- 恶意代码分析实战 第十一章 恶意代码的行为
doinb1517
本章主要熟悉恶意代码的行为。下载器和启动器常见的两种恶意代码是下载器和启动器。下载器从互联网上下载其他的恶意代码,然后在本地系统中运行。下载器通常会与漏洞利用(exploit)打包在一起。下载器常用WindowsAPI函数URLDownloadtoFileA和WinExec,来下载并运行新的恶意代码。启动器(也称为加载器)是一类可执行文件,用来安装立即运行或者将来秘密执行的恶意代码。启动器通常包含
- Stata:解压缩的几个小命令
虹衣剑客
Stata中一般使用unzipfile进行解压缩,但是unzipfile也有局限,可以使用winexec和shell在Stata调用系统命令行进行进阶操作。知识点:unzipfile、winexec、shellunzipfileunzipfilefilename.zip,replace如果压缩包下面的子目录是文件夹的话,就不能压缩成功;其子目录必须是文件winexec在Stata中调用其他软件进行
- VC6.0运行外部程序详解
J_guangxin
c++
函数可以运行可执行文件WinExec、ShellExecute和CreateProcess一、ShellExecuteShellExecute不仅可以运行EXE文件,也可以运行已经关联的文件。1.标准用法ShellExecute函数原型及参数含义如下:functionShellExecute(hWnd:HWND;Operation,FileName,Parameters,Directory:PCh
- bat脚本实现后台运行cmd命令
kai.kai
windowsbat脚本后台运行exenode.js后台运行cmd命令
近期工作需要后台运行node.js以及exe程序。默认是会有cmd窗口信息打印的,现在需要隐藏进程(即只能在任务管理器中看到进程,任务栏无法看见)。初始时调用winexec()可以实现exe的后台运行,但是nodejs程序不好使(winexec()只能调用exe程序)。网上查询后通过bat脚本实现。系统环境:win10_x64具体如下:1.新建start.txt文件,输入如下命令:@echooff
- windows黑客编程技术详解之启动技术
小周的学习站
windows黑客编程技术详解windows编程windows
windows进程是怎么启动的呢?对于用户来说就是双击,那么这个双击实际上是由explorer进程调用CreateProcessapi来创建了这个进程。又或者是通过命令行,cmd拉起。那么对于开发者来说,应该怎么绕开双击,或者命令行启动这些方式呢?下面介绍几种方法。1创建进程API代码怎么拉起一个进程呢,这个是有一些API的,如WinExec、ShellExecute、CreateProcess等
- qt退出程序
irelia03
1.代码//杀死主进程voidkillProcess(){qint64pid=QCoreApplication::applicationPid();QStringcmd=QString("TASKKILL/PID%1/T/F").arg(pid);WinExec(cmd.toLocal8Bit().data(),SW_HIDE);}2.示例intmain(intargc,char*argv[]){
- Qt强制杀死当前程序进程或指定进程-windows或linux
Chervin
Qtqt多进程
Qt强制杀死当前程序进程或指定进程亲测有效1.windows操作系统下【亲测有效】windows操作系统下,Qt程序需要退出时或者某些时刻杀死当前进程或者指定PID进程时,可以采用windows下的cmd命令TASKKILL指令,并采用Windows下API接口函数:WinExec()函数具体代码如下:#include//winApi函数#include//winApi函数#includevoid
- windows C++执行bat脚本时,隐藏cmd(dos)窗口
huashuolin001
WindowsC++开发执行bat脚本C隐藏cmd(dos)窗口windows
用C++代码执行bat脚本或者cmd命令时,如何避免cmd窗口一闪而过或者cmd窗口打开停留?可使用函数WinExec完成功能,格式如下:WinExec("cmd/c文件名.bat",SW_HIDE);或者WinExec("cmd/ccmd命令",SW_HIDE);其中第一个参数中,cmd/c命令表示执行完命令后关闭命令窗口(与之对应的是cmd/k表示执行完命令后不关闭命令窗口)。其中第二个参数,
- qt程序只运行一个实例,点击快捷方式置顶窗口
irelia03
1.在程序的主窗口中设置标题setWindowTitle("MainWidget");2.在程序的main函数中加入以下代码//杀死主进程voidkillProcess(){qint64pid=QCoreApplication::applicationPid();QStringcmd=QString("TASKKILL/PID%1/T/F").arg(pid);WinExec(cmd.toLoca
- C#调用外部exe程序,并传参
jumtre
C#WinFormC#调用传参
一、单个参数传递1.调用外部程序,并拼接参数注意用空格分隔[DllImport("kernel32.dll")]publicstaticexternintWinExec(stringexeName,intoperType);WinExec("E:\\VSWorkspace\\ConsoleApp2\\bin\\Debug\\netcoreapp2.2\\win10-x64\\ConsoleApp2
- C++调用批处理bat/可执行程序exe的几种方法
Presence、
Windowsc++开发语言
当C++程序需要调用批处理文件(bat、cmd)或者可执行程序(exe)时,可以通过system()、ShellExecute()、WinExec()以及CreateProcess()实现,其中CreateProcess可以比较灵活的修改参数1、system()system("test.bat");//当bat文件与项目目录不同时,需要加路径system("a.exe");2、ShellExecu
- windows 后台运行cmd命令
fjh1997
windows
#includeintmain(){WinExec("\"C:\\ProgramFiles\\WindowsApps\\PythonSoftwareFoundation.Python.3.8_3.8.2800.0_x64__qbz5n2kfra8p0\\pythonw3.8.exe\"D:\\KeymouseGo-3.2.2\\KeymouseGo.pyD:\\KeymouseGo-3.2.2\\
- C++/MFC编程技巧
开心大爆炸
MFCC++编程技巧
1toolbar默认位图左上角那个点的颜色是透明色,不喜欢的话可以自己改。2VC++中WM_QUERYENDSESSIONWM_ENDSESSION为系统关机消息。3Java学习书推荐:《java编程思想》4在VC下执行DOS命令a.system(“mdc:\12”);b.WinExec(“Cmd.exe/Cmdc:\12”,SW_HIDE);c.ShellExecuteShellExecute(
- C++ 调用CMD命令
静妍
C/C++WindowsCC执行CMD命令cmd命令cmd
在C++中执行cmd指令的两种方法:方法1:system("calc");方法2:WinExec("calc",SW_NORMAL);相关提醒:1.使用这两个函数时不需要另外添加头文件,因为system函数声明在了stdlib.h中,而WinExec函数声明在了WinBase.h中。2.一定要注意两种方法的区别,具体如下所示,system函数在执行时,不会顺序执行接下来的代码,而会停留在syste
- VC++分别使用WinExec、CreateProcess、ShellExecute和ShellExecuteEx来启动程序(附源码)
dvlinker
VC++常用功能代码封装C++启动程序WinExecCreateProcessShellExecute
有时,我们需要在主程序中启动另一个exe程序(创建一个进程),可以有多种实现方法,可以调用WinExec、CreateProcess、ShellExecute和ShellExecuteEx多个API函数来实现,今天我们就来简单地介绍这方面的内容。1、使用WinExec启动可以调用API函数WinExec启动一个程序(进程)。WinExecAPI函数的声明如下:WINBASEAPIUINTWINAP
- C# 执行CMD命令并接收返回结果的操作方式
最近工作的时候发现软件里面通过查询ARP表查询某一IP对应的ARP条目的时,概率性出现查询到的ARP条目为空,一开始怀疑Ping通但是没有学习到ARP,后来想想这是不可能的,最后经过各种分析发现是软件中调用清除ARP的操作是通过调用Kernel.dll中的WinExec实现的,这个函数只要调用成功即返回,并不会等待调用的程序执行完毕才返回,所以在某些反应迟钝的电脑上,就会出现:如果你的操作顺序是清
- C/C++项目调用外部exe程序方法
风之盔
C++学习整理
前言在开发项目的时候,有的时候需要调用外部exe文件。那么在C/C++里面直接调用exe文件的方法有哪些呢?现在可考虑的方法主要有:使用system函数使用execl或者execv函数使用WinExec函数使用CreateProcess函数使用ShellExcecuteEx函数这里,我们用作测试的exe文件为:sleepXs.exe,此exe会将输入参数(int形)加起来并返回,程序在执行时会休眠
- 使用ShellExW.dll中的ShellExecWait函数同步调用DOS命令
bobo1394
04VFP技巧05Api编程03VB技巧
使用ShellExW.dll中的ShellExecWait函数同步调用DOS命令在很多项目中都需要调用外部命令,但是使用VFP的RUN命令、VB中的Shell命令或者调用Win32Api的WinExec函数这些方法都是异步执行,不但有些命令难于控制执行窗口的外观,而且使用后不知道执行的结果,往往要采用其他检测的手段才能保证程序正确的运行。现在我们可以使用ShellExW.dll中的ShellExe
- ShellExecute使用详解(DELPHI版)
aitanwu4387
操作系统
有三个API函数可以运行可执行文件WinExec、ShellExecute和CreateProcess。1.CreateProcess因为使用复杂,比较少用。2.WinExec主要运行EXE文件。如:WinExec(’Notepad.exeReadme.txt’,SW_SHOW);3.ShellExecute不仅可以运行EXE文件,也可以运行已经关联的文件。首先必须引用shellapi.pas单元
- ShellExecuteEx调用第三方程序
mpp_king
C/C++
点击打开原文链接调用第三方程序有很多方法,包括system,WinExec,CreateProcess,ShellExecute,ShellExecuteEx。对比这几个启动进程的函数,总结下来功能完善而且好用的就是ShellExecuteEx函数了。这个函数不仅可以传入参数到第三方而且能够传回进程句柄用于操作,比如等待第三方程序执行完毕。CreateProcess也可以做到,但是调用UAC提权界
- C++ MFC ShellExecute执行脚本
阿强的一亩三分地
MFC
目前知道三种方式:WinExec,ShellExecute,CreateProcess。1.阻塞式调用,调用时进程阻塞voidCMFCcodeDlg::CallShellScript(CStringpath,CStringfbat,CStringparam){USES_CONVERSION;SHELLEXECUTEINFOShExecInfo={0};ShExecInfo.cbSize=sizeo
- Visual C++ 中调用其他应用程序的方法(函数) (转rockybug)
abcpanpeng
基础C++
三个SDK函数WinExec,ShellExecute,CreateProcess实现调用其他程序的方法VisualC++中调用其他应用程序的方法(函数)三个SDK函数:WinExec,ShellExecute,CreateProcess可以实现调用其他程序的要求,其中以WinExec最为简单,ShellExecute比WinExec灵活一些,CreateProcess最为复杂。WinExec两个
- 原来ShellExecute不能执行批处理文件
_JeffreyWu
以下代码怎么都不执行a.bat,最后通过WinExec("./a.bat",SW_SHOW);解决ShellExecute(NULL,"open","./a.bat",NULL,NULL,SW_SHOW);
- C++调用系统函数
皓月如我
c++
说到调用系统函数,最常用的无非是system()和WinExec()。其中system是阻塞模式,后台程序或者图形程序调用的时候会弹出黑窗口;WinExec可以通过参数设置不弹出黑窗口,但是不阻塞,立刻返回。这次想找一个阻塞模式且不带黑窗口的,网上说ShellExecute可以,我没试验成功。索性用了参数最多最复杂的CreateProcess:std::stringcmd="mycommandsh
- ShellExecute 调用记事本程序打开txt文件
xiaocai0807
可以直接加上如下代码:ShellExecute(NULL,"open","C://1.txt",NULL,NULL,SW_SHOW);//打开文件1.txt另外:下边代码的作用是浏览C:/joke目录下的内容ShellExecute(NULL,"explore","C://joke",NULL,NULL,SW_SHOW);//浏览C:/joke目录下的内容或者:WinExec("notepad.e
- VC中调用外部EXE程序方法
空中海
在VC中,有些时候,我们需要调用其他一些现有的EXE可执行文件,当然,有些时候,我们也调用自己编写生成的EXE文件,以完成对不同选择条件的反应。通过总结,基本上调用EXE文件的办法有四种:一、WinExec()这个函数,在VB和VC中都有,百度百科中的解释是这样的:WinExecVB声明DeclareFunctionWinExecLib"kernel32"Alias"WinExec"(ByVall
- C++中使用调用cmd命令
leehaming
编程学习
C++中使用调用cmd命令方法1:system(“calc”);方法2:WinExec(“calc”,SW_NORMAL);System()1.删除文件/文件夹stringcommand_rd="rd/s/qWebCacheV01.dat.export";system(command_rd.c_str());2.传入外部参数system接受完整的外部命令行system的命令参数,就组合在字符串中就
- 打开,关闭 Notepad.exe 进程操作
snow190639442
1.打开:WinExec("Notepad.exe",SW_SHOW);2.关闭:HWNDhWnd=::FindWindow(_T("Notepad"),0);::SendMessage(hWnd,WM_CLOSE,WM_SYSCOMMAND,0);
- WinExec 函数执行Cmd命令
god00
Delphi函数
WinExec('cmd.exenetstat-an',SW_SHOW);//不执行;WinExec('cmd.exe/cnetstat-an',SW_SHOW);//执行,但一闪而过;WinExec('cmd.exe/knetstat-an',SW_SHOW);//成功;开始菜单运行输入cmd/?查看/c,/k帮助。Ctrl+C结束运行。WinExec('cmd.exe/kdel"C:/Docu
- 我学习VC中所得的点点心得
keivin2006
VC++MFC
1toolbar默认位图左上角那个点的颜色是透明色,不喜欢的话可以自己改。2VC++中WM_QUERYENDSESSIONWM_ENDSESSION为系统关机消息。3Java学习书推荐:《java编程思想》4在VC下执行DOS命令a.system("mdc://12");b.WinExec("Cmd.exe/Cmdc://12",SW_HIDE);c.ShellExecuteShellExecut
- JAVA基础
灵静志远
位运算加载Date字符串池覆盖
一、类的初始化顺序
1 (静态变量,静态代码块)-->(变量,初始化块)--> 构造器
同一括号里的,根据它们在程序中的顺序来决定。上面所述是同一类中。如果是继承的情况,那就在父类到子类交替初始化。
二、String
1 String a = "abc";
JAVA虚拟机首先在字符串池中查找是否已经存在了值为"abc"的对象,根
- keepalived实现redis主从高可用
bylijinnan
redis
方案说明
两台机器(称为A和B),以统一的VIP对外提供服务
1.正常情况下,A和B都启动,B会把A的数据同步过来(B is slave of A)
2.当A挂了后,VIP漂移到B;B的keepalived 通知redis 执行:slaveof no one,由B提供服务
3.当A起来后,VIP不切换,仍在B上面;而A的keepalived 通知redis 执行slaveof B,开始
- java文件操作大全
0624chenhong
java
最近在博客园看到一篇比较全面的文件操作文章,转过来留着。
http://www.cnblogs.com/zhuocheng/archive/2011/12/12/2285290.html
转自http://blog.sina.com.cn/s/blog_4a9f789a0100ik3p.html
一.获得控制台用户输入的信息
&nbs
- android学习任务
不懂事的小屁孩
工作
任务
完成情况 搞清楚带箭头的pupupwindows和不带的使用 已完成 熟练使用pupupwindows和alertdialog,并搞清楚两者的区别 已完成 熟练使用android的线程handler,并敲示例代码 进行中 了解游戏2048的流程,并完成其代码工作 进行中-差几个actionbar 研究一下android的动画效果,写一个实例 已完成 复习fragem
- zoom.js
换个号韩国红果果
oom
它的基于bootstrap 的
https://raw.github.com/twbs/bootstrap/master/js/transition.js transition.js模块引用顺序
<link rel="stylesheet" href="style/zoom.css">
<script src=&q
- 详解Oracle云操作系统Solaris 11.2
蓝儿唯美
Solaris
当Oracle发布Solaris 11时,它将自己的操作系统称为第一个面向云的操作系统。Oracle在发布Solaris 11.2时继续它以云为中心的基调。但是,这些说法没有告诉我们为什么Solaris是配得上云的。幸好,我们不需要等太久。Solaris11.2有4个重要的技术可以在一个有效的云实现中发挥重要作用:OpenStack、内核域、统一存档(UA)和弹性虚拟交换(EVS)。
- spring学习——springmvc(一)
a-john
springMVC
Spring MVC基于模型-视图-控制器(Model-View-Controller,MVC)实现,能够帮助我们构建像Spring框架那样灵活和松耦合的Web应用程序。
1,跟踪Spring MVC的请求
请求的第一站是Spring的DispatcherServlet。与大多数基于Java的Web框架一样,Spring MVC所有的请求都会通过一个前端控制器Servlet。前
- hdu4342 History repeat itself-------多校联合五
aijuans
数论
水题就不多说什么了。
#include<iostream>#include<cstdlib>#include<stdio.h>#define ll __int64using namespace std;int main(){ int t; ll n; scanf("%d",&t); while(t--)
- EJB和javabean的区别
asia007
beanejb
EJB不是一般的JavaBean,EJB是企业级JavaBean,EJB一共分为3种,实体Bean,消息Bean,会话Bean,书写EJB是需要遵循一定的规范的,具体规范你可以参考相关的资料.另外,要运行EJB,你需要相应的EJB容器,比如Weblogic,Jboss等,而JavaBean不需要,只需要安装Tomcat就可以了
1.EJB用于服务端应用开发, 而JavaBeans
- Struts的action和Result总结
百合不是茶
strutsAction配置Result配置
一:Action的配置详解:
下面是一个Struts中一个空的Struts.xml的配置文件
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
&quo
- 如何带好自已的团队
bijian1013
项目管理团队管理团队
在网上看到博客"
怎么才能让团队成员好好干活"的评论,觉得写的比较好。 原文如下: 我做团队管理有几年了吧,我和你分享一下我认为带好团队的几点:
1.诚信
对团队内成员,无论是技术研究、交流、问题探讨,要尽可能的保持一种诚信的态度,用心去做好,你的团队会感觉得到。 2.努力提
- Java代码混淆工具
sunjing
ProGuard
Open Source Obfuscators
ProGuard
http://java-source.net/open-source/obfuscators/proguardProGuard is a free Java class file shrinker and obfuscator. It can detect and remove unused classes, fields, m
- 【Redis三】基于Redis sentinel的自动failover主从复制
bit1129
redis
在第二篇中使用2.8.17搭建了主从复制,但是它存在Master单点问题,为了解决这个问题,Redis从2.6开始引入sentinel,用于监控和管理Redis的主从复制环境,进行自动failover,即Master挂了后,sentinel自动从从服务器选出一个Master使主从复制集群仍然可以工作,如果Master醒来再次加入集群,只能以从服务器的形式工作。
什么是Sentine
- 使用代理实现Hibernate Dao层自动事务
白糖_
DAOspringAOP框架Hibernate
都说spring利用AOP实现自动事务处理机制非常好,但在只有hibernate这个框架情况下,我们开启session、管理事务就往往很麻烦。
public void save(Object obj){
Session session = this.getSession();
Transaction tran = session.beginTransaction();
try
- maven3实战读书笔记
braveCS
maven3
Maven简介
是什么?
Is a software project management and comprehension tool.项目管理工具
是基于POM概念(工程对象模型)
[设计重复、编码重复、文档重复、构建重复,maven最大化消除了构建的重复]
[与XP:简单、交流与反馈;测试驱动开发、十分钟构建、持续集成、富有信息的工作区]
功能:
- 编程之美-子数组的最大乘积
bylijinnan
编程之美
public class MaxProduct {
/**
* 编程之美 子数组的最大乘积
* 题目: 给定一个长度为N的整数数组,只允许使用乘法,不能用除法,计算任意N-1个数的组合中乘积中最大的一组,并写出算法的时间复杂度。
* 以下程序对应书上两种方法,求得“乘积中最大的一组”的乘积——都是有溢出的可能的。
* 但按题目的意思,是要求得这个子数组,而不
- 读书笔记-2
chengxuyuancsdn
读书笔记
1、反射
2、oracle年-月-日 时-分-秒
3、oracle创建有参、无参函数
4、oracle行转列
5、Struts2拦截器
6、Filter过滤器(web.xml)
1、反射
(1)检查类的结构
在java.lang.reflect包里有3个类Field,Method,Constructor分别用于描述类的域、方法和构造器。
2、oracle年月日时分秒
s
- [求学与房地产]慎重选择IT培训学校
comsci
it
关于培训学校的教学和教师的问题,我们就不讨论了,我主要关心的是这个问题
培训学校的教学楼和宿舍的环境和稳定性问题
我们大家都知道,房子是一个比较昂贵的东西,特别是那种能够当教室的房子...
&nb
- RMAN配置中通道(CHANNEL)相关参数 PARALLELISM 、FILESPERSET的关系
daizj
oraclermanfilespersetPARALLELISM
RMAN配置中通道(CHANNEL)相关参数 PARALLELISM 、FILESPERSET的关系 转
PARALLELISM ---
我们还可以通过parallelism参数来指定同时"自动"创建多少个通道:
RMAN > configure device type disk parallelism 3 ;
表示启动三个通道,可以加快备份恢复的速度。
- 简单排序:冒泡排序
dieslrae
冒泡排序
public void bubbleSort(int[] array){
for(int i=1;i<array.length;i++){
for(int k=0;k<array.length-i;k++){
if(array[k] > array[k+1]){
- 初二上学期难记单词三
dcj3sjt126com
sciet
concert 音乐会
tonight 今晚
famous 有名的;著名的
song 歌曲
thousand 千
accident 事故;灾难
careless 粗心的,大意的
break 折断;断裂;破碎
heart 心(脏)
happen 偶尔发生,碰巧
tourist 旅游者;观光者
science (自然)科学
marry 结婚
subject 题目;
- I.安装Memcahce 1. 安装依赖包libevent Memcache需要安装libevent,所以安装前可能需要执行 Shell代码 收藏代码
dcj3sjt126com
redis
wget http://download.redis.io/redis-stable.tar.gz
tar xvzf redis-stable.tar.gz
cd redis-stable
make
前面3步应该没有问题,主要的问题是执行make的时候,出现了异常。
异常一:
make[2]: cc: Command not found
异常原因:没有安装g
- 并发容器
shuizhaosi888
并发容器
通过并发容器来改善同步容器的性能,同步容器将所有对容器状态的访问都串行化,来实现线程安全,这种方式严重降低并发性,当多个线程访问时,吞吐量严重降低。
并发容器ConcurrentHashMap
替代同步基于散列的Map,通过Lock控制。
&nb
- Spring Security(12)——Remember-Me功能
234390216
Spring SecurityRemember Me记住我
Remember-Me功能
目录
1.1 概述
1.2 基于简单加密token的方法
1.3 基于持久化token的方法
1.4 Remember-Me相关接口和实现
- 位运算
焦志广
位运算
一、位运算符C语言提供了六种位运算符:
& 按位与
| 按位或
^ 按位异或
~ 取反
<< 左移
>> 右移
1. 按位与运算 按位与运算符"&"是双目运算符。其功能是参与运算的两数各对应的二进位相与。只有对应的两个二进位均为1时,结果位才为1 ,否则为0。参与运算的数以补码方式出现。
例如:9&am
- nodejs 数据库连接 mongodb mysql
liguangsong
mongodbmysqlnode数据库连接
1.mysql 连接
package.json中dependencies加入
"mysql":"~2.7.0"
执行 npm install
在config 下创建文件 database.js
- java动态编译
olive6615
javaHotSpotjvm动态编译
在HotSpot虚拟机中,有两个技术是至关重要的,即动态编译(Dynamic compilation)和Profiling。
HotSpot是如何动态编译Javad的bytecode呢?Java bytecode是以解释方式被load到虚拟机的。HotSpot里有一个运行监视器,即Profile Monitor,专门监视
- Storm0.9.5的集群部署配置优化
roadrunners
优化storm.yaml
nimbus结点配置(storm.yaml)信息:
# Licensed to the Apache Software Foundation (ASF) under one
# or more contributor license agreements. See the NOTICE file
# distributed with this work for additional inf
- 101个MySQL 的调节和优化的提示
tomcat_oracle
mysql
1. 拥有足够的物理内存来把整个InnoDB文件加载到内存中——在内存中访问文件时的速度要比在硬盘中访问时快的多。 2. 不惜一切代价避免使用Swap交换分区 – 交换时是从硬盘读取的,它的速度很慢。 3. 使用电池供电的RAM(注:RAM即随机存储器)。 4. 使用高级的RAID(注:Redundant Arrays of Inexpensive Disks,即磁盘阵列
- zoj 3829 Known Notation(贪心)
阿尔萨斯
ZOJ
题目链接:zoj 3829 Known Notation
题目大意:给定一个不完整的后缀表达式,要求有2种不同操作,用尽量少的操作使得表达式完整。
解题思路:贪心,数字的个数要要保证比∗的个数多1,不够的话优先补在开头是最优的。然后遍历一遍字符串,碰到数字+1,碰到∗-1,保证数字的个数大于等1,如果不够减的话,可以和最后面的一个数字交换位置(用栈维护十分方便),因为添加和交换代价都是1