左道diffway
左道diffway

盗号木马分析

木马共采用vb和c#两种外壳，来保护真正的核心代码，并采用采用对核心代码加密来躲避杀软，从执行到结束都在内存中，无交互，收集完信息之后直接通过RC4加密后发送到C&C服务器，同时里面有很多反虚拟机和反分析技术。发送完信息直接删除原文件，消失的无影无踪。经分析发现，此盗号木马通过本地的一些配置、缓存、.dat文件可以盗取多种FTP、浏览器、邮箱、虚拟币的账号和密码。

代码分析
此木马一共分为两个版本分别是C#和VB版本，都是通过对目的功能代码进行加密，以及利用注入技术将核心功能注入到僵尸进程中来隐藏其真实目的，然后运行核心功能，进行盗号，然后发送到服务器
我们先看一下大致流程

1 样本首先，从资源里加载了两段字符串，一个是key，一个是要解密的字符串，下图是解密函数
盗号木马分析_第1张图片
可以看到是一个PE文件。原样本后来就是让这个PE文件运行起来
盗号木马分析_第2张图片
2继续分析第二个pe文件，第二个pe文件也是用C#写的，这样加密以后放到资源文件也是为了对抗杀软，反编译后可以看到这个文件是个比较完整的后门程序，功能很全，通过资源里面的关键字来判断执行什么功能
首先看看关于对抗分析的

盗号木马分析_第3张图片
(1) 对抗沙盘,检测到沙盘的核心dll,则退出
盗号木马分析_第4张图片
(2) 检测warkshark，遍历进程，检测到则退出
盗号木马分析_第5张图片
（3）对抗WPE pro 一款网络封包器，方法和上面相同
盗号木马分析_第6张图片
（4）对抗仿真器、虚拟机

盗号木马分析_第7张图片

此外壳其他的功能
（1） 设置文件和文件的隐藏
盗号木马分析_第8张图片
（2）循环将绑定的资源文件放到本地并执行
盗号木马分析_第9张图片
（3）下载文件并执行，如果文件存在则删除再下载执行
盗号木马分析_第10张图片
（4）对文件进行操作，包括删除、拷贝、移动、更改创建时间、创建目录等
盗号木马分析_第11张图片
（5）用schtasks.exe,添加任务
盗号木马分析_第12张图片
（6）提升权限
盗号木马分析_第13张图片
（7）取得默认浏览器
盗号木马分析_第14张图片
此木马只用里面的一个功能，就是从资源文件找到核心文件解密然后注入
盗号木马分析_第15张图片
我们看看注入路径，此木马注入的vbc这个系统进程
盗号木马分析_第16张图片

3接下来看看注入的文件，也是木马的核心盗号文件
里面有反启发式查杀的代码，而且这个函数调用了不止一次

盗号木马分析_第17张图片
木马作者会尝试提权，如果提权不成功的话，就会模拟用户登录来获得权限，在或得权限以后会获取用户名
盗号木马分析_第18张图片
之后就会遍历HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall这个注册表下面软件的UninstallString和DisplayName键值主要是获取软件名和和安装路径，为以后盗号做准备
盗号木马分析_第19张图片
黑客在样本还加密一份密码表通过两层解密，首先通过移位和异或将加密代码还原出来再将这份代码异或1解密出来，留作以后爆破登录，破解用户密码
第一层解密
盗号木马分析_第20张图片
第二层解密

盗号木马分析_第21张图片
盗号木马分析_第22张图片
之后木马开始盗取账号，黑客主要通过在上面收集的软件安装路径来将和自己将要盗取的软件合并来爆破，或者通过注册表来查找软件，查找到软件后主要通过一些配置文件和.ini和.Dat文件和历史记录来查找用户信息下面是部分影响列表
盗号木马分析_第23张图片
受到影响的FTP软件有：
盗号木马分析_第24张图片
邮箱软件
这里写图片描述
浏览器软件，主要通过历史记录
这里写图片描述
此外黑客还会盗取很多比特币软件的信息

盗号木马分析_第25张图片

之后黑客会把收集到信息通过CR4加密，密钥是通过解密获得的
可以看到原始密码和解密函数
这里写图片描述
解密函数，通过简单的加减解密
盗号木马分析_第26张图片
加密后的数据通过post 发送到 C&C服务器
盗号木马分析_第27张图片
发送完消息以后黑客会释放一个9821343.dat文件到C:\Documents and Settings\Administrator\Local Settings\Temp文件夹
这个文件会删除恶意文件来帮助黑客隐藏
盗号木马分析_第28张图片

你可能感兴趣的:(病毒木马)

  • 网络安全---防御保护 金州扣篮王。 web安全网络安全
    一.病毒分类--三大类普通病毒---以破坏为目的的病毒木马病毒---以控制为目的的病毒蠕虫病毒---具有传播性的病毒二.恶意程序的多个特征1.非法性2.隐蔽性3.潜伏性4.可触发性5.表现性6.破坏性7.传染性---蠕虫病毒的典例8.针对性9.变异性10.不可预见性三.常见的网络OSI七层模型漏洞问题应用层-物理损坏链路层-MAC攻击链路层-ARP欺骗网络层-ICMP攻击传输层-TCPSYNFlo
  • 防御保护--防病毒网关 为梦想而战@大学生 防御保护服务器网络网络安全安全
    目录网络安全之防病毒网关--恶意软件按照传播方式分类熊猫烧香蠕虫病毒木马病毒按照功能分类后门勒索挖矿恶意代码的特征下载特征后门特征信息收集特性自身隐藏特性文件感染特性网络攻击特性病毒传播途径恶意代码的免杀技术反病毒技术单机反病毒杀毒软件网关反病毒反病毒防火墙---AV网络安全之防病毒网关--恶意软件按照传播方式分类病毒病毒---一种基于硬件和操作系统的程序，具有感染和破坏能力，这与病毒程序的结构有
  • 渗透测试-木马免杀的几种方式 白面安全猿
    前言免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏特征，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。免杀技术也并不是十恶不赦的，例如，在软件保护所用的加密产品（比如壳）中，有一些会被杀毒软件认为是木马病
  • 应急响应-勒索病毒概述 岁月冲淡々 安全网络运维
    勒索病毒简介勒索病毒是伴随数字货币兴起的一种新型病毒木马，机器一旦遭受勒索病毒攻击，将会使绝大多数文件被加密算法修改，并添加一个特殊的后缀，且受害者无法读取原本正常的文件，从而造成无法估量的损失。勒索病毒通常利用非对称加密算法和对称加密算法组合的形式来加密文件。绝大多数勒索病毒均无法通过技术手段解密，必须拿到对应的解密私钥才有可能无损还原被加密文件。攻击者正是通过这样的行为向受害者勒索高昂的赎金，
  • 2024年美国大学生数学建模思路 - 案例：异常检测 m0_71450098 算法
    文章目录赛题思路一、简介--关于异常检测异常检测监督学习二、异常检测算法2.箱线图分析3.基于距离/密度4.基于划分思想建模资料赛题思路（赛题出来以后第一时间在CSDN分享）https://blog.csdn.net/dc_sinor?type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
  • 2024年美赛数学建模思路 - 案例：异常检测 建模君A 算法
    文章目录赛题思路一、简介--关于异常检测异常检测监督学习二、异常检测算法2.箱线图分析3.基于距离/密度4.基于划分思想建模资料赛题思路（赛题出来以后第一时间在CSDN分享）https://blog.csdn.net/dc_sinor?type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
  • 应急响应概述 凌木LSJ 信息安全网络网络安全系统安全web安全安全
    一、应急响应事件类型常见的应急响应事件分类：Web入侵：主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗二、可疑账号排查2.1Windows1）‘Win+R’打开运行窗口，输入‘lusrmgr.msc’，查看群组账号2）注册表查看2.2Linux1）查看etc/passwd用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后的 s
  • 2024美赛数学建模思路 - 案例：异常检测 建模君Assistance 2024美赛美国大学生数学建模建模思路
    文章目录赛题思路一、简介--关于异常检测异常检测监督学习二、异常检测算法2.箱线图分析3.基于距离/密度4.基于划分思想建模资料赛题思路（赛题出来以后第一时间在CSDN分享）https://blog.csdn.net/dc_sinor?type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
  • 常见的黑客入侵手段有哪些？ 黑克领头羊 网络web安全安全
    谈虎色变是我们每个人的本性，网络世界中也有老虎存在，他就是黑客。提到黑客我们总是心里一惊，感觉对方好厉害，很恐怖，感觉黑客一来，我们就完了。没必要，大可不必这样子。首先我们不妨来了解一下黑客，做到知己知彼。什么是黑客？他们是专门研究病毒木马，和研究操作系统寻找漏洞的人，并且以个人意志为出发点，攻击网络或者计算机。这些人基本上为了金钱什么事都可以做。那么他们常用的攻击手段有哪些呢？邮件攻击网络钓鱼D
  • 代码签名证书可减少下载阻力 沃通WoTrus 安全资讯SSL加密代码签名证书代码签名证书有什么好处
    随着互联网的发展，越来越多的企业选择利用互联网上强大的资源来开展自己的业务。而当客户在下载软件时，都会担心软件是否安全，是否是恶意软件或病毒，而使用代码签名证书可使用户放心。什么是代码签名证书？代码签名证书是提供给软件开发者，对其开发的软件代码进行数字签名的数字证书，用于验证开发者身份真实性、保护代码的完整性。用户下载软件时，能通过数字签名验证软件来源可信，确认软件没有被非法篡改或植入病毒木马，保
  • 记录linux一次挖矿病毒木马的简单应急处置 it技术分享just_free 安全安全linux系统安全网络安全
    经XXX用户单位反应内网10.81.7.25主机频繁访问恶意挖矿域名xmrig.com，如下图所示;使用命令netstat-antupl通过查询主机的网络连接并将目标IP使用微步社区查询情报，发现存在访问境外恶意地址的进程warmup进程ID为7826,如下图所示：使用lsof-p7826命令查看恶意进程warmupID7826，定位了恶意程序的目录/root/.warmup/，如下图所示：处置建
  • 官方版小白重装系统之制作装机U盘篇 liu_bees windows装机
    一、前言很多人会安装电脑的操作系统，也有很多人不会安装，甚至还要花时间花金钱找人安装。网上重装系统的网站很多，安装系统的工具软件也很多，其中不乏捆绑有病毒木马、广告间谍的，很多人深受其害，那为什么不用官方版的方法来安装系统呢？而且自己学会了，就再不用花钱找人安装啦，也无需担心第三方系统带来的安全问题，一举两得。现在跟着我的方法做一下吧，用微软官方的方法来安装一个最干净的Windows10系统（全程
  • 免杀学习-基础学习 web安全工具库 小课堂免杀shellcode
    女孩可以在社会上遇到比在学校更优秀的男生，而男生在社会上或许再也遇不到比学校里更优秀的女生了。。。----网易云热评一、名词解释单从汉语“免杀”的字面意思来理解，可以将其看为一种能使病毒木马避免被杀毒软件查杀的技术。但是不得不客观地说，免杀技术的涉猎面非常广，您可以由此轻松转型为反汇编、逆向工程甚至系统漏洞的发掘等其他顶级黑客技术，由此可见免杀并不简单。免杀，也就是反病毒（AntiVirus）与反
  • 什么是计算机病毒？是怎么产生的？ 了 凡 计算机常识其他复盘计划golang
    文章目录其他前言博主介绍：–我是了凡微信公众号【了凡银河系】期待你的关注。未来大家一起加油啊~文章目录文章目录前言什么是病毒？病毒的介绍病毒的分类附带型病毒蠕虫病毒可变病毒有哪几种类病毒系统病毒蠕虫病毒木马病毒脚本病毒宏病毒常见的病毒爱虫病毒Funlove病毒CIH病毒YAL病毒圣诞节病毒是怎么产生的？第一第二第三什么是病毒？病毒的介绍1、计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一
  • 电脑技巧：电脑常见蓝屏、上不了网等故障及解决办法 IT技术分享社区 电脑技巧微软技术电脑技巧电脑软件电脑运维
    目录一、电脑蓝屏常见原因1:病毒木马常见原因2:安装了不兼容的软件二、电脑不能上网常见原因1:新装系统无驱动常见原因2:DNS服务器异常常见原因3:硬件问题三、电脑没声音常见原因1:未安装驱动常见原因2:硬件故障四、电脑屏幕不显示常见原因1:显示器未通电常见原因2:显示器通电但无画面五、软件无法启动常见原因1:没有管理员权限常见原因2:文件名常见原因3:缺少运行库今天小编给大家分享一些电脑常见故障
  • 勒索病毒现状和防御勒索病毒最佳实践（云端和线下个人电脑，服务器都可部署） 云技术分享中心 运维工具服务器网络网络安全
    什么是勒索病毒?勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。一旦遭受勒索病毒攻击，将会使绝大多数的关键文件被加密。被加密的关键文件均无法通过技术手段解密，用户将无法读取资产中的文件，仅能通过向黑客缴纳高昂的赎金，换取对应的解密私钥才能将被加密的文件无损的还原。黑客通常要求通过数字货币支付赎金，一般无法溯源。如果关键文件被加密，企
  • 2023年亚太杯数学建模思路 - 案例：异常检测 建模君A 算法
    文章目录赛题思路一、简介--关于异常检测异常检测监督学习二、异常检测算法2.箱线图分析3.基于距离/密度4.基于划分思想建模资料赛题思路（赛题出来以后第一时间在CSDN分享）https://blog.csdn.net/dc_sinor?type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
  • 想要保护服务器的安全，使用哪个软件比较好? 德迅云安全杨德俊 服务器安全运维
    随着互联网的发展普及，网络安全问题也越发凸显，相信不少使用服务器的用户，有遇到过或是听过服务器被入侵导致数据丢失或是被植入病毒木马程序被用来挖矿的情况。那么面对这类情况，我们该如何做好安全工作来保障我们服务器的使用安全？今天跟大家分享一下在服务器面临一些安全风险时候，可以采用哪种方案来保障我们的主机安全。目前保护服务器安全的软件在市场上用到比较多的就是德迅卫士了。它可以为用户主机安全服务提供基础的
  • 2023亚太杯数学建模思路 - 案例：异常检测 建模君Assistance 2023亚太杯数学建模建模思路
    文章目录赛题思路一、简介--关于异常检测异常检测监督学习二、异常检测算法2.箱线图分析3.基于距离/密度4.基于划分思想建模资料赛题思路（赛题出来以后第一时间在CSDN分享）https://blog.csdn.net/dc_sinor?type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
  • 1.Windows入侵排查思路 weixin_30251829 操作系统运维php
    0x00前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗针对常见
  • windows入侵排查思路 weixin_30787531
    0x00前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗针对常见
  • Windows 应急流程及实战演练 drl_111 Windows应急流程网络安全终端安全
    当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗针对常见的攻击事件，
  • Windows入侵排查思路手段 Lelouch_E 后渗透总结网络
    windows入侵排查排查目的当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、
  • windows应急响应入侵排查思路 an0708 操作系统运维php
    0x00前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗针对常见
  • 【应急响应】windows入侵排查思路 FLy_鹏程万里 【应急响应】#Windows应急响应
    海峡信息白帽子id:Bypass当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失0×00前言常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、
  • 2023年亚太杯数学建模思路 - 案例：异常检测 m0_71450098 算法
    文章目录赛题思路一、简介--关于异常检测异常检测监督学习二、异常检测算法2.箱线图分析3.基于距离/密度4.基于划分思想建模资料赛题思路（赛题出来以后第一时间在CSDN分享）https://blog.csdn.net/dc_sinor?type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
  • 国际阿里云：Windows系统ECS实例中CPU使用率较高问题的排查及解决方案!！ TG_kinglki 阿里云windows云计算
    问题现象Windows系统ECS实例中CPU使用率较高，即CPU使用率≥80%。问题原因CPU使用率较高可能有以下原因。ECS实例遭到病毒木马入侵。ECS实例中第三方杀毒软件运行。ECS实例中应用程序异常、驱动异常、高I/O使用率或高中断处理的应用程序。解决方案步骤一：定位问题通过微软工具（任务管理器、资源监视器等）抓取系统FullMemoryDump，来定位CPU使用率过高的问题。在流量大的情况
  • 2006年重大病毒木马事件大阅兵 koukouyu 网络维护杀毒软件网络internet网络游戏qqchm
    2006病毒木马整体特点据金山毒霸全球反病毒监测中心资料记裁，其在上半年共捕获85552种病毒，其中的急性、恶性病毒为37735种，占44.1%。与往年相比，这个数量已经超过了近两年的病毒总数。而江民病毒疫情监测预警中心的月统计数据显视，仅11月为例：木马感染的计算机为1401256、后门为304162、蠕虫127040、漏洞攻击12501、脚本7711、宏病毒为835、其它攻击为61876，如此
  • Windows应急响应(系统层面) 六亲不认的步伐
    常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗系统入侵进程角度出发1.进程相关排查常用指令：tasklisttasklist执行效果为了演示方便，运行一段C写好的死循环程序模拟后门程序。定位恶意程序通过进程查看，发现Cpp2.exe为未知程序，查询其PID为101122.恶意进程关闭常用指
  • Telnel的hontel蜜罐分析 烤土豆啦
    Telnel的hontel蜜罐分析简介互联网上经常有机器人等爆破telnet，ssh弱口令等。如果爆破成功，则植入病毒等，为后续的DDos，远控等作准备。本文分析360netlab的hontel蜜罐，并用其部署，捕获真实的样本。蜜罐的原理其实很简单。模拟一个真实的linux系统，提供基于telnet的shell操作。执行并记录每一条命令到日志。蜜罐在中病毒木马后，不会影响真实的系统，就像安装还原卡
  • redis学习笔记——不仅仅是存取数据 Everyday都不同 returnSourceexpire/delincr/lpush数据库分区redis
    最近项目中用到比较多redis，感觉之前对它一直局限于get/set数据的层面。其实作为一个强大的NoSql数据库产品，如果好好利用它，会带来很多意想不到的效果。（因为我搞java，所以就从jedis的角度来补充一点东西吧。PS：不一定全，只是个人理解，不喜勿喷）   1、关于JedisPool.returnSource(Jedis jeids)   这个方法是从red
  • SQL性能优化-持续更新中。。。。。。 atongyeye oraclesql
    1 通过ROWID访问表--索引 你可以采用基于ROWID的访问方式情况,提高访问表的效率, , ROWID包含了表中记录的物理位置信息..ORACLE采用索引(INDEX)实现了数据和存放数据的物理位置(ROWID)之间的联系. 通常索引提供了快速访问ROWID的方法,因此那些基于索引列的查询就可以得到性能上的提高. 2 共享SQL语句--相同的sql放入缓存 3 选择最有效率的表
  • [JAVA语言]JAVA虚拟机对底层硬件的操控还不完善 comsci JAVA虚拟机
         如果我们用汇编语言编写一个直接读写CPU寄存器的代码段，然后利用这个代码段去控制被操作系统屏蔽的硬件资源，这对于JVM虚拟机显然是不合法的，对操作系统来讲，这样也是不合法的，但是如果是一个工程项目的确需要这样做，合同已经签了，我们又不能够这样做，怎么办呢？ 那么一个精通汇编语言的那种X客，是否在这个时候就会发生某种至关重要的作用呢？ &n
  • lvs- real 男人50 LVS
    #!/bin/bash # # Script to start LVS DR real server. # description: LVS DR real server # #.  /etc/rc.d/init.d/functions VIP=10.10.6.252 host='/bin/hostname' case "$1" in sta
  • 生成公钥和私钥 oloz DSA安全加密
    package com.msserver.core.util; import java.security.KeyPair; import java.security.PrivateKey; import java.security.PublicKey; import java.security.SecureRandom; public class SecurityUtil {
  • UIView 中加入的cocos2d，背景透明 374016526 cocos2dglClearColor
    要点是首先pixelFormat:kEAGLColorFormatRGBA8，必须有alpha层才能透明。然后view设置为透明glView.opaque = NO;[director setOpenGLView:glView];[self.viewController.view setBackgroundColor:[UIColor clearColor]];[self.viewControll
  • mysql常用命令 香水浓 mysql
    连接数据库 mysql -u troy -ptroy 备份表 mysqldump -u troy -ptroy mm_database mm_user_tbl > user.sql 恢复表（与恢复数据库命令相同） mysql -u troy -ptroy mm_database < user.sql 备份数据库 mysqldump -u troy -ptroy
  • 我的架构经验系列文章 - 后端架构 - 系统层面 agevs JavaScriptjquerycsshtml5
    系统层面： 高可用性 所谓高可用性也就是通过避免单独故障加上快速故障转移实现一旦某台物理服务器出现故障能实现故障快速恢复。一般来说，可以采用两种方式，如果可以做业务可以做负载均衡则通过负载均衡实现集群，然后针对每一台服务器进行监控，一旦发生故障则从集群中移除；如果业务只能有单点入口那么可以通过实现Standby机加上虚拟IP机制，实现Active机在出现故障之后虚拟IP转移到Standby的快速
  • 利用ant进行远程tomcat部署 aijuans tomcat
    在javaEE项目中，需要将工程部署到远程服务器上，如果部署的频率比较高，手动部署的方式就比较麻烦，可以利用Ant工具实现快捷的部署。这篇博文详细介绍了ant配置的步骤（http://www.cnblogs.com/GloriousOnion/archive/2012/12/18/2822817.html），但是在tomcat7以上不适用，需要修改配置，具体如下： 1.配置tomcat的用户角色
  • 获取复利总收入 baalwolf 获取
           public static void main(String args[]){         int money=200;         int year=1;         double rate=0.1; &
  • eclipse.ini解释 BigBird2012 eclipse
    大多数java开发者使用的都是eclipse，今天感兴趣去eclipse官网搜了一下eclipse.ini的配置，供大家参考，我会把关键的部分给大家用中文解释一下。还是推荐有问题不会直接搜谷歌，看官方文档，这样我们会知道问题的真面目是什么，对问题也有一个全面清晰的认识。 Overview 1、Eclipse.ini的作用 Eclipse startup is controlled by th
  • AngularJS实现分页功能 bijian1013 JavaScriptAngularJS分页
            对于大多数web应用来说显示项目列表是一种很常见的任务。通常情况下，我们的数据会比较多，无法很好地显示在单个页面中。在这种情况下，我们需要把数据以页的方式来展示，同时带有转到上一页和下一页的功能。既然在整个应用中这是一种很常见的需求，那么把这一功能抽象成一个通用的、可复用的分页（Paginator）服务是很有意义的。   &nbs
  • [Maven学习笔记三]Maven archetype bit1129 ArcheType
    archetype的英文意思是原型，Maven archetype表示创建Maven模块的模版，比如创建web项目，创建Spring项目等等.   mvn archetype提供了一种命令行交互式创建Maven项目或者模块的方式，   mvn archetype   1.在LearnMaven-ch03目录下，执行命令mvn archetype:gener
  • 【Java命令三】jps bit1129 Java命令
    jps很简单，用于显示当前运行的Java进程，也可以连接到远程服务器去查看   [hadoop@hadoop bin]$ jps -help usage: jps [-help] jps [-q] [-mlvV] [<hostid>] Definitions: <hostid>: <hostname>[:
  • ZABBIX2.2 2.4 等各版本之间的兼容性 ronin47
    zabbix更新很快，从2009年到现在已经更新多个版本，为了使用更多zabbix的新特性，随之而来的便是升级版本，zabbix版本兼容性是必须优先考虑的一点 客户端AGENT兼容 zabbix1.x到zabbix2.x的所有agent都兼容zabbix server2.4：如果你升级zabbix server，客户端是可以不做任何改变，除非你想使用agent的一些新特性。 Zabbix代理（p
  • unity 3d还是cocos2dx哪个适合游戏？ brotherlamp unity自学unity教程unity视频unity资料unity
    unity 3d还是cocos2dx哪个适合游戏？ 问：unity 3d还是cocos2dx哪个适合游戏？ 答：首先目前来看unity视频教程因为是3d引擎，目前对2d支持并不完善，unity 3d 目前做2d普遍两种思路，一种是正交相机，3d画面2d视角，另一种是通过一些插件，动态创建mesh来绘制图形单元目前用的较多的是2d toolkit，ex2d，smooth moves，sm2，
  • 百度笔试题：一个已经排序好的很大的数组，现在给它划分成m段，每段长度不定，段长最长为k，然后段内打乱顺序，请设计一个算法对其进行重新排序 bylijinnan java算法面试百度招聘
    import java.util.Arrays; /** * 最早是在陈利人老师的微博看到这道题： * #面试题#An array with n elements which is K most sorted，就是每个element的初始位置和它最终的排序后的位置的距离不超过常数K * 设计一个排序算法。It should be faster than O(n*lgn)。
  • 获取checkbox复选框的值 chiangfai checkbox
    <title>CheckBox</title> <script type = "text/javascript"> doGetVal: function doGetVal() { //var fruitName = document.getElementById("apple").value;//根据
  • MySQLdb用户指南 chenchao051 mysqldb
    原网页被墙，放这里备用。 MySQLdb User's Guide Contents Introduction Installation _mysql MySQL C API translation MySQL C API function mapping Some _mysql examples MySQLdb
  • HIVE 窗口及分析函数 daizj hive窗口函数分析函数
    窗口函数应用场景： （1）用于分区排序 （2）动态Group By （3）Top N （4）累计计算 （5）层次查询 一、分析函数 用于等级、百分点、n分片等。 函数             说明 RANK()     &nbs
  • PHP ZipArchive 实现压缩解压Zip文件 dcj3sjt126com PHPzip
    PHP ZipArchive 是PHP自带的扩展类，可以轻松实现ZIP文件的压缩和解压，使用前首先要确保PHP ZIP 扩展已经开启，具体开启方法就不说了，不同的平台开启PHP扩增的方法网上都有，如有疑问欢迎交流。这里整理一下常用的示例供参考。 一、解压缩zip文件 01 02 03 04 05 06 07 08 09 10 11
  • 精彩英语贺词 dcj3sjt126com 英语
    I'm always here              我会一直在这里支持你                &nb
  • 基于Java注解的Spring的IoC功能 e200702084 javaspringbeanIOCOffice
                                      
  • java模拟post请求 geeksun java
    一般API接收客户端（比如网页、APP或其他应用服务）的请求，但在测试时需要模拟来自外界的请求，经探索，使用HttpComponentshttpClient可模拟Post提交请求。 此处用HttpComponents的httpclient来完成使命。 import org.apache.http.HttpEntity ; import org.apache.http.HttpRespon
  • Swift语法之 ---- ?和!区别 hongtoushizi ?swift!
    转载自： http://blog.sina.com.cn/s/blog_71715bf80102ux3v.html   Swift语言使用var定义变量，但和别的语言不同，Swift里不会自动给变量赋初始值，也就是说变量不会有默认值，所以要求使用变量之前必须要对其初始化。如果在使用变量之前不进行初始化就会报错： var stringValue : String //
  • centos7安装jdk1.7 jisonami jdkcentos
    安装JDK1.7 步骤1、解压tar包在当前目录 [root@localhost usr]#tar -xzvf jdk-7u75-linux-x64.tar.gz 步骤2：配置环境变量 在etc/profile文件下添加 export JAVA_HOME=/usr/java/jdk1.7.0_75 export CLASSPATH=/usr/java/jdk1.7.0_75/lib
  • 数据源架构模式之数据映射器 home198979 PHP架构数据映射器datamapper
    前面分别介绍了数据源架构模式之表数据入口、数据源架构模式之行和数据入口数据源架构模式之活动记录，相较于这三种数据源架构模式，数据映射器显得更加“高大上”。   一、概念 数据映射器（Data Mapper）：在保持对象和数据库（以及映射器本身）彼此独立的情况下，在二者之间移动数据的一个映射器层。概念永远都是抽象的，简单的说，数据映射器就是一个负责将数据映射到对象的类数据。 &nb
  • 在Python中使用MYSQL pda158 mysqlpython
    缘由 　　近期在折腾一个小东西须要抓取网上的页面。然后进行解析。将结果放到 数据库中。 　　了解到 Python在这方面有优势，便选用之。 　　由于我有台 server上面安装有 mysql，自然使用之。在进行数据库的这个操作过程中遇到了不少问题，这里 记录一下，大家共勉。 　　 python中mysql的调用 　　 百度之后能够通过MySQLdb进行数据库操作。
  • 单例模式 hxl1988_0311 java单例设计模式单件
    package com.sosop.designpattern.singleton; /* * 单件模式：保证一个类必须只有一个实例，并提供全局的访问点 * * 所以单例模式必须有私有的构造器，没有私有构造器根本不用谈单件 * * 必须考虑到并发情况下创建了多个实例对象 * */ /** * 虽然有锁，但是只在第一次创建对象的时候加锁，并发时不会存在效率
  • 27种迹象显示你应该辞掉程序员的工作 vipshichg 工作
    1、你仍然在等待老板在2010年答应的要提拔你的暗示。 2、你的上级近10年没有开发过任何代码。 3、老板假装懂你说的这些技术，但实际上他完全不知道你在说什么。 4、你干完的项目6个月后才部署到现场服务器上。 5、时不时的，老板在检查你刚刚完成的工作时，要求按新想法重新开发。 6、而最终这个软件只有12个用户。 7、时间全浪费在办公室政治中，而不是用在开发好的软件上。 8、部署前5分钟才开始测试。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他