justFWD
justFWD

某梆企业版加固脱壳及抽代码还原方法

       某梆加固企业版还是会调用系统的dvmDexFileOpenPartial 接口，因此可以这里添加hook某梆企业版加固脱壳及抽代码还原方法_第1张图片


        51df6008-52cd50__unpackedDex.dmp即是dump出来的dex,拖到jeb里，可以看到这些函数都是空的

       某梆企业版加固脱壳及抽代码还原方法_第2张图片

       汇编显示，大片的指令都为nop,这些指令都被抽掉了，执行之前才会还原。

       某梆企业版加固脱壳及抽代码还原方法_第3张图片

        它hook了dvmResolveClass还动态加解密指令

        某梆企业版加固脱壳及抽代码还原方法_第4张图片

        可以看到，它执行了两次___Decrypt_dvmResolveClass,解密完等原始dvmResolveClass执行完后，还会再把指令清掉。        

       之前网上有还原娜伽抽代码的教程，是把解密算法还原出来,用算法来解密的，不过___Decrypt_dvmResolveClass函数的流程图如下图所示：

       某梆企业版加固脱壳及抽代码还原方法_第5张图片

       还是挺复杂的，弄出算法的成本相当高。

        还是另想办法。第C838行的BLX R3就是在调用原始dvmResolveClass函数，这时指令已经被还原了。那么我们在这个点做hook,把代码还原出来。

  先来看下dvmResolveClass函数的实现

        某梆企业版加固脱壳及抽代码还原方法_第6张图片

     输入参数有ClassObject* referrer, u4 classIdx，这里的classIdx经过测试，似乎经常飘乎不定，并不可用。需要通过referrer->descriptor得到类名后，再定位到对应的class_data_item
 
 
 
  
     dexClsIndex是通过类名计算出来的实际classIdx，patchDexMethod通过referrer将Method里面的指令写到第一步dump出来的dex里的对应位置上。
 
  
     
 
  
 
  
  
 
  
       虽然大部分类都的代码都被还原了，但还是存在这样的类:
 
  
       
 
  
 
  
       还有一些类没有被还原出来，因为dvmResolveClass只会还原加载过的类，对于那些没有加载的类，也是无能为力。
 
  
    加载的时候会自动调用dvmResolveClass，需要想办法让所有的类都预先加载起来。
 
  
 
 
  
       可以Hook Dalvik_dalvik_system_DexFile_defineClassNative函数，原始dex加载时，枚举所有的DexClassDef，对所有的class,调用dvmDefineClass进行类加载。
 
  
 
 
  
 
  
   这样会就把之前没有还原到的类给补全。
 
  
   
 
  
(创建了一个Android逆向分析群，欢迎有兴趣的同学加入，群号码:376745720)

 
  
 
  
 
  
 
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(Android逆向)

        

            

                
    
                    
  • Android逆向抓包技巧-不走系统代理
                        象野VH
Android逆向基础爬虫
                        
    前言不走代理，即NoProxy抓包问题，这种情况是在使用代理之后抓包工具并未捕获到数据，而且无论是开启还是关闭抓包工具，都不影响App正常的数据加载。因为Android系统设置的代理并不是强制对所有App生效，App可以在网络请求类库中通过自定义代理设置，选择是否要走系统代理。举例：在安卓开发中，OkHttp发送请求时，设置Proxy.NO_PROXY，让手机不走系统代理，此时基于系统代理抓不到包
    
                    
    • 
                    
  • Android逆向及渗透测试相关技术总结
                        ghost9527

                        
    本文主要介绍使用一些工具对apk进行逆向获取部分源代码，并通过frida对函数进行Hook并修改其值；使用Burpsuite对app请求进行抓包并进行渗透测试，本文仅供交流学习。1、逆向先查看apk是否进行加壳，若加壳则需要使用脱壳工具进行脱壳，脱壳后拿到dex文件使用反编译工具对dex文件进行反编译获取源码进行分析。1.1壳分类加壳技术特点脱壳难度描述第一代：dex整体加密型壳采用dex整体加密
    
                    
    • 
                    
  • 移动端安卓app渗透测试逆向工具集分享（1）
                        2401_86855609
渗透测试逆向安卓逆向安全
                        
    给大家分享一些我自己收藏的移动端安卓app逆向工具包，下面是目录activty劫持工具adb1.0.32CTF工具合集hackbar2.3.1ImmunityCanvasJava反序列化终极测试工具AndroidKiller_v1.3.1Android逆向助手_v2.2apktoolapk数据提取Backupdex2jar-0.0.9.15drozer集合frida-server-15.1.1GD
    
                    
    • 
                    
  • Android逆向系列--JDWP协议
                        Tasfa
Android逆向分析androidjava开发语言
                        
    Android逆向系列--JDWP协议背景简介使用源码调用参考背景经常会遇到各种各样需要使用jdwp知识的场景，比如调试Java源码、比如抓帧等等，这些关联知识点通常都会极其复杂，如果不能很好的了解jdwp协议的相关知识，那么做进一步的逆向将极其困难，本文将对jdwp进行详细的介绍和使用介绍。简介JDWP(JavaDebugWireProtocol)即JAVA调试器无线协议，它定义了调试器(Deb
    
                    
    • 
                    
  • Android逆向之旅-Android Studio的调用So文件极简教程
                        贺兰猪
Androidandroidandroidstudio
                        
    一、配置so需要的库环境高版本的AndroidStudio已经集成了LLDB调试库，所以说，大家不要在找为什么没有，该从哪里去找。现在很多教程都是老的，这个算是我用的这个版本的最新方法，踩坑版。File->setting二、创建so文件的工程直接选择最后一个File->Newproject配置自己按喜好配配置完成后在Project模式下查看是这样的。函数名:Java_com_example_myj
    
                    
    • 
                    
  • Android逆向-实战so分析-某洲_v3.5.8_unidbg学习
                        哔哩哩!
移动安全androidapp安全java安全
                        
    文章目录1.unidbg的介绍2.unidbg的安装2.1.下载unidbg工具2.2.导入IDEA2.3.验证导入是否成功3.unidbg的使用3.1.目标方法静态分析3.2.模拟执行目标方法3.3.算法分析3.3.1.OLLVM去混淆3.3.2.指令级Hook辅助分析3.3.3.unidbg寄存器trace分析4.补充知识4.1.JNIEnv、jobject、jclass4.1.2.JNIEn
    
                    
    • 
                    
  • Android逆向 ELF文件结构详解
                        壹杯敬月光

                        
    转载自https://bbs.pediy.com/thread-255670.htmELF文件结构详解链接与装载视图Elf文件有2个平行视角：一个是程序链接角度，一个是程序装载角度。从链接的角度来看，Elf文件是按“Section”（节）的形式存储；而在装载的角度上，Elf文件又可以按“Segment”（段）来划分。实际上，Section和Segment难以从中文的翻译上加以区分。因为很多时候Se
    
                    
    • 
                    
  • Android逆向——过frida检测+so层算法逆向
                        Aligado0628
Android逆向网络
                        
    0x01过frida检测frida可以说是逆向里面很受欢迎的工具了，你可以在运行的时候得到几乎你想要的所有东西，函数地址、内存数据、java实例，根据我们的需要去修改程序的运行逻辑等等，但是太流行也不好，迎来了各种检测。ptrace占坑、进程名检测、端口检测。（这绕过太简单了）D-Bus通信协议的检测。maps、fd检测。App中线程名的检测。直接拿出App，看看他到底怎么检测的。节省时间，直接用
    
                    
    • 
                    
  • Android逆向基础1（Smali语法入门）
                        enj0y1

                        
    简单的说，Smali就是DalvikVM内部执行的核心代码。1.Smali的基本类型B---byteC---charD---doubleF---floatI---intJ---longS---shortV---voidZ---boolean[XXX---array（数组）Lxxx/yyy---object（对象）2.函数的定义函数的定义一般为：Func-Name(Para-Type1Para-Ty
    
                    
    • 
                    
  • Android逆向技术高阶大法
                        alexhilton

                        
    原文链接Android逆向技术高阶大法安卓应用是一个客户端，与传统软件类似，需要把软件打包，然后通过某种渠道（应用市场）分发给用户，这是常规的发布方式，它的更新节奏很慢，从你在应用市场上更新后，到用户真正的执行升级，这中间很慢的，而且很多用户根本不会升级新版本，这对于互联网来说是极不友好的。传统的互联网，用户刷新一下网页后，就能看得到更新了，但对于客户端，这行不通，要想实现小时级别的发布和分钟级别
    
                    
    • 
                    
  • Android逆向学习（六）绕过app签名校验，通过frida，io重定向（上）
                        Rytter
Android逆向android学习
                        
    Android逆向学习（六）绕过app签名校验，通过frida，io重定向（上）一、写在前面这是吾爱破解正己大大教程的第五个作业，然后我的系统还是ubuntu，建议先看一下上一个博客，关于动态调试的，因为我这才发现动态调试是真的有很大用处，然后我们开始今天的教程（拖更很久了,最近真的很忙事情好多，抽空出一期博客，这一节博客问题其实挺多的，如果有不对的地方请指出，不胜感激）二、任务目标破解签名，使程
    
                    
    • 
                    
  • Android逆向入门教程
                        绿竹痕
androidandroid反编译
                        
    前言什么是Android逆向开发？Android逆向开发是指对已发布的Android应用进行分析和破解，以了解应用程序的内部工作原理，获取应用程序的敏感信息，或者修改应用程序的行为。逆向开发可以帮助开发人员了解他人的代码实现，也可以帮助黑客攻击应用程序。1APKTool介绍APKTool是一个开源的、跨平台的反编译、回编译Android应用程序的工具。它能够将APK文件解压并还原成Android应
    
                    
    • 
                    
  • Android逆向之旅。
                        銨靜菂等芐紶
Androidandroid
                        
    转载自品略图书馆http://www.pinlue.com/article/2020/03/1301/0610022114445.html一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们
    
                    
    • 
                    
  • Android逆向之旅---动态方式破解apk终极篇(加固apk破解方式)
                        chupu2979

                        
    一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们可以看到一个是针对于Java层的破解，一个是针对于native层的破解，还没有涉及到apk的加固，那么今天就要来介绍一下如何应对现在市场中
    
                    
    • 
                    
  • Android逆向之旅---动态方式破解apk终极篇 加固apk破解方式
                        是喝醉了吗

                        
    分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一
    
                    
    • 
                    
  • Android逆向编程实践-准题库APP破解
                        修符道人

                        
    最近在使用一款APP叫做“准题库”，看了两个视频感觉讲得不错，再看后面的就让交费了。我就百度搜各种资料，研究怎么破解一下，才接触到”逆向编程”这个领域。说实话，以前也稍微用到过反编译的工具“欣赏”一下别人的代码，应用上线前也用各种加固工具加固过，但是不知道什么原理。经过几天的研究，才有了这个笔记本下的这几篇文章，真心觉得”逆向编程“挺有意思的。下面就言归正转，说一下我破解”准题库“的历程。APP下
    
                    
    • 
                    
  • sekiro实践
                        xsren2019

                        
    感谢这篇文章提供思路。Android逆向之无加固下的Java层和Native层模拟的调度解决方案一、背景现在好多androidapp的加密都放在了so，逆向so需要的时间成本很高，我一直在想有没有一些通用的方案。参考网上的的方案，我实践了如下三种方案。Android上起httpserver参考AndServer+Service打造Android服务器实现so文件调用Android上起httpser
    
                    
    • 
                    
  • Android逆向学习笔记2：APK结构（1）
                        Daylighttx
Android逆向学习android学习笔记
                        
    目录APK目录结构：apk打包流程：ADT时代：AndroidStudio时代：APK目录结构：首先随便找一个apk文件，直接对其解压缩得到如下文件其中:AndroidManifest.xml：编译好的AXML二进制格式文件META-INF目录：用于保存apk的签名信息class.dex：程序的可执行代码，如果开启了MutliDex，则会有多个DEX文件res目录：程序中使用的资源信息。即一些图片
    
                    
    • 
                    
  • Android逆向笔记 —— AndroidManifest.xml 文件格式解析
                        u012551350

                        
    温馨提示请拖动到文章末尾，长按识别「抽奖」小程序。做过Android开发的同学对AndroidManifest.xml文件肯定很熟悉，我们也叫它清单文件，之所以称之为清单文件，因为它的确是应用的“清单”。它包含了应用的包名，版本号，权限信息，所有的四大组件等信息。在逆向的过程中，通过apk的清单文件，我们可以了解应用的一些基本信息，程序的入口Activity，注册的服务，广播，内容提供者等等。如果
    
                    
    • 
                    
  • Android逆向笔记之AndroidKiller与Android Studio的使用
                        aijia1857

                        
    前言：书本中对crackme02.apk的破解是分析关键词进行破解的，而本文使用另外的Smali分析方式，对样本进行分析。样本：《Android软件安全与逆向分析》crackme02.apk工具：AndroidKillerv1.3.1.0（AK）&&AndroidStudio2.2.3(AS)语言：Java，Smali目的：Smali代码分析之前的准备工作一、样本反编译二、在AS下打开反编译出来的
    
                    
    • 
                    
  • Android逆向 某州 解密sign字段 so层 算法分析 Unidbg模拟执行
                        zhoumi_
安卓逆向
                        
    跟着龙哥学SO逆向入门实战教程一：OASIS前言功力不及龙哥百分之一文笔也是实力也是，仅作为个人记录学习过程。龙哥博客传送门1.需解密对象“sign”字段跟着龙哥学的，忘了查壳用jadx打开之后发现文件有点少查壳之后发现是x60加固。掉以轻心了…2.脱壳查壳脱壳直接上dump_dex.js3.定位到java关键函数重新压缩成zip用jadx再次打开搜索“sign”去掉一些加载sdk的包名是个剩下框
    
                    
    • 
                    
  • 【Android逆向】记录一次某某虚拟机的逆向
                        wei_java144
逆向开发android
                        
    导语学了一段时间的XPosed，发现XPosed真的好强，只要技术强，什么操作都能实现...这次主要记录一下我对这款应用的逆向思路apk检查使用MT管理器检查apk的加壳情况发现是某数字的免费版本直接使用frida-dexdump脱下来后备用应用分析进入应用之后会发现里边含有登录会员等模块我们先不管登录的部分，先检查会员的使用场景，一般在会员的使用场景或者显示场景中都会有检查是否是VIP的业务逻辑
    
                    
    • 
                    
  • Android逆向工程相关工具集合
                        老鱼头711

                        
    刷机包sparseimg->ext4img线刷包里面找到system.img/vendor.img$filesystem.imgsystem.img:Androidsparseimage,version:1.0,Totalof8499204096-byteoutputblocksin2454inputchunks.使用Android源码编译得到out/host/linux-x86/bin/simg
    
                    
    • 
                    
  • android逆向开发之Frida逆向基础
                        Android每日一讲
Android逆向开发android程序员移动开发逆向
                        
    Frida是一款功能强大的动态分析和逆向工程工具，可用于在运行时修改和监控应用程序。它支持多个平台，包括Android、iOS、Windows、macOS等，提供了JavaScriptAPI，使用户能够在目标应用程序中直接执行自定义的脚本代码。基础知识安装Frida：首先，你需要安装Frida框架。你可以在Frida官方网站（https://frida.re）上找到安装指南和相关文档。安装过程根据
    
                    
    • 
                    
  • Frida hook框架环境搭建
                        Python9724
python
                        
    Android逆向之hook框架Frida:Frida的环境搭建及入门实战_androidfrida-CSDN博客https://app.yinxiang.com/fx/9dcb50f0-a6b3-4c93-bef4-c3d1197a2422一，版本配置frida12.3.6安卓5-6python3.7frida12.8.0安卓7-8python3.8frida14+安卓9+python3.8fr
    
                    
    • 
                    
  • Android逆向之重新打包APK
                        lihuayong
AndroidAndroid逆向APK反编译APK签名APK打包
                        
    1.反编译反编译工具使用apktool，点击安装使用如下命令：apktooldexample.apk执行完毕后会在当前目录生成一个example文件夹，里面是反编译出的文件。2.修改文件在example文件夹里找到AndroidManifest.xml文件，并在application节点里添加如下代码：android:networkSecurityConfig="@xml/network_secu
    
                    
    • 
                    
  • 记一次Android App逆向入门实战（逆向思路&工具使用&CrackMe）
                        呆呆不呆丫

                        
    背景知识随着Android设备的急剧增长和逆向工具链的成熟，AndroidApp的安全性问题日益突出，其中二次打包问题较为严重。恶意攻击者利用反编译工具对App进行源码反编译、植入广告SDK、插入钓鱼页面，重打包和重签名后，恶意篡改后的App通过非法渠道流入市场。终端用户如果使用这些App，会有隐私数据泄漏、资金财产被盗取的风险。本文将介绍自己的一次Android逆向入门实战经历，分别是在nati
    
                    
    • 
                    
  • Android逆向一-frida操作
                        独小程
开发语言爬虫
                        
    系列文章目录第一章frida操作文章目录系列文章目录前言一、两种模式二、frida命令行执行及参数三、frida使用python执行四、动静态域调用1.静态域调用2.动态域调用五.远程rpc调用六.补充总结前言熟悉frida操作，hook手机app的关键位置进行逆向操作一、两种模式attach：应用运行过程中hook,有壳也可以spawn：创建进程时就hook(类还没有加载),有壳话就不行二、fr
    
                    
    • 
                    
  • Android逆向二-objection操作
                        独小程
android
                        
    系列文章目录第一章objection操作文章目录系列文章目录前言Objection常用命令：前言Objection常用命令：普通连接objection-gcom.android.settingsexplore：基于已连接的ADB连接到指定包名的应用程序。远程连接objection-N-h192.168.199.248-p8888-gcom.android.settingsexplore：通过IP地
    
                    
    • 
                    
  • Android逆向分析之Xposed的hook技术
                        哲学的天空
#2.10软件安全
                        
    Android逆向工程里常用到的工具除了的dex2jar，jd-gui,Apktool之外还有一个Xposed。这个工具是一个在不修改APK的情况下，影响其运行过程的服务框架。可以根据自己的需求编写模块，让模块控制目标应用的运行。因为本人也是新手，对于Xposed用法还有很多的不熟悉，所以只对其hook技术进行简单的介绍，并让hook技术应用到以后的逆向分析工程中。至于什么是hook，不了解的话就
    
                    
    • 
                                
  • knob UI插件使用
                                    换个号韩国红果果
JavaScriptjsonpknob
                                    
    图形是用canvas绘制的 
 

js代码
var paras = {
			max:800,
			min:100,
			skin:'tron',//button type
			thickness:.3,//button width
			width:'200',//define canvas width.,canvas height
			displayInput:'tr
    
                                
    • 
                                
  • Android+Jquery Mobile学习系列(5)-SQLite数据库
                                    白糖_
JQuery Mobile
                                    
    目录导航 
  
SQLite是轻量级的、嵌入式的、关系型数据库，目前已经在iPhone、Android等手机系统中使用,SQLite可移植性好，很容易使用，很小，高效而且可靠。 
  
因为Android已经集成了SQLite，所以开发人员无需引入任何JAR包，而且Android也针对SQLite封装了专属的API，调用起来非常快捷方便。 
  
我也是第一次接触S
    
                                
    • 
                                
  • impala-2.1.2-CDH5.3.2
                                    dayutianfei
impala
                                    
    最近在整理impala编译的东西，简单记录几个要点： 
根据官网的信息（https://github.com/cloudera/Impala/wiki/How-to-build-Impala）： 
1. 首次编译impala，推荐使用命令： 
${IMPALA_HOME}/buildall.sh -skiptests -build_shared_libs -format 
2.仅编译BE 
${I
    
                                
    • 
                                
  • 求二进制数中1的个数
                                    周凡杨
java算法二进制
                                    
    解法一：    
对于一个正整数如果是偶数，该数的二进制数的最后一位是 0 ，反之若是奇数，则该数的二进制数的最后一位是 1 。因此，可以考虑利用位移、判断奇偶来实现。  
   
   public int bitCount(int x){

       int count = 0;

       while(x!=0){

        if(x%2!=0){  /
    
                                
    • 
                                
  • spring中hibernate及事务配置
                                    g21121
Hibernate
                                    
    hibernate的sessionFactory配置： 
<!-- hibernate sessionFactory配置 -->
<bean id="sessionFactory"
	class="org.springframework.orm.hibernate3.LocalSessionFactoryBean">
	<
    
                                
    • 
                                
  • log4j.properties 使用
                                    510888780
log4j
                                    
    log4j.properties 使用 
一.参数意义说明 
输出级别的种类 
ERROR、WARN、INFO、DEBUG 
ERROR 为严重错误 主要是程序的错误 
WARN 为一般警告，比如session丢失 
INFO 为一般要显示的信息，比如登录登出 
DEBUG 为程序的调试信息 
配置日志信息输出目的地 
log4j.appender.appenderName = fully.qua
    
                                
    • 
                                
  • Spring mvc-jfreeChart柱图（2）
                                    布衣凌宇
jfreechart
                                    
    上一篇中生成的图是静态的，这篇将按条件进行搜索，并统计成图表，左面为统计图，右面显示搜索出的结果。 
第一步：导包 
第二步；配置web.xml(上一篇有代码) 
 
建BarRenderer类用于柱子颜色 
 
import java.awt.Color; 
import java.awt.Paint; 
import org.jfree.chart.renderer.category.BarR
    
                                
    • 
                                
  • 我的spring学习笔记14-容器扩展点之PropertyPlaceholderConfigurer
                                    aijuans
Spring3
                                    
    PropertyPlaceholderConfigurer是个bean工厂后置处理器的实现，也就是BeanFactoryPostProcessor接口的一个实现。关于BeanFactoryPostProcessor和BeanPostProcessor类似。我会在其他地方介绍。 
PropertyPlaceholderConfigurer可以将上下文（配置文件）中的属性值放在另一个单独的标准java
    
                                
    • 
                                
  • maven 之 cobertura 简单使用
                                    antlove
maventestunitcoberturareport
                                    
    1. 创建一个maven项目 
2. 创建com.CoberturaStart.java 
package com;

public class CoberturaStart {
	public void helloEveryone(){
		System.out.println("=================================================
    
                                
    • 
                                
  • 程序的执行顺序
                                    百合不是茶
JAVA执行顺序
                                    
      
  
  刚在看java核心技术时发现对java的执行顺序不是很明白了,百度一下也没有找到适合自己的资料,所以就简单的回顾一下吧 
  
代码如下; 
    经典的程序执行面试题 
//关于程序执行的顺序   
//例如：   
//定义一个基类   
public class A(){   
public A(
    
                                
    • 
                                
  • 设置session失效的几种方法
                                    bijian1013
web.xmlsession失效监听器
                                    
    在系统登录后，都会设置一个当前session失效的时间，以确保在用户长时间不与服务器交互，自动退出登录，销毁session。具体设置很简单，方法有三种：（1）在主页面或者公共页面中加入：session.setMaxInactiveInterval(900);参数900单位是秒，即在没有活动15分钟后，session将失效。这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所
    
                                
    • 
                                
  • java jvm常用命令工具
                                    bijian1013
javajvm
                                    
    一.概述 
        程序运行中经常会遇到各种问题，定位问题时通常需要综合各种信息，如系统日志、堆dump文件、线程dump文件、GC日志等。通过虚拟机监控和诊断工具可以帮忙我们快速获取、分析需要的数据，进而提高问题解决速度。 本文将介绍虚拟机常用监控和问题诊断命令工具的使用方法，主要包含以下工具: 
      &nbs
    
                                
    • 
                                
  • 【Spring框架一】Spring常用注解之Autowired和Resource注解
                                    bit1129
Spring常用注解
                                    
    Spring自从2.0引入注解的方式取代XML配置的方式来做IOC之后，对Spring一些常用注解的含义行为一直处于比较模糊的状态，写几篇总结下Spring常用的注解。本篇包含的注解有如下几个： 
 
 Autowired 
 Resource 
 Component 
 Service 
 Controller 
 Transactional 
 
根据它们的功能、目的，可以分为三组，Autow
    
                                
    • 
                                
  • mysql 操作遇到safe update mode问题
                                    bitray
update
                                    
        我并不知道出现这个问题的实际原理,只是通过其他朋友的博客,文章得知的一个解决方案,目前先记录一个解决方法,未来要是真了解以后,还会继续补全. 
 
    在mysql5中有一个safe update mode,这个模式让sql操作更加安全,据说要求有where条件,防止全表更新操作.如果必须要进行全表操作,我们可以执行 
SET
    
                                
    • 
                                
  • nginx_perl试用
                                    ronin47
nginx_perl试用
                                    
    因为空闲时间比较多，所以在CPAN上乱翻，看到了nginx_perl这个项目(原名Nginx::Engine)，现在托管在github.com上。地址见：https://github.com/zzzcpan/nginx-perl 
这个模块的目的，是在nginx内置官方perl模块的基础上，实现一系列异步非阻塞的api。用connector/writer/reader完成类似proxy的功能（这里
    
                                
    • 
                                
  • java-63-在字符串中删除特定的字符
                                    bylijinnan
java
                                    
    

public class DeleteSpecificChars {

	/**
	 * Q 63 在字符串中删除特定的字符
	 * 输入两个字符串，从第一字符串中删除第二个字符串中所有的字符。
	 * 例如，输入”They are students.”和”aeiou”，则删除之后的第一个字符串变成”Thy r stdnts.”
	 */
	public static voi
    
                                
    • 
                                
  • EffectiveJava--创建和销毁对象
                                    ccii
创建和销毁对象
                                    
    本章内容： 
1. 考虑用静态工厂方法代替构造器 
2. 遇到多个构造器参数时要考虑用构建器（Builder模式） 
3. 用私有构造器或者枚举类型强化Singleton属性 
4. 通过私有构造器强化不可实例化的能力 
5. 避免创建不必要的对象 
6. 消除过期的对象引用 
7. 避免使用终结方法 
 
 
1. 考虑用静态工厂方法代替构造器 
    类可以通过
    
                                
    • 
                                
  • [宇宙时代]四边形理论与光速飞行
                                    comsci

                                    
       从四边形理论来推论 为什么光子飞船必须获得星光信号才能够进行光速飞行？ 
 
 
   一组星体组成星座  向空间辐射一组由复杂星光信号组成的辐射频带，按照四边形-频率假说  一组频率就代表一个时空的入口 
 
   那么这种由星光信号组成的辐射频带就代表由这些星体所控制的时空通道，该时空通道在三维空间的投影是一
    
                                
    • 
                                
  • ubuntu server下python脚本迁移数据
                                    cywhoyi
pythonKettlepymysqlcx_Oracleubuntu server
                                    
    因为是在Ubuntu下，所以安装python、pip、pymysql等都极其方便，sudo apt-get install pymysql， 
但是在安装cx_Oracle（连接oracle的模块）出现许多问题，查阅相关资料，发现这边文章能够帮我解决，希望大家少走点弯路。http://www.tbdazhe.com/archives/602 
1.安装python 
2.安装pip、pymysql
    
                                
    • 
                                
  • Ajax正确但是请求不到值解决方案
                                    dashuaifu
Ajaxasync
                                    
    Ajax正确但是请求不到值解决方案 
  
解决方案：1 .     async: false ,    2.     设置延时执行js里的ajax或者延时后台java方法！！！！！！！ 
  
例如： 
  
$.ajax({     &
    
                                
    • 
                                
  • windows安装配置php+memcached
                                    dcj3sjt126com
PHPInstallmemcache
                                    
    Windows下Memcached的安装配置方法 
1、将第一个包解压放某个盘下面，比如在c:\memcached。 
2、在终端（也即cmd命令界面）下输入 'c:\memcached\memcached.exe -d install' 安装。 
3、再输入： 'c:\memcached\memcached.exe -d start' 启动。（需要注意的: 以后memcached将作为windo
    
                                
    • 
                                
  • iOS开发学习路径的一些建议
                                    dcj3sjt126com
ios
                                    
    iOS论坛里有朋友要求回答帖子，帖子的标题是： 想学IOS开发高阶一点的东西，从何开始，然后我吧啦吧啦回答写了很多。既然敲了那么多字，我就把我写的回复也贴到博客里来分享，希望能对大家有帮助。欢迎大家也到帖子里讨论和分享，地址：http://bbs.csdn.net/topics/390920759 
  
下面是我回复的内容： 
  
结合自己情况聊下iOS学习建议，
    
                                
    • 
                                
  • Javascript闭包概念
                                    fanfanlovey
JavaScript闭包
                                    
    1.参考资料 
 
 
 
http://www.jb51.net/article/24101.htm 
 
 
http://blog.csdn.net/yn49782026/article/details/8549462 
 
 
 
 
 
 
2.内容概述 
要理解闭包，首先需要理解变量作用域问题 
内部函数可以饮用外面全局变量 
 
    var n=999;

　　functio
    
                                
    • 
                                
  • yum安装mysql5.6
                                    haisheng
mysql
                                    
    1、安装http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm 
  
2、yum install mysql 
  
3、yum install mysql-server 
  
4、vi /etc/my.cnf   添加character_set_server=utf8
    
                                
    • 
                                
  • po/bo/vo/dao/pojo的详介
                                    IT_zhlp80
javaBOVODAOPOJOpo
                                    
        JAVA几种对象的解释 
PO:persistant object持久对象,可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作. 
VO:value object值对象。通常用于业务层之间的数据传递，和PO一样也是仅仅包含数据而已。但应是抽象出的业务对象,可
    
                                
    • 
                                
  • java设计模式
                                    kerryg
java设计模式
                                    
    设计模式的分类： 
   一、 设计模式总体分为三大类： 
 1、创建型模式（5种）：工厂方法模式，抽象工厂模式，单例模式，建造者模式，原型模式。 
 2、结构型模式（7种）：适配器模式，装饰器模式，代理模式，外观模式，桥接模式，组合模式，享元模式。 
 3、行为型模式（11种）：策略模式，模版方法模式，观察者模式，迭代子模式，责任链模式，命令模式，备忘录模式，状态模式，访问者
    
                                
    • 
                                
  • [1]CXF3.1整合Spring开发webservice——helloworld篇
                                    木头.java
springwebserviceCXF
                                    
    Spring 版本3.2.10 
CXF 版本3.1.1 
项目采用MAVEN组织依赖jar 
 
 
我这里是有parent的pom，为了简洁明了，我直接把所有的依赖都列一起了，所以都没version，反正上面已经写了版本 
 

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="ht
    
                                
    • 
                                
  • Google 工程师亲授：菜鸟开发者一定要投资的十大目标
                                    qindongliang1922
工作感悟人生
                                    
    身为软件开发者，有什么是一定得投资的？ Google 软件工程师 Emanuel Saringan 整理了十项他认为必要的投资，第一项就是身体健康，英文与数学也都是必备能力吗？来看看他怎么说。（以下文字以作者第一人称撰写））  你的健康  无疑地，软件开发者是世界上最久坐不动的职业之一。  每天连坐八到十六小时，休息时间只有一点点，绝对会让你的鲔鱼肚肆无忌惮的生长。肥胖容易扩大罹患其他疾病的风险，
    
                                
    • 
                                
  • linux打开最大文件数量1,048,576
                                    tianzhihehe
clinux
                                    
    File descriptors are represented by the C int type. Not using a special type is often  considered odd, but is, historically, the Unix way. Each Linux process has a maximum number of files th
    
                                
    • 
                                
  • java语言中PO、VO、DAO、BO、POJO几种对象的解释
                                    衞酆夼
javaVOBOPOJOpo
                                    
    PO:persistant object持久对象 
最形象的理解就是一个PO就是数据库中的一条记录。好处是可以把一条记录作为一个对象处理，可以方便的转为其它对象。可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作。 
 
BO:business object业务对象 
封装业务逻辑的java对象
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他