规模分布式环境设计的，采用主从架构，主节点负责维护抽取规则，从节点向主节点请求抽取规则，当抽取规则发生变化，主节点主动通知从节点，从而能实现抽取规则变化之后的实时动态生效。如
java编程思想 -- 多态百合不是茶 java 多态详解
一: 向上转型和向下转型面向对象中的转型只会发生在有继承关系的子类和父类中（接口的实现也包括在这里）。父类：人子类：男人向上转型： Person p = new Man() ; //向上转型不需要强制类型转化向下转型： Man man =
[自动数据处理]稳扎稳打,逐步形成自有ADP系统体系 comsci dp
对于国内的IT行业来讲,虽然我们已经有了"两弹一星",在局部领域形成了自己独有的技术特征,并初步摆脱了国外的控制...但是前面的路还很长.... 首先是我们的自动数据处理系统还无法处理很多高级工程...中等规模的拓扑分析系统也没有完成,更加复杂的
storm 自定义日志文件商人shang storm cluster logback
Storm中的日志级级别默认为INFO，并且，日志文件是根据worker号来进行区分的，这样，同一个log文件中的信息不一定是一个业务的，这样就会有以下两个需求出现： 1. 想要进行一些调试信息的输出 2. 调试信息或者业务日志信息想要输出到一些固定的文件中不要怕，不要烦恼，其实Storm已经提供了这样的支持，可以通过自定义logback 下的 cluster.xml 来输
Extjs3 SpringMVC使用 @RequestBody 标签问题记录 21jhf
springMVC使用 @RequestBody(required = false) UserVO userInfo 传递json对象数据，往往会出现http 415，400,500等错误，总结一下需要使用ajax提交json数据才行，ajax提交使用proxy，参数为jsonData，不能为params；另外，需要设置Content-type属性为json，代码如下：（由于使用了父类aaa
一些排错方法文强chu 方法
1、java.lang.IllegalStateException: Class invariant violation at org.apache.log4j.LogManager.getLoggerRepository(LogManager.java:199)at org.apache.log4j.LogManager.getLogger(LogManager.java:228) at o
Swing中文件恢复我觉得很难小桔子 swing
我那个草了！老大怎么回事，怎么做项目评估的？只会说相信你可以做的，试一下，有的是时间！用java开发一个图文处理工具，类似word，任意位置插入、拖动、删除图片以及文本等。文本框、流程图等，数据保存数据库，其余可保存pdf格式。ok,姐姐千辛万苦，
php 文件操作 aichenglong PHP 读取文件写入文件
1 写入文件 @$fp=fopen("$DOCUMENT_ROOT/order.txt", "ab"); if(!$fp){ echo "open file error" ; exit; } $outputstring="date:"." \t tire:".$tire."
MySQL的btree索引和hash索引的区别 AILIKES 数据结构 mysql 算法
Hash 索引结构的特殊性，其检索效率非常高，索引的检索可以一次定位，不像B-Tree 索引需要从根节点到枝节点，最后才能访问到页节点这样多次的IO访问，所以 Hash 索引的查询效率要远高于 B-Tree 索引。可能很多人又有疑问了，既然 Hash 索引的效率要比 B-Tree 高很多，为什么大家不都用 Hash 索引而还要使用 B-Tree 索引呢
JAVA的抽象--- 接口 --实现百合不是茶
抽象接口实现接口 //抽象类 ,方法 //定义一个公共抽象的类 ,并在类中定义一个抽象的方法体抽象的定义使用abstract abstract class A 定义一个抽象类例如： //定义一个基类 public abstract class A{ //抽象类不能用来实例化，只能用来继承 //
JS变量作用域实例 bijian1013 作用域
<script> var scope='hello'; function a(){ console.log(scope); //undefined var scope='world'; console.log(scope); //world console.log(b);
TDD实践（二） bijian1013 java TDD
实践题目：分解质因数 Step1：单元测试： package com.bijian.study.factor.test; import java.util.Arrays; import junit.framework.Assert; import org.junit.Before; import org.junit.Test; import com.bijian.
[MongoDB学习笔记一]MongoDB主从复制 bit1129 mongodb
MongoDB称为分布式数据库，主要原因是1.基于副本集的数据备份， 2.基于切片的数据扩容。副本集解决数据的读写性能问题，切片解决了MongoDB的数据扩容问题。事实上，MongoDB提供了主从复制和副本复制两种备份方式，在MongoDB的主从复制和副本复制集群环境中，只有一台作为主服务器，另外一台或者多台服务器作为从服务器。本文介绍MongoDB的主从复制模式，需要指明
【HBase五】Java API操作HBase bit1129 hbase
import java.io.IOException; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.hbase.HBaseConfiguration; import org.apache.hadoop.hbase.HColumnDescriptor; import org.apache.ha
python调用zabbix api接口实时展示数据 ronin47
zabbix api接口来进行展示。经过思考之后，计划获取如下内容： 1、获得认证密钥 2、获取zabbix所有的主机组 3、获取单个组下的所有主机 4、获取某个主机下的所有监控项
jsp取得绝对路径 byalias 绝对路径
在JavaWeb开发中，常使用绝对路径的方式来引入JavaScript和CSS文件，这样可以避免因为目录变动导致引入文件找不到的情况，常用的做法如下：一、使用${pageContext.request.contextPath} 　　代码” ${pageContext.request.contextPath}”的作用是取出部署的应用程序名，这样不管如何部署，所用路径都是正确的。
Java定时任务调度：用ExecutorService取代Timer bylijinnan java
《Java并发编程实战》一书提到的用ExecutorService取代Java Timer有几个理由，我认为其中最重要的理由是：如果TimerTask抛出未检查的异常，Timer将会产生无法预料的行为。Timer线程并不捕获异常，所以 TimerTask抛出的未检查的异常会终止timer线程。这种情况下，Timer也不会再重新恢复线程的执行了;它错误的认为整个Timer都被取消了。此时，已经被
SQL 优化原则 chicony sql
一、问题的提出　在应用系统开发初期，由于开发数据库数据比较少，对于查询SQL语句，复杂视图的的编写等体会不出SQL语句各种写法的性能优劣，但是如果将应用系统提交实际应用后，随着数据库中数据的增加，系统的响应速度就成为目前系统需要解决的最主要的问题之一。系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差别可以达到上百倍，可见对于一个系统
java 线程弹球小游戏 CrazyMizzz java 游戏
最近java学到线程，于是做了一个线程弹球的小游戏，不过还没完善这里是提纲 1.线程弹球游戏实现 1.实现界面需要使用哪些API类 JFrame JPanel JButton FlowLayout Graphics2D Thread Color ActionListener ActionEvent MouseListener Mouse
hadoop jps出现process information unavailable提示解决办法 daizj hadoop jps
hadoop jps出现process information unavailable提示解决办法 jps时出现如下信息： 3019 -- process information unavailable3053 -- process information unavailable2985 -- process information unavailable2917 --
PHP图片水印缩放类实现 dcj3sjt126com PHP
<?php class Image{ private $path; function __construct($path='./'){ $this->path=rtrim($path,'/').'/'; } //水印函数，参数：背景图，水印图，位置，前缀,TMD透明度 public function water($b,$l,$pos
IOS控件学习：UILabel常用属性与用法 dcj3sjt126com ios UILabel
参考网站： http://shijue.me/show_text/521c396a8ddf876566000007 http://www.tuicool.com/articles/zquENb http://blog.csdn.net/a451493485/article/details/9454695 http://wiki.eoe.cn/page/iOS_pptl_artile_281
完全手动建立maven骨架 eksliang java eclipse Web
建一个 JAVA 项目： mvn archetype:create -DgroupId=com.demo -DartifactId=App [-Dversion=0.0.1-SNAPSHOT] [-Dpackaging=jar] 建一个 web 项目： mvn archetype:create -DgroupId=com.demo -DartifactId=web-a
配置清单 gengzg 配置
1、修改grub启动的内核版本 vi /boot/grub/grub.conf 将default 0改为1 拷贝mt7601Usta.ko到/lib文件夹拷贝RT2870STA.dat到 /etc/Wireless/RT2870STA/文件夹拷贝wifiscan到bin文件夹，chmod 775 /bin/wifiscan 拷贝wifiget.sh到bin文件夹，chm
Windows端口被占用处理方法 huqiji windows
以下文章主要以80端口号为例，如果想知道其他的端口号也可以使用该方法..........................1、在windows下如何查看80端口占用情况?是被哪个进程占用?如何终止等. 这里主要是用到windows下的DOS工具,点击"开始"--"运行",输入&
开源ckplayer 网页播放器，跨平台(html5, mobile)，flv, f4v, mp4, rtmp协议. webm, ogg, m3u8 ！天梯梦 mobile
CKplayer，其全称为超酷flv播放器，它是一款用于网页上播放视频的软件，支持的格式有：http协议上的flv,f4v,mp4格式，同时支持rtmp视频流格式播放，此播放器的特点在于用户可以自己定义播放器的风格，诸如播放/暂停按钮，静音按钮，全屏按钮都是以外部图片接口形式调用，用户根据自己的需要制作出播放器风格所需要使用的各个按钮图片然后替换掉原始风格里相应的图片就可以制作出自己的风格了，
简单工厂设计模式 hm4123660 java 工厂设计模式简单工厂模式
简单工厂模式（Simple Factory Pattern）属于类的创新型模式，又叫静态工厂方法模式。是通过专门定义一个类来负责创建其他类的实例，被创建的实例通常都具有共同的父类。简单工厂模式是由一个工厂对象决定创建出哪一种产品类的实例。简单工厂模式是工厂模式家族中最简单实用的模式，可以理解为是不同工厂模式的一个特殊实现。
maven笔记 zhb8015 maven
跳过测试阶段： mvn package -DskipTests 临时性跳过测试代码的编译： mvn package -Dmaven.test.skip=true maven.test.skip同时控制maven-compiler-plugin和maven-surefire-plugin两个插件的行为，即跳过编译，又跳过测试。指定测试类 mvn test
非mapreduce生成Hfile，然后导入hbase当中 Stark_Summer map hbase reduce Hfile path实例
最近一个群友的boss让研究hbase，让hbase的入库速度达到5w+/s，这可愁死了，4台个人电脑组成的集群，多线程入库调了好久，速度也才1w左右，都没有达到理想的那种速度，然后就想到了这种方式，但是网上多是用mapreduce来实现入库，而现在的需求是实时入库，不生成文件了，所以就只能自己用代码实现了，但是网上查了很多资料都没有查到，最后在一个网友的指引下，看了源码，最后找到了生成Hfile
jsp web tomcat 编码问题王新春 tomcat jsp pageEncode
今天配置jsp项目在tomcat上，windows上正常，而linux上显示乱码，最后定位原因为tomcat 的server.xml 文件的配置，添加 URIEncoding 属性： <Connector port="8080" protocol="HTTP/1.1" connectionTi

一个通过异常处理进行验证的crackme分析

你可能感兴趣的:(一个通过异常处理进行验证的crackme分析)