每昔
每昔

恶意代码分析-第十八章-加壳与脱壳

目录

笔记：

实验：

Lab18-1

Lab18-2

Lab18-3

笔记：

壳的功能：缩减程序的大小，阻碍对加壳程序的探测和分析

解析函数导入表：1.仅导入LoadLibrary和GetProcessAddress两个函数。先脱出原始文件，再读取原始可执行文件的导入函数信息。

                              2.保持原始导入函数表的完整，让Windows加载器加载所有的DLL及导入函数---->缺乏隐蔽性

                             3.为原始导入表中的每个DLL保留一个导入函数，解析时只用查看每个导入库中的一个函数---->比第二个隐蔽性高

                              4.不导入任何函数，脱壳存根从库中查找所有需要的函数。

尾部跳转：ret  call  NtContinue ZwContinue 隐藏跳转

识别加壳程序：加壳标识----->导入函数仅有LoadLibrary和GetProcessAddress

                                                只有少量代码被识别

                                                加壳警告

                                                节名中包含加壳的警告

                                                .text原始数据大小为0，但虚拟大小不为0

                       阕值计算------>压缩或者加密数据更接近于随机数据，因此有一个较高的阕值（Mandiant Red Curtain/Red Curtain）

脱壳：自动脱壳--->PE Explorer

           手动脱壳--->1.找到加壳算法，编写一个程序逆向运行它

                               2.运行脱壳程序，让脱壳存根帮你工作，让它从内存中转储处进程，然后修正PE头部

查找OEP：自动工具----->OllyDump，通过Section Hop调用Find OEP（如果一个call函数没有返回，节与节之间的大跳转）

                  手动查找----->查找尾部跳转指令（jmp，ret）

                                        在栈上设置读断点

                                        在代码每个循环后面设置断点

                                        在GetProcAddress函数设置断点，多数脱壳器会使用GetProcAddress函数来解析原始函数的导出表

                                        不要让代码执行向上跳

                                        不同程序：1.命令行程序--->Getversion与GetCommandlineA

                                                          2.GUI程序------->GetModuleHandleA与Getversion

 

                                         OllyDbg的Run Trace选项

手动修复导入表：利用OD标注导入函数

常见壳：UPX：压缩壳               

              PECompact：包含反调试异常和混淆代码

              ASPack：自我修改代码-----设置硬件断点

              Petite：单步异常---------硬件断点---------每个库至少导出一个函数

              WinUpack：有GUI终端的壳优化压缩--------GetModuleHandleA/GetCommandlineA

              Themida：复杂，具有反调试与反逆向分析。会在原始程序运行后继续运行。---------ProcDump转储Windows进程的内容

不完全脱壳的情况下分析：并不需要让其完全脱壳再去分析这个程序。进行转储，IDApro分析特定的节，找到一个地址，标记为代码，拿strings分析。

加壳的dll：在OD中加载dll时，DllMain函数会在od中断之前就运行。

                  解决：定位IMAGE_FILE_HEADER，在0x2000处的值为1，表示是一个DLL文件，但如果为0，表示一个EXE文件。                                              

 

ProcDump

实验：

Lab18-1

恶意代码分析-第十八章-加壳与脱壳_第1张图片

加了壳的软件

恶意代码分析-第十八章-加壳与脱壳_第2张图片

明显的尾部跳转

Lab18-2

恶意代码分析-第十八章-加壳与脱壳_第3张图片

加壳

恶意代码分析-第十八章-加壳与脱壳_第4张图片

 使用od插件寻找OEP，然后转化为code

Lab18-3

恶意代码分析-第十八章-加壳与脱壳_第5张图片

可以看出来加壳了，但用od插件并不能定位到OEP

查看代码尾部跳转

恶意代码分析-第十八章-加壳与脱壳_第6张图片

然而这里也并不能找到OEP

恶意代码分析-第十八章-加壳与脱壳_第7张图片

程序的开始位置，有pushfd和pushad的操作把寄存器的值压入栈，当脱壳完成后。这些寄存器的值还会pop出来

恶意代码分析-第十八章-加壳与脱壳_第8张图片

所以执行到如图位置后，在esp中下硬件访问断点。

恶意代码分析-第十八章-加壳与脱壳_第9张图片

恶意代码分析-第十八章-加壳与脱壳_第10张图片

再次运行，停在OEP位置，然后转化为代码

Lab18-4

恶意代码分析-第十八章-加壳与脱壳_第11张图片

同样利用上面的那个esp堆栈平衡

Lab18-5

恶意代码分析-第十八章-加壳与脱壳_第12张图片

这个壳隐藏了导入信息，同样利用上面的那个esp堆栈平衡

你可能感兴趣的:(恶意代码分析)

  • 恶意代码分析实战 第十一章 恶意代码的行为 doinb1517
    本章主要熟悉恶意代码的行为。下载器和启动器常见的两种恶意代码是下载器和启动器。下载器从互联网上下载其他的恶意代码，然后在本地系统中运行。下载器通常会与漏洞利用（exploit）打包在一起。下载器常用WindowsAPI函数URLDownloadtoFileA和WinExec，来下载并运行新的恶意代码。启动器（也称为加载器）是一类可执行文件，用来安装立即运行或者将来秘密执行的恶意代码。启动器通常包含
  • 基于windows PE文件的恶意代码分析；使用SystemInternal工具与内核调试器研究windows用户空间与内核空间... weixin_34209851 操作系统大数据嵌入式
    基于windowsPE文件的恶意代码分析；使用SystemInternal工具与内核调试器研究windows用户空间与内核空间********************既然本篇的主角是PE文件,那么先对PE文件的结构作大致上的介绍,后文提到特定结构时还会补充说明.两个与PE相关的缩写经常容易混淆:WindowsPE(PreInstallationEnvironment)是可从光盘启动的操作系统,即预
  • 2024年甘肃省职业院校技能大赛信息安全管理与评估任务书卷②—模块二&&模块三 旺仔Sec web安全网络安全
    模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶段竞赛内容包括：网络安全事件响应、数字取证调查和应用程序安全。竞赛阶段任务阶段竞赛任务竞赛时间分值第二阶段网络安全事件响应任务1应急响应100数字取证调查任务2网络数据包分析100应用程序安全任务3恶意代码分析100总分300二、竞赛时长本阶段竞赛时长为180分钟，共300分。三、注意事项1.本部分的所有工作任务素材或环境均已放置
  • 恶意代码分析实战学习之windows基础 凌木LSJ 信息安全恶意代码分析黑客编程
    1、黑客WindowsAPIWindows是一个很大的服务中心，调用这个服务中心的各种服务（每一种服务就是一个函数），可以帮应用程式达到开启视窗、描绘图形、使用周边设备等目的，由于这些函数服务的对象是应用程序（Application），所以便称之为ApplicationProgrammingInterface，简称API函数。常见WindowsAPI类型2、句柄句柄是在操作系统中被打开或被创建的项
  • 计算机网络安全教程(第三版)课后简答题答案大全[6-12章] 逐梦苍穹 web安全安全
    目录第6章网络后门与网络隐身第7章恶意代码分析与防治第8章操作系统安全基础第9章密码学与信息加密第10章防火墙与入侵检测第11章IP安全与Web安全第12章网络安全方案设计链接：计算机网络安全教程(第三版)课后简答题答案大全[1-5章]第6章网络后门与网络隐身1、留后门的原则是什么？答：只要是能不通过正常登录进入系统的途径都称为网络后门，后门的好坏取决于被管理员发现的概率。只要是不容易被发现的后门
  • 信息系统安全——缓冲区溢出和恶意代码分析 Hellespontus 信息系统安全安全系统安全安全威胁分析系统架构栈溢出IDAOllydbg
    实验1缓冲区溢出和恶意代码分析1.1实验名称《缓冲区溢出和恶意代码分析》1.2实验目的1、熟练使用恶意代码分析工具OD和IDA2、通过实例分析，掌握缓冲区溢出的详细机理3、通过实例，熟悉恶意样本分析过程1.3实验步骤及内容第一阶段：利用IDA和OD分析bufferoverflow攻击实例（见实验1代码和样本文件bufferoverflow.exe)1、分析bufferoverflow实例中的关键汇
  • 如何绕过反调试技术——PhantOM插件总结 王大碗Dw 逆向分析基础
    PhantOM是OllyDbg的一款插件，可以用来绕过大多数的反调试技术，功能十分强大，所以单独对这个插件进行使用总结。(Ps：现在似乎不怎么常用，在64位下的兼容性比较差，现在比较常用的是sharpOD,但因为在《恶意代码分析实战》接触PhantOM较多，所以先对之进行总结)一、如何安装OD的插件都比较简单，首先是找到插件的资源下载，将插件的dll放到OD目录下的plugin文件夹下即可。安装完
  • 遇见你我该如何逃避你——反调试技术概述 王大碗Dw 逆向分析基础
    本篇文章用来总结大概的反调试技术，并不详细，仅作概述。反调试技术恶意代码和一些软件用来防止代码被动态调试的一项技术。《恶意代码分析实战》中有更为详尽的介绍。一、探测Windows调试器通过调试的痕迹去识别是否正在被调试。1.WindowsAPI1.1IsDebuggerPresentIsDebuggerPresent查询进程环境块(PEB)中的IsDebugged标志。如果进程没有运行在调试器环境
  • 恶意代码分析实战——Lab03-01.exe基础动态分析篇 妙蛙种子吃了都会妙妙妙的妙脆角 逆向安全
    恶意代码分析实战——Lab03-01.exe基础动态分析篇1.实验目的综合运用各种分析工具，分析Lab03-01.exe的基本信息，并推测其功能。2.实验环境（硬件、软件）VMware虚拟机（winxp）：硬件：处理器Intel®Core™[email protected]软件：32位操作系统kali虚拟机3.实验步骤（详细描述操作过程，关键分析需要附截图）（1）静态分析①MD
  • 我的网安之路 虚构之人 网络安全信息安全系统安全安全网络
    机缘对逆向技术感兴趣就自学了C++、Windows程序设计、汇编、看了很多的书他们现在让然在帮助我,加密解密、恶意代码分析实战这是我最初看的二进制相关的书籍。收获CSDN是我技术积累的博客我把这学到的知识写到上面一个是用于积累忘记了回过头来看看,另一个就是回顾自己的成长。在职业路上也遇到很多同道中人感觉自己非常喜欢网安工作。日常我的日常就是写写代码、搞搞WEB、横横内网、逆逆程序。成就完成了Pen
  • 使用PEfile分析PE文件 野生的狒狒 java算法数据结构vue.js前端
    PeFile模块是Python中一个强大的便携式第三方PE格式分析工具，用于解析和处理Windows可执行文件。该模块提供了一系列的API接口，使得用户可以通过Python脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PEfile模块是P
  • CVE-2010-2883 从漏洞分析到样本分析 TimeShatter 漏洞分析恶意代码分析二进制恶意代码分析CVE-2010-2883漏洞分析脱壳逆向分析
    本文章将从漏洞利用分析开始，到样本分析结束，其中涉及到的知识点有PDF格式、TTF字体格式、缓冲区溢出漏洞利用、PE文件格式、软件脱壳和恶意代码分析。其中会演示一些基本操作，方便初学者进行复现。前置知识要学习本文章，需要下面的前置知识C语言。可以看《C程序设计语言》。汇编语言。可以看《深入理解计算机系统》第三章。缓冲区溢出漏洞利用。可以看《0day安全：软件漏洞分析技术》。软件脱壳、PE文件格式。
  • 信息安全与技术——（十一）恶意代码检测与防范技术 TUTOU程序猿 信息安全技术网络安全网络安全web安全
    文章目录1.恶意代码(MaliciousCode)2.恶意代码对系统带来的影响3.典型病毒3.1蠕虫病毒3.2熊猫烧香病毒3.3木马病毒3.4DDoS攻击木马3.5邮箱病毒4.恶意代码的特性4.1勒索病毒4.2情书病毒5.计算机病毒6.恶意代码生命周期6.1恶意代码传播6.2恶意代码感染途径6.3恶意代码的触发7.恶意代码分析7.1静态分析7.2动态分析7.3动态污点分析8.恶意代码检测9.恶意代
  • 恶意代码分析工具集 mi-key 解决方案学习测试工具系统安全web安全
    目录恶意代码分析-工具收集（来源：恶意代码分析实战）恶意软件自动化分析工具套件（来源：[https://github.com/Cherishao/Analysis-Tools](https://github.com/Cherishao/Analysis-Tools)）文档分析工具JavaScript分析工具系统&文件监视工具shellcode分析工具网络分析工具URL分析工具SWF分析工具内存取证
  • 恶意代码分析实战 第十二章 隐蔽的恶意代码启动 doinb1517
    启动器（Launcher）启动器（也称为加载器）是一种设置自身或其他恶意代码片段以达到即时或将来秘密运行的恶意代码。启动器的目的是安装一些东西，以使恶意行为对用户隐藏。恶意代码经常将一个可执行文件或者DLL隐藏在资源节，当启动器运行时，会从资源节将恶意代码提取出来，可以使用工具（ResourceHacker）。请注意以下的几个API函数。FindResourceLoadResourceSizeof
  • reverse简介 theLexical
    软件代码逆向主要是对软件的结构、流程、算法、代码等进行逆向拆解和分析。有我objdump反汇编不了的机器码吗？有我IDAF5逆向不了的代码吗？应用领域主要用于软件维护、软件破解、漏洞挖掘、恶意代码分析。CTF中的逆向：熟悉OS、汇编、加解密等相关知识具有丰富的多种高级语言的编程经验熟悉多种编译器的编译原理较强的程序理解和逆向分析能力常规逆向流程：使用strings/file/binwalk/IDA
  • 逆向入门基础 小小怪吃吃吃
    0x01处理器硬件框架基础一、8086汇编基础1、CPU结构CPU由寄存器、算术逻辑单元ALU、控制器和内部总线四部分构成。寄存器记录了操作系统关键数据结构信息，是软件漏洞与恶意代码分析的基础信息。寄存器与内存寄存器是中央处理器内的组成部份（寄存器是CPU内部的元件），是有限存贮容量的高速存贮部件，它们可用来暂存指令、数据和位址。内存一般分为只读存储器（ROM）、随机存储器（RAM）和高速缓存存储
  • 逆向操作【IDA Pro】 听力巴士
    如果想要成为一名出色的恶意代码分析师，我们需要掌握很多反汇编的工具，一般的反汇编工具分为动态分析工具，例如著名的OllyDbg，而在静态分析方面，就属大名鼎鼎的IDA了，IDA以其强大的功能和众多的插件成为了很多逆向分析师的首选。IDApro是商业产品，不过IDA也提供了评估试用版本，高级功能上可能有些限制，可以https://www.hex-rays.com/products/ida/去下载。本
  • 恶意代码分析实战 第十五章 对抗反汇编 doinb1517
    所谓对抗反汇编技术，就是再程序中使用一些特殊构造的代码或者数据，让反汇编分析工具产生不正确的程序代码列表。这种技术一般有以下几种实现方式：恶意代码编写者手工构造恶意代码编译和部署阶段使用单独的混淆工具直接在源码中插入混淆代码对抗反汇编技术可以延缓或阻止分析人员分析恶意代码。对抗反汇编技术也可以在一定程度上阻碍特定的自动化分析技术。反汇编技术线性反汇编线性反汇编策略是遍历一个代码段，一次一条指令的线
  • 《恶意代码分析实战》第3章 动态分析基础技术（课后实验Lab 3） YahahaO_o 恶意代码分析实战（课后实验）网络空间安全安全其他
      一名网络空间安全专业学生学习本书过程中记录下所做实验，如有错误或有待改进的地方，还请大家多多指教。第3章动态分析基础技术（实验）Lab3-1：使用动态分析基础技术来分析在Lab03-01.exe文件中发现的恶意代码。1.1找出这个恶意代码的导入函数与字符串列表？1.2这个恶意代码在主机上的感染迹象特征是什么？1.3这个恶意代码是否存在一些有用的网络特征码？如果存在，它们是什么？Lab3-2：使
  • 恶意代码分析实战 又是一个装逼的
    分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！安全技术大系恶意代码分析实战（最权威的恶意代码分析指南，理论实践分析并重，业内人手一册的宝典）【美】MichaelSikorski（迈克尔.斯科尔斯基）,AndrewHonig（安德鲁.哈尼克）著诸葛建伟姜辉张光
  • 恶意代码分析实战 第五章 IDA Pro doinb1517
    本章简单介绍了IDAPro的用法，详细信息推荐阅读《IDAPro权威指南（第二版）》这本书是《TheIDAProBook:TheUnofficialGuidetotheWorld'sMostPopularDisassembler》的中文版，也是不可不读的经典之作。ida.jpg加载一个可执行文件ida1.png最上面的方框是选择文件格式的，1是PE文件格式，想让IDA将文件作为一个原始二进制文件进
  • 地表最强：iOS安全黑宝书中文版来袭（赠书） Ms08067安全实验室 内核人工智能微软编程语言bmp
    ????点击“博文视点Broadview”，获取更多书讯iOS和macOS的系统原理与逆向基础，以及由此展开的漏洞分析挖掘与恶意代码分析检测，一直是安全技术里一个独特有魅力的领域，也是一个值得投入的领域。不得不提，JonathanLevin的中文版新书来了！这次是《最强iOS和macOS安全宝典》。也就是*OSInternals,VolumnIII这本书。书名明显是致敬大名鼎鼎的WindowsIn
  • CTF-REVERSE练习之逆向初探 东方睡衣 网络网络安全安全
    逆向是指通过反汇编和调试等一些手段及工具，分析计算机程序的二进制可执行代码，从而获得程序的算法细节和实现原理的技术。不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。前面介绍过CTF的web真题，那今天我们从CTF中选择一个REVERSE题型来讲解。先介绍一下，REVERSE是CTF竞赛中的一种常见题目类型，主要考察参赛选手逆向
  • CTF-REVERSE练习之逆向初探 程序媛尤尤 网络安全系统安全web安全linux
    逆向是指通过反汇编和调试等一些手段及工具，分析计算机程序的二进制可执行代码，从而获得程序的算法细节和实现原理的技术。不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。前面介绍过CTF的web真题，那今天我们从CTF中选择一个REVERSE题型来讲解。先介绍一下，REVERSE是CTF竞赛中的一种常见题目类型，主要考察参赛选手逆向
  • 逆向工程第一本书--恶意代码分析实战--day1 zyer1 逆向windows
    一.初识windows静态分析1.常见DLL程序Kernel32.dll这是一个很常见的DLL，它包含核心系统功能，如访问和操作内存，文件和硬件等等Advapi32.dll这个DLL提供了对核心Windows组件的访问，比如服务管理器和注册表User32.dll这个DLL中包含了所有用户界面组件，如按钮，滚动条以及控制和响应用户操作的组件Gdi32.dll这个DLL中包含了图形显示和操作的函数Nt
  • IDA 介绍和使用 mayue_csdn GCC编译linux
    文章目录一、IDA介绍二、IDA使用一、IDA介绍IDA的新手入门指南IDA的反编译插件hexraysdecompiler逆向分析工具IDA与开源工具Ghidra、Cutter对比测评IDA（InteractiveDisAssembler）是一款功能强大的反汇编工具，用于分析和逆向工程二进制文件。它被广泛用于软件漏洞分析、恶意代码分析、逆向工程等领域。以下是IDA的一些主要特点和功能：反汇编：ID
  • 网络安全培训学习资源 艾文-你好 web安全学习安全
    各种网站上有很多的学习资源。比较出名的有这些：三、安全牛课堂国内一流信息安全教育培训机构谷安学院倾力打造的实用网络安全技能在线学习平台。平台为广大网络安全从业者提供增值服务：帮助从业者和爱好者提高KaliLinux、恶意代码分析、移动应用安全、Kerberos、机器学习等实用网络安全技能；帮助从业者获得CompTIASecurity+、ISACACISM、CSACCSK、ITILV4等各种初级安全
  • 恶意代码分析实战Lab03-01 qq_53184526 网络windows服务器
    注：分析恶意代码一定要在安全的环境下，如与主机和外网隔离的虚拟机=》网络适配器选择主机模式或模拟一个与主机和外网隔离的虚拟网络；以及给拍个干净快照：平台：博客园恶意代码分析：虚拟网络环境配置前提说明：静态分析在环境Win10和Kali2021环境下完成，但是动态分析就在WindowsXPprofessional（32位)和Kali2021下完成，因为兼容性问题所以在Win10（或Win7，本人自己
  • vmware 恶意代码分析虚拟机网络环境配置 Apate、Inetsim Pig_deng饲养员
    前言学习恶意代码分析的第一步就是配置网络环境，网络环境配置好以后才能放心的运行恶意代码进行分析。分析恶意代码首先要运行恶意代码，但是我们需要一个安全的环境里运行恶意代码，某些恶意代码需要网络环境，如果我们单纯的将恶意代码放置在一个什么服务都没有的环境里，那么我们将无法分析恶意代码运行时的网络行为，也就达不到分析的目的。因此，为了完整的分析恶意代码的行为，我们通常需要使用linux下的InetSim
  • 基本数据类型和引用类型的初始值 3213213333332132 java基础
    package com.array; /** * @Description 测试初始值 * @author FuJianyong * 2015-1-22上午10:31:53 */ public class ArrayTest { ArrayTest at; String str; byte bt; short s; int i; long
  • 摘抄笔记--《编写高质量代码：改善Java程序的151个建议》 白糖_ 高质量代码
            记得3年前刚到公司，同桌同事见我无事可做就借我看《编写高质量代码：改善Java程序的151个建议》这本书，当时看了几页没上心就没研究了。到上个月在公司偶然看到，于是乎又找来看看，我的天，真是非常多的干货，对于我这种静不下心的人真是帮助莫大呀。           看完整本书，也记了不少笔记
  • 【备忘】Django 常用命令及最佳实践 dongwei_6688 django
    注意：本文基于 Django 1.8.2 版本   生成数据库迁移脚本（python 脚本） python manage.py makemigrations polls  说明：polls 是你的应用名字，运行该命令时需要根据你的应用名字进行调整   查看该次迁移需要执行的 SQL 语句（只查看语句，并不应用到数据库上）： python manage.p
  • 阶乘算法之一N! 末尾有多少个零 周凡杨 java算法阶乘面试效率
                                     &n
  • spring注入servlet g21121 Spring注入
    传统的配置方法是无法将bean或属性直接注入到servlet中的，配置代理servlet亦比较麻烦，这里其实有比较简单的方法，其实就是在servlet的init()方法中加入要注入的内容： ServletContext application = getServletContext(); WebApplicationContext wac = WebApplicationContextUtil
  • Jenkins 命令行操作说明文档 510888780 centos
    假设Jenkins的URL为http://22.11.140.38:9080/jenkins/ 基本的格式为 java 基本的格式为 java -jar jenkins-cli.jar [-s JENKINS_URL] command [options][args] 下面具体介绍各个命令的作用及基本使用方法 1. &nb
  • UnicodeBlock检测中文用法 布衣凌宇 UnicodeBlock
    /**  * 判断输入的是汉字  */ public static boolean isChinese(char c) {        Character.UnicodeBlock ub = Character.UnicodeBlock.of(c);    
  • java下实现调用oracle的存储过程和函数 aijuans javaorale
    1.创建表：STOCK_PRICES     2.插入测试数据：     3.建立一个返回游标：  PKG_PUB_UTILS   4.创建和存储过程：P_GET_PRICE     5.创建函数：   6.JAVA调用存储过程返回结果集 JDBCoracle10G_INVO
  • Velocity Toolbox antlove 模板toolboxvelocity
    velocity.VelocityUtil package velocity; import org.apache.velocity.Template; import org.apache.velocity.app.Velocity; import org.apache.velocity.app.VelocityEngine; import org.apache.velocity.c
  • JAVA正则表达式匹配基础 百合不是茶 java正则表达式的匹配
      正则表达式;提高程序的性能,简化代码,提高代码的可读性,简化对字符串的操作   正则表达式的用途; 字符串的匹配 字符串的分割 字符串的查找 字符串的替换       正则表达式的验证语法     [a] //[]表示这个字符只出现一次 ,[a] 表示a只出现一
  • 是否使用EL表达式的配置 bijian1013 jspweb.xmlELEasyTemplate
            今天在开发过程中发现一个细节问题，由于前端采用EasyTemplate模板方法实现数据展示，但老是不能正常显示出来。后来发现竟是EL将我的EasyTemplate的${...}解释执行了，导致我的模板不能正常展示后台数据。         网
  • 精通Oracle10编程SQL(1-3)PLSQL基础 bijian1013 oracle数据库plsql
    --只包含执行部分的PL/SQL块 --set serveroutput off begin dbms_output.put_line('Hello,everyone!'); end; select * from emp; --包含定义部分和执行部分的PL/SQL块 declare v_ename varchar2(5); begin select
  • 【Nginx三】Nginx作为反向代理服务器 bit1129 nginx
    Nginx一个常用的功能是作为代理服务器。代理服务器通常完成如下的功能：   接受客户端请求 将请求转发给被代理的服务器 从被代理的服务器获得响应结果 把响应结果返回给客户端 实例 本文把Nginx配置成一个简单的代理服务器 对于静态的html和图片，直接从Nginx获取 对于动态的页面，例如JSP或者Servlet，Nginx则将请求转发给Res
  • Plugin execution not covered by lifecycle configuration: org.apache.maven.plugin blackproof maven报错
    转：http://stackoverflow.com/questions/6352208/how-to-solve-plugin-execution-not-covered-by-lifecycle-configuration-for-sprin   maven报错： Plugin execution not covered by lifecycle configuration:
  • 发布docker程序到marathon ronin47 docker 发布应用
    1 发布docker程序到marathon 1.1 搭建私有docker registry 1.1.1 安装docker regisry docker pull docker-registry docker run -t -p 5000:5000 docker-registry 下载docker镜像并发布到私有registry docker pull consol/tomcat-8.0
  • java-57-用两个栈实现队列&&用两个队列实现一个栈 bylijinnan java
    import java.util.ArrayList; import java.util.List; import java.util.Stack; /* * Q 57 用两个栈实现队列 */ public class QueueImplementByTwoStacks { private Stack<Integer> stack1; pr
  • Nginx配置性能优化 cfyme nginx
    转载地址：http://blog.csdn.net/xifeijian/article/details/20956605   大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了。而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出Nginx的性能，你必
  • [JAVA图形图像]JAVA体系需要稳扎稳打,逐步推进图像图形处理技术 comsci java
         对图形图像进行精确处理，需要大量的数学工具，即使是从底层硬件模拟层开始设计，也离不开大量的数学工具包，因为我认为，JAVA语言体系在图形图像处理模块上面的研发工作，需要从开发一些基础的，类似实时数学函数构造器和解析器的软件包入手，而不是急于利用第三方代码工具来实现一个不严格的图形图像处理软件......   &nb
  • MonkeyRunner的使用 dai_lm androidMonkeyRunner
    要使用MonkeyRunner，就要学习使用Python，哎 先抄一段官方doc里的代码 作用是启动一个程序（应该是启动程序默认的Activity），然后按MENU键，并截屏 # Imports the monkeyrunner modules used by this program from com.android.monkeyrunner import MonkeyRun
  • Hadoop-- 海量文件的分布式计算处理方案 datamachine mapreducehadoop分布式计算
    csdn的一个关于hadoop的分布式处理方案，存档。 原帖：http://blog.csdn.net/calvinxiu/article/details/1506112。     Hadoop 是Google MapReduce的一个Java实现。MapReduce是一种简化的分布式编程模式，让程序自动分布到一个由普通机器组成的超大集群上并发执行。就如同ja
  • 以資料庫驗證登入 dcj3sjt126com yii
    以資料庫驗證登入 由於 Yii 內定的原始框架程式, 採用綁定在UserIdentity.php 的 demo 與 admin 帳號密碼:    public function authenticate()    {        $users=array( &nbs
  • github做webhooks：[2]php版本自动触发更新 dcj3sjt126com githubgitwebhooks
    上次已经说过了如何在github控制面板做查看url的返回信息了。这次就到了直接贴钩子代码的时候了。 工具/原料 git github 方法/步骤   在github的setting里面的webhooks里把我们的url地址填进去。   钩子更新的代码如下： error_reportin
  • Eos开发常用表达式 蕃薯耀 Eos开发Eos入门Eos开发常用表达式
    Eos开发常用表达式 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2014年8月18日 15:03:35 星期一     &
  • SpringSecurity3.X--SpEL 表达式 hanqunfeng SpringSecurity
    使用 Spring 表达式语言配置访问控制，要实现这一功能的直接方式是在<http>配置元素上添加 use-expressions 属性：   <http auto-config="true" use-expressions="true"> 这样就会在投票器中自动增加一个投票器：org.springframework
  • Redis vs Memcache IXHONG redis
    1. Redis中，并不是所有的数据都一直存储在内存中的，这是和Memcached相比一个最大的区别。 2. Redis不仅仅支持简单的k/v类型的数据，同时还提供list，set，hash等数据结构的存储。 3. Redis支持数据的备份，即master-slave模式的数据备份。 4. Redis支持数据的持久化，可以将内存中的数据保持在磁盘中，重启的时候可以再次加载进行使用。 Red
  • Python - 装饰器使用过程中的误区解读 kvhur JavaScriptjqueryhtml5css
    大家都知道装饰器是一个很著名的设计模式，经常被用于AOP(面向切面编程)的场景，较为经典的有插入日志，性能测试，事务处理，Web权限校验， Cache等。 原文链接：http://www.gbtags.com/gb/share/5563.htm Python语言本身提供了装饰器语法（@），典型的装饰器实现如下：   @function_wrapper de
  • 架构师之mybatis-----update 带case when 针对多种情况更新 nannan408 case when
    1.前言.    如题. 2. 代码.   <update id="batchUpdate" parameterType="java.util.List"> <foreach collection="list" item="list" index=&
  • Algorithm算法视频教程 栏目记者 Algorithm算法
    课程：Algorithm算法视频教程 百度网盘下载地址： http://pan.baidu.com/s/1qWFjjQW 密码: 2mji 程序写的好不好,还得看算法屌不屌！Algorithm算法博大精深。 一、课程内容： 课时1、算法的基本概念 + Sequential search 课时2、Binary search 课时3、Hash table 课时4、Algor
  • C语言算法之冒泡排序 qiufeihu c算法
    任意输入10个数字由小到大进行排序。 代码： #include <stdio.h> int main() { int i,j,t,a[11]; /*定义变量及数组为基本类型*/ for(i = 1;i < 11;i++){ scanf("%d",&a[i]); /*从键盘中输入10个数*/ } for
  • JSP异常处理 wyzuomumu Webjsp
    1.在可能发生异常的网页中通过指令将HTTP请求转发给另一个专门处理异常的网页中: <%@ page errorPage="errors.jsp"%>   2.在处理异常的网页中做如下声明： errors.jsp: <%@ page isErrorPage="true"%>，这样设置完后就可以在网页中直接访问exc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他