dayenglish
dayenglish

win2K的MBR分析

源代码来自于reactOS当中的win2k.asm 
org 7c00h
segment .text

bits 16
start:
        jmp short main
        nop
 

首先两句定义整个代码的运行位置，org 7C00H指示整个代码的其实位置在7C00处，这样可以减少不必要的便宜运算。也就是整个MBR加载到系统之后不存在偏移。而后面的bits 16则是表明整个代码段都是16位对齐，start后面是MBR的开始，这一句通过汇编会生成两字节的调整指令和一跳空操作指令。紧跟三条跳转指令后面的是MBR当中的一些属性值。

OEMName                 db 'MSWIN4.0'                 ;厂商标志和OS版本号
BytesPerSector		dw 512                        ;每扇区的字节数

SectsPerCluster         db 1                          ;每簇的扇区数
ReservedSectors		dw 1                          ;第一个FAT开始之前的扇区数，包括引导扇区
NumberOfFats		db 2                          ;该分区上FAT的副本数
MaxRootEntries 		dw 0			      ; 对FAT32分区而言,本字段必须设置为 0
TotalSectors 		dw 0			      ; 对FAT32分区而言,本字段必须设置为 0
MediaDescriptor 	db 0f8h                       ; 媒体被类型信息，值0xF8表示硬盘
SectorsPerFat		dw 0			      ; 对FAT32分区而言,本字段必须设置为 0
SectorsPerTrack		dw 18                         ;包含使用INT13h的磁盘的“每道扇区数”几何结构值
NumberOfHeads		dw 2                          ;使用INT 13h的磁盘的“磁头数”几何结构值
HiddenSectors 		dd 0                          ;分区上引导扇区之前的扇区数
TotalSectorsBig 	dd 0                          ;全部扇区
SectorsPerFatBig 	dd 0                          ;只被FAT32使用，该分区每个FAT所占的扇区数
ExtendedFlags 		dw 0                          ;此域为FAT32特有。Bits0-3:   活动的FAT（active FAT）数目，只在镜像禁止时才效。Bits 4-6:  保留Bits 7： 0 表示FAT实时镜像到所的FAT表中
                                                      ;1 表示只一个活动的FAT表。这个表就是Bits0-3所指定的那个
                                                      ;Bits8-15： 保留
FSVersion		dw	0                     ;此域为FAT32特有
RootDirStartCluster 	dd	0                     ;根目录所在第一个簇的簇号
FSInfoSector 		dw	0                     ;只供FAT32使用， FAT32分区的保留区中的文件系统信息
BackupBootSector	dw	6                     ;如果不为0，表示在保留区中引导记录的备份数据所占的扇区数，通常为6
Reserved1		times 12 db 0                 ;12个字节均为0x00 保留
BootDrive		db 80                         ;用于BIOS中断0x13得到磁盘驱动器参数,0x00为软盘，0x80为硬盘
Reserved		db 0                          ;保留
ExtendSig		db 29h                        ;段必须要有能被Windows 2000所识别的值0x28或0x29
SerialNumber		dd 00000000h                  ;在格式化磁盘时所产生的一个随机序号，它有助于区分磁盘
VolumeLabel		db 'NO NAME    '              ;卷标也作为一个特殊的文件（有文件名无文件内容）保存在根目录中
FileSystem		db 'FAT32   '                 ;通常设置为“FAT32”
通过后面的注释，还不能对整个属性有一个大概的了解。并且在在上面的属性当中实际有些数值是不正确的，比如BootDrive，实际上MBR有一些信息是在系统安装的时候进行填写，这里只是为了占位符，所以填入的是0，接下来是开头位置的jmp指令的main标号。（具体的FAT分析可以参考FAT手册） 
main:
00007C5A  33C9              xor        cx,cx
00007C5C  8ED1              mov        ss,cx            ; 
00007C5E  BCF47B            mov        sp,0x7bf4        ; 首先设置段寄存器和相应的堆栈，注意这里的堆栈式向下增长的，所以当sp设置为7c00的时候不会覆盖掉代码段
00007C61  8EC1              mov        es,cx
00007C63  8ED9              mov        ds,cx
00007C65  BD007C            mov        bp,0x7c00        ;这里SP不等于BP，其中BP和SP之间的数据用于局部变量
00007C68  884E02            mov        [bp+0x2],cl      ;这里bp+2实际上是最开头的第三个nop指令
;**********************************************************************
00007C6B  8A5640            mov        dl,[bp+BootDrive]
00007C6E  B408              mov        ah,0x8
00007C70  CD13              int        0x13            ;获取整个磁盘的参数				 
00007C72  7305              jnc        drive_param_ok  ; 这一条跳转应该不陌生了吧，INT13调用会设置进位标志
drive_param_error:
00007C74  B9FFFF            mov        cx,0xffff        ; We couldn't determine the drive parameters
00007C77  8AF1              mov        dh,cl            ; So just set the CHS to 0xff
drive_param_ok:
00007C79  660FB6C6          movzx    eax,dh            ;将获得的参数数据用于计算整个磁盘的大小，假设没有跳转的话，下面的inc指令将使得整个ax溢出，也就是ax为0，所以整个大小为0
00007C7D  40                inc        ax              ; BIOS的int 13进行读取磁盘的数据操作，功能08H 功能描述：读取驱动器参数 
00007C7E  660FB6D1          movzx    edx,cl            ; 入口参数：AH＝08H，DL＝驱动器，00H~7FH：软盘；80H~0FFH：硬盘 
00007C82  80E23F            and        dl,0x3f         ; 出口参数：CF＝1——操作失败，AH＝状态代码，参见功能号01H中的说明，否则， BL＝01H — 360K;＝02H — 1.2M;＝03H — 720K;＝04H — 1.44M 
00007C85  F7E2              mul        dx              ; CH＝柱面数的低8位  ; CL的位7-6＝柱面数的该2位 ;CL的位5-0＝扇区数 ;DH＝磁头数
                                                       ;上面的mul指令执行之后，数据dx：ax存放的是磁头数目*扇区数目

00007C87  86CD              xchg    cl,ch              ; 两个寄存器交换之后，CX向右移动六位就可以得到柱面数
00007C89  C0ED06            shr        ch,0x6          ; 
00007C8C  41                inc        cx              ;
00007C8D  660FB7C9          movzx    ecx,cx
00007C91  66F7E1            mul        ecx             ; 柱面数*先前的结果得到最终磁盘驱动器的大小，并保存到局部变量当中
00007C94  668946F8          mov        [bp-0x8],eax    ; 
00007C98  837E1600          cmp        word [bp+TotalSectors],byte +0x0    ; 
00007C9C  7538              jnz        print_ntldr_error_message            ; 
00007C9E  837E2A00          cmp        word [bp+FSVersion],byte +0x0        ; 上面进行MBR的属性分析,如果属性不满足则打印出错信息
00007CA2  7732              ja        print_ntldr_error_message             ;
/*****************************************************************
整个FAT32文件系统支持多系统启动的，而FAT32真正的boot sector有三个扇区长，所以微软对FAT32的启动进行了扩展，其中扇区0是传统的MBR，扇区1保存的是文件系统信息
扇区2用于存放额外的启动代码。为了实现多系统启动，所以就约定将win2k的boot sector存放到第十三个sector，前面的第二个sector用于存放98的boot 
00007CA4  668B461C          mov        eax,[bp+HiddenSectors]    ; Get the count of hidden sectors
00007CA8  6683C00C          add        eax,byte +0xc            ; Add 12 to that value so that we are loading the 13th sector of the volume
00007CAC  BB0080            mov        bx,0x8000                ; Read the sector to address 0x8000
00007CAF  B90100            mov        cx,0x1                    ; Read just one sector
00007CB2  E82B00            call    read_sectors            ; Read it
00007CB5  E94803            jmp        0x8000                    ; Jump to the next sector of boot code
print_disk_error_message:
00007CB8  A0FA7D            mov        al,[DISK_ERR_offset_from_0x7d00]
putchars:
00007CBB  B47D              mov        ah,0x7d
00007CBD  8BF0              mov        si,ax           ;这一段实际上是组装整个四，其中si等于7dbf，最后面的代码到了7d6f，然后ret本身一个字节，
get_another_char:                                      ;后面的NTLDR包含11字节，filter包含49字节，同时filter的0可以作为NTLDR的结尾符号；NTLDR_ERR包含19字节，那么7DBF刚好指向DISK_ERR
00007CBF  AC                lodsb
00007CC0  84C0              test    al,al
00007CC2  7417              jz      reboot            ;如果数据等于0，则直接重启
00007CC4  3CFF              cmp     al,0xff           ;最后这里会设置零标志位
00007CC6  7409              jz      print_reboot_message
00007CC8  B40E              mov     ah,0xe
00007CCA  BB0700            mov     bx,0x7
00007CCD  CD10              int     0x10
00007CCF  EBEE              jmp     short get_another_char;如果上面的跳转不成功就会循环打印数据
print_reboot_message:
00007CD1  A0FB7D            mov        al,[RESTART_ERR_offset_from_0x7d00]
00007CD4  EBE5              jmp        short putchars
print_ntldr_error_message:
00007CD6  A0F97D            mov        al,[NTLDR_ERR_offset_from_0x7d00]
00007CD9  EBE0              jmp        short putchars
reboot:
00007CDB  98                cbw
00007CDC  CD16              int        0x16         ;等待
00007CDE  CD19              int        0x19         ;发出重启中断
read_sectors:
00007CE0  6660              pushad
00007CE2  663B46F8          cmp        eax,[bp-0x8] ;首先验证要读的地址是不是在范围内，如果在磁盘驱动范围内，就跳转到7D34开始执行
00007CE6  0F824A00          jc         near 0x7d34
00007CEA  666A00            o32        push byte +0x0;这里利用66前缀强制压入堆栈两个字节也就是0是以word类型存在于堆栈当中
00007CED  6650              push    eax
00007CEF  06                push    es
00007CF0  53                push    bx
00007CF1  666810000100      push    dword 0x10010
00007CF7  807E0200          cmp     byte [bp+0x2],0x0 ;查看是否有改动，最初是设置为0，如果不是等于0则表明已经执行过一次，直接跳过下面的执行
00007CFB  0F852000          jnz     near 0x7d1f
00007CFF  B441              mov     ah,0x41
00007D01  BBAA55            mov     bx,0x55aa
00007D04  8A5640            mov     dl,[bp+BootDrive]
00007D07  CD13              int     0x13              ;利用int 13执行磁盘检验，
00007D09  0F821C00          jc      near 0x7d29
00007D0D  81FB55AA          cmp     bx,0xaa55
00007D11  0F851400          jnz     near 0x7d29
00007D15  F6C101            test    cl,0x1
00007D18  0F840D00          jz      near 0x7d29
00007D1C  FE4602            inc     byte [bp+0x2]    ;设置执行标志
00007D1F  B442              mov     ah,0x42
00007D21  8A5640            mov     dl,[bp+BootDrive]
00007D24  8BF4              mov     si,sp            ;执行int 13中断，AH=42，其中si依次为0x10010，由于bx没有改变，所以这里堆栈当中是8000，es为0，而eax则开始读取的地址，加上开始压入堆栈的word 0组成中断的参数
00007D26  CD13              int     0x13             ;具体分析可以参考上一篇
00007D28  B0F9              mov     al,0xf9          ;仅仅作为占位符号
00007D2A  6658              pop        eax
00007D2C  6658              pop        eax
00007D2E  6658              pop        eax
00007D30  6658              pop        eax           ;清空压入的堆栈参数
00007D32  EB2A              jmp        short 0x7d5e  ;跳过正常的读取流程
00007D34  6633D2            xor        edx,edx       ;恢复原来的C、H、S值，然后利用这些值进行BIOS读取，因为BIOS有标准BIOS和LBA BIOS，所以在上面需要进行判断
00007D37  660FB74E18        movzx      ecx,word [bp+SectorsPerTrack]
00007D3C  66F7F1            div        ecx           ;edx：eax除以ecx得到磁道号，磁道号存放在eax当中
00007D3F  FEC2              inc        dl            ;递增dl，因为dl存放的是余数，所以这里dl实际上扇区号
00007D41  8ACA              mov        cl,dl
00007D43  668BD0            mov        edx,eax       ;
00007D46  66C1EA10          shr        edx,0x10      ;edx向右移动16位，也就是清空edx
00007D4A  F7761A            div        word [bp+NumberOfHeads];磁道号除以磁头数，得到柱面号，余数dl当中存放磁头号
00007D4D  86D6              xchg       dl,dh                  ;交换之后存放到dh当中，因为dl需要存放函数参数
00007D4F  8A5640            mov        dl,[bp+BootDrive]
00007D52  8AE8              mov        ch,al
00007D54  C0E406            shl        ah,0x6
00007D57  0ACC              or         cl,ah
00007D59  B80102            mov        ax,0x201
00007D5C  CD13              int        0x13
00007D5E  6661              popad                   ;验证上面的int 13是否正确执行，如果没能得到正确结果则显示错误，然后退出
00007D60  0F8254FF          jc        near print_disk_error_message
00007D64  81C30002          add        bx,0x200     ;bx存放读入的当前扇区的尾部的位置
00007D68  6640              inc        eax
00007D6A  49                dec        cx
00007D6B  0F8571FF          jnz        near read_sectors
00007D6F  C3                ret                     ;从这里结束整个read过程




NTLDR        db 'NTLDR      '

filler        times 49    db 0



NTLDR_ERR    db 0dh,0ah,'NTLDR is missing',0ffh

DISK_ERR    db 0dh,0ah,'Disk error',0ffh

RESTART_ERR    db 0dh,0ah,'Press any key to restart',0dh,0ah

more_filler    times 16    db 0



NTLDR_offset_from_0x7d00                        db 0

NTLDR_ERR_offset_from_0x7d00                    db 0ach

DISK_ERR_offset_from_0x7d00                        db 0bfh

RESTART_ERR_offset_from_0x7d00                    db 0cch

                        dw 0


                        dw 0aa55h


*******************************************************************************************************


根据上面的分析，整个流程转到8000,开始执行



00008000  660FB64610        movzx eax,byte [bp+NumberOfFats]    ;获得分区上的FAT表项数目

00008005  668B4E24            mov ecx,[bp+SectorsPerFatBig]           ;该分区每个FAT表项所占的扇区数，利用这个数目加上隐藏和保留的数据可以得出起始根目录

00008009  66F7E1                 mul ecx                                                      ;


0000800C  6603461C           add eax,[bp+HiddenSectors]                 ; 

00008010  660FB7560E       movzx edx,word [bp+ReservedSectors]    ; 

00008015  6603C2                add eax,edx                                               ;


00008018  668946FC           mov [bp-0x4],eax                                       ; 将起始根目录的所在的扇区号存放起来

0000801C  66C746F4FFFFFFFF  mov dword [bp-0xc],0xffffffff           ; 保存0Xffffffff，加上之前使用的三个区间，实际上局部存储都已经被使用了

00008024  668B462C          mov eax,[bp+RootDirStartCluster]         ;读取根目录开始的簇

00008028  6683F802          cmp eax,byte +0x2                                      ;如果小于2，那么不存在用于启动的根目录

0000802C  0F82A6FC          jc near print_ntldr_error_message        ;

00008030  663DF8FFFF0F      cmp eax,0xffffff8                                     ; 将根目录开始的簇和最大的簇号比较，如果没有借位说明超出界限

00008036  0F839CFC          jnc near print_ntldr_error_message     ;

search_root_directory_cluster:

0000803A  6650                    push eax                                                      ; 保存根目录的起始簇号

0000803C  6683E802          sub eax,byte +0x2                                      ;对簇号进行调整，因为起始的两个簇没有使用，所以减去2

00008040  660FB65E0D     movzx ebx,byte [bp+SectsPerCluster]    ; 保存每个簇拥有的扇区数目

00008045  8BF3                   mov si,bx                                                      ;

00008047  66F7E3               mul ebx                                                        ;


0000804A  660346FC          add eax,[bp-0x4]                                         ; 跳过前面保存的数据，直接得到根目录的扇区号，同时EDX保存磁头号和柱面号

read_directory_sector:

0000804E  BB0082              mov bx,0x8200                                             ;


00008051  8BFB                   mov di,bx                                                       ;

00008053  B90100              mov cx,0x1                                                     ;


00008056  E887FC             call read_sectors                                         ; 由于一个扇区是512字节，以十六进制表示就为0x200，所以这次的存放地址是0x8200

check_entry_for_ntldr:

00008059  382D                 cmp [di],ch                                                      ; 测试读到的第一个数据是否为0

0000805B  741E                  jz ntldr_not_found                                        ; 如果为零，则表明NTLDR不存在

0000805D  B10B                 mov cl,0xb                                                      ;


0000805F  56                       push si                                                           ;


00008060  BE707D            mov si,NTLDR ;0x7d70                               ;

00008063  F3A6                  repe cmpsb                                                   ;进行循环比较，比较次数为11

00008065  5E                      pop si                                                              ;


00008066  741B                 jz ntldr_found                                                 ;如果相等，就表明找到NTLDR

00008068  03F9                 add di,cx                                                          ; 否则跳过前面的11个字符串

0000806A  83C715            add di,byte +0x15                                          ; 同时增加

0000806D  3BFB                cmp di,bx                                                        ; 与bx进行比较，如果没有超出一个扇区的范围，就循环比较，直到找到NTLDR为止，

0000806F  72E8                 jc check_entry_for_ntldr                              ;


00008071  4E                     dec si                                                               ; 否则循环进行搜索

00008072  75DA                jnz read_directory_sector                            ;


00008074  6658                pop eax                                                            ; 如果还没能找到NTLDR，则搜索下一个FAT表项

00008076  E86500           call get_fat_entry                                            ;

00008079  72BF                jc search_root_directory_cluster               ;

ntldr_not_found:

0000807B  83C404            add sp,byte +0x4

0000807E  E955FC            jmp print_ntldr_error_message

ntldr_load_segment_address    dw    0x2000

ntldr_found:

00008083  83C404            add sp,byte +0x4                    ; 调整sp，覆盖掉原来保存的根目录

00008086  8B7509            mov si,[di+0x9]                        ;

00008089  8B7D0F           mov di,[di+0xf]                          ; 

0000808C  8BC6               mov ax,si                                   ; 

0000808E  66C1E010      shl eax,0x10                             ;组装NTLDR的起始簇号

00008092  8BC7              mov ax,di                                     ; 

00008094  6683F802          cmp eax,byte +0x2                ; 其中EAX肯定比2要大，否则就出错

00008098  0F823AFC          jc near print_ntldr_error_message    ;

0000809C  663DF8FFFF0F      cmp eax,0xffffff8                    ; 

000080A2  0F8330FC          jnc near print_ntldr_error_message    ; 

load_next_ntldr_cluster:

000080A6  6650                    push eax                                  ; 

000080A8  6683E802          sub eax,byte +0x2                    ; 

000080AC  660FB64E0D    movzx ecx,byte [bp+SectsPerCluster]    ;

000080B1  66F7E1               mul ecx                                ;

000080B4  660346FC          add eax,[bp-0x4]                    ; 

000080B8  BB0000              mov bx,0x0                            ;

000080BB  06                        push es                                ; 

000080BC  8E068180         mov es,[ntldr_load_segment_address]    ; 

000080C0  E81DFC            call read_sectors                    ; 将数据读到指定的位置

000080C3  07                       pop es                                ; 

000080C4  6658                  pop eax                                ;

000080C6  C1EB04            shr bx,0x4                            ; bx当中包含传递的数目，用于找到下一个存放数据的内存地址

000080C9  011E8180         add [ntldr_load_segment_address],bx    ; 

000080CD  E80E00            call get_fat_entry                    ;获取下一个FAT的簇号在EAX当中

000080D0  0F830200         jnc near jump_to_ntldr                ; 

000080D4  72D0                 jc load_next_ntldr_cluster            ;

jump_to_ntldr:

000080D6  8A5640             mov dl,[bp+BootDrive]                ; 

000080D9  EA00000020        jmp 0x2000:0x0                        ; 

get_fat_entry:

000080DE  66C1E002         shl eax,0x2                               ; 根目录的扇区号乘以4

000080E2  E81100               call load_fat_sector                ;

000080E5  26668B01          mov eax,[es:bx+di]                   ; BX等于0，这里实际上是检验整个

000080E9  6625FFFFFF0F      and eax,0xfffffff                    ; 

000080EF  663DF8FFFF0F      cmp eax,0xffffff8                    ; 比较一下是否越界

000080F5  C3                ret                                    ; 

load_fat_sector:

000080F6  BF007E            mov di,0x7e00                        ; 将FAT表项加载到7e00，刚好是7C00+200

000080F9  660FB74E0B  movzx ecx,word [bp+SectsPerCluster]    ; 得到每一个簇里面包含多少扇区

000080FE  6633D2            xor edx,edx                              ;

00008101  66F7F1            div ecx                                       ;得到簇号存放在EAX当中

00008104  663B46F4       cmp eax,[bp-0xc]                    ; 如果EAX等于0xFFFFFFFF那么就执行函数返回，表明已经达到簇的极限了

00008108  743A                 jz load_fat_sector_end          ; 

0000810A  668946F4       mov [bp-0xc],eax                    ; 更新原来保存的起始簇号的信息

0000810E  6603461C       add eax,[bp+HiddenSectors]            ; 

00008112  660FB74E0E     movzx ecx,word [bp+ReservedSectors]    ;

00008117  6603C1            add eax,ecx                            ; 跳过保留的信息

0000811A  660FB75E28    movzx ebx,word [bp+ExtendedFlags]    ; 

0000811F  83E30F            and bx,byte +0xf                    ; 验证FAT是否有效

00008122  7416                 jz load_fat_sector_into_memory        ; 如果有效就将FAT当中的数据读取到内存当中去

00008124  3A5E10            cmp bl,[bp+NumberOfFats]                 ; 根据bl当中的标志来判断是否还有后续的FAT表项需要分析

00008127  0F83ABFB       jnc near print_ntldr_error_message    ; 

0000812B  52                     push dx                                ; 

0000812C  668BC8          mov ecx,eax                            ;将当前的FAT偏移暂时保存到ECX当中

0000812F  668B4624       mov eax,[bp+SectorsPerFatBig]        ; 得到每一个FAT表项占用的扇区数目

00008133  66F7E3            mul ebx                                ;由于整个EBX存放的是FAT表项的数目

00008136  6603C1            add eax,ecx                        ;跳到下一个FAT表项

00008139  5A                      pop dx                                ;恢复dx

load_fat_sector_into_memory:

0000813A  52                   push dx                                 ; 

0000813B  8BDF             mov bx,di                              ; 

0000813D  B90100        mov cx,0x1                            ;

00008140  E89DFB        call read_sectors                ; 

00008143  5A                  pop dx                                ; Restore dx

load_fat_sector_end:

00008144  8BDA           mov bx,dx                            ;表明读取了多少数据

00008146  C3                ret                                         ; 返回

00008147  0000              add [bx+si],al

00008149  0000              add [bx+si],al

0000814B  0000              add [bx+si],al

0000814D  0000              add [bx+si],al

0000814F  0000              add [bx+si],al

00008151  0000              add [bx+si],al

00008153  0000              add [bx+si],al

00008155  0000              add [bx+si],al

00008157  0000              add [bx+si],al

00008159  0000              add [bx+si],al

0000815B  0000              add [bx+si],al

0000815D  0000              add [bx+si],al

0000815F  0000              add [bx+si],al

00008161  0000              add [bx+si],al

00008163  0000              add [bx+si],al

00008165  0000              add [bx+si],al

00008167  0000              add [bx+si],al

00008169  0000              add [bx+si],al

0000816B  0000              add [bx+si],al

0000816D  0000              add [bx+si],al

0000816F  0000              add [bx+si],al

00008171  0000              add [bx+si],al

00008173  0000              add [bx+si],al

00008175  0000              add [bx+si],al

00008177  0000              add [bx+si],al

00008179  0000              add [bx+si],al

0000817B  0000              add [bx+si],al

0000817D  0000              add [bx+si],al

0000817F  0000              add [bx+si],al

00008181  0000              add [bx+si],al

00008183  0000              add [bx+si],al

00008185  0000              add [bx+si],al

00008187  0000              add [bx+si],al

00008189  0000              add [bx+si],al

0000818B  0000              add [bx+si],al

0000818D  0000              add [bx+si],al

0000818F  0000              add [bx+si],al

00008191  0000              add [bx+si],al

00008193  0000              add [bx+si],al

00008195  0000              add [bx+si],al

00008197  0000              add [bx+si],al

00008199  0000              add [bx+si],al

0000819B  0000              add [bx+si],al

0000819D  0000              add [bx+si],al

0000819F  0000              add [bx+si],al

000081A1  0000              add [bx+si],al

000081A3  0000              add [bx+si],al

000081A5  0000              add [bx+si],al

000081A7  0000              add [bx+si],al

000081A9  0000              add [bx+si],al

000081AB  0000              add [bx+si],al

000081AD  0000              add [bx+si],al

000081AF  0000              add [bx+si],al

000081B1  0000              add [bx+si],al

000081B3  0000              add [bx+si],al

000081B5  0000              add [bx+si],al

000081B7  0000              add [bx+si],al

000081B9  0000              add [bx+si],al

000081BB  0000              add [bx+si],al

000081BD  0000              add [bx+si],al

000081BF  0000              add [bx+si],al

000081C1  0000              add [bx+si],al

000081C3  0000              add [bx+si],al

000081C5  0000              add [bx+si],al

000081C7  0000              add [bx+si],al

000081C9  0000              add [bx+si],al

000081CB  0000              add [bx+si],al

000081CD  0000              add [bx+si],al

000081CF  0000              add [bx+si],al

000081D1  0000              add [bx+si],al

000081D3  0000              add [bx+si],al

000081D5  0000              add [bx+si],al

000081D7  0000              add [bx+si],al

000081D9  0000              add [bx+si],al

000081DB  0000              add [bx+si],al

000081DD  0000              add [bx+si],al

000081DF  0000              add [bx+si],al

000081E1  0000              add [bx+si],al

000081E3  0000              add [bx+si],al

000081E5  0000              add [bx+si],al

000081E7  0000              add [bx+si],al

000081E9  0000              add [bx+si],al

000081EB  0000              add [bx+si],al

000081ED  0000              add [bx+si],al

000081EF  0000              add [bx+si],al

000081F1  0000              add [bx+si],al

000081F3  0000              add [bx+si],al

000081F5  0000              add [bx+si],al

000081F7  0000              add [bx+si],al

000081F9  0000              add [bx+si],al

000081FB  0000              add [bx+si],al

000081FD  0055AA            add [di-0x56],dl        ; We can't forget the infamous boot signature



   

 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(windows,内核)

        

            

                
    
                    
  • linux sdl windows.h,Windows下的SDL安装
                        奔跑吧linux内核
linuxsdlwindows.h
                        
    首先你要下载并安装SDL开发包。如果装在C盘下，路径为C:\SDL1.2.5如果在WINDOWS下。你可以按以下步骤：1.打开VC++，点击"Tools",Options2,点击directories选项3.选择"Includefiles"增加一个新的路径。"C:\SDL1.2.5\include"4，现在选择"Libaryfiles“增加"C:\SDL1.2.5\lib"现在你可以开始编写你的第
    
                    
    • 
                    
  • 将cmd中命令输出保存为txt文本文件
                        落难Coder
Windowscmdwindow
                        
    最近深度学习本地的训练中我们常常要在命令行中运行自己的代码，无可厚非，我们有必要保存我们的炼丹结果，但是复制命令行输出到txt是非常麻烦的，其实Windows下的命令行为我们提供了相应的操作。其基本的调用格式就是：运行指令>输出到的文件名称或者具体保存路径测试下，我打开cmd并且ping一下百度：pingwww.baidu.com>./data.txt看下相同目录下data.txt的输出：如果你再
    
                    
    • 
                    
  • PHP环境搭建详细教程
                        好看资源平台
前端php
                        
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
    
                    
    • 
                    
  • ARM中断处理过程
                        落汤老狗
嵌入式linux
                        
    一、前言本文主要以ARM体系结构下的中断处理为例，讲述整个中断处理过程中的硬件行为和软件动作。具体整个处理过程分成三个步骤来描述：1、第二章描述了中断处理的准备过程2、第三章描述了当发生中的时候，ARM硬件的行为3、第四章描述了ARM的中断进入过程4、第五章描述了ARM的中断退出过程本文涉及的代码来自3.14内核。另外，本文注意描述ARM指令集的内容，有些sourcecode为了简短一些，删除了T
    
                    
    • 
                    
  • Python 实现图片裁剪（附代码） | Python工具
                        剑客阿良_ALiang

                        
    前言本文提供将图片按照自定义尺寸进行裁剪的工具方法，一如既往的实用主义。环境依赖ffmpeg环境安装，可以参考我的另一篇文章：windowsffmpeg安装部署_阿良的博客-CSDN博客本文主要使用到的不是ffmpeg，而是ffprobe也在上面这篇文章中的zip包中。ffmpy安装：pipinstallffmpy-ihttps://pypi.douban.com/simple代码不废话了，上代码
    
                    
    • 
                    
  • 简介Shell、zsh、bash
                        zhaosuningsn
Shellzshbashshelllinuxbash
                        
    Shell是Linux和Unix的外壳，类似衣服，负责外界与Linux和Unix内核的交互联系。例如接收终端用户及各种应用程序的命令，把接收的命令翻译成内核能理解的语言，传递给内核，并把内核处理接收的命令的结果返回给外界，即Shell是外界和内核沟通的桥梁或大门。Linux和Unix提供了多种Shell，其中有种bash，当然还有其他好多种。Mac电脑中不但有bash，还有一个zsh，预装的，据说
    
                    
    • 
                    
  • 2023最详细的Python安装教程（Windows版本）
                        程序员林哥
Pythonpythonwindows开发语言
                        
    python安装是学习pyhon第一步，很多刚入门小白不清楚如何安装python，今天我来带大家完成python安装与配置，跟着我一步步来，很简单，你肯定能完成。第一部分：python安装（一）准备工作1、下载和安装python(认准官方网站)当然你不想去下载的话也可以分享给你，还有入门学习教程，点击下方卡片跳转进群领取（二）开始安装对于Windows操作系统，可以下载“executableins
    
                    
    • 
                    
  • windows下python opencv ffmpeg读取摄像头实现rtsp推流 拉流
                        图像处理大大大大大牛啊
opencv实战代码讲解视觉图像项目windowspythonopencv
                        
    windows下pythonopencvffmpeg读取摄像头实现rtsp推流拉流整体流程1.下载所需文件1.1下载rtsp推流服务器1.2下载ffmpeg2.开启RTSP服务器3.opencv读取摄像头并调用ffmpeg进行推流4.opencv进行拉流5.opencv异步拉流整体流程1.下载所需文件1.1下载rtsp推流服务器下载RTSP服务器下载页面https://github.com/blu
    
                    
    • 
                    
  • C++常见知识掌握
                        nfgo
c++开发语言
                        
    1.Linux软件开发、调试与维护内核与系统结构Linux内核是操作系统的核心，负责管理硬件资源，提供系统服务，它是系统软件与硬件之间的桥梁。主要组成部分包括：进程管理：内核通过调度器分配CPU时间给各个进程，实现进程的创建、调度、终止等操作。使用进程描述符（task_struct）来存储进程信息，包括状态（就绪、运行、阻塞等）、优先级、内存映射等。内存管理：包括物理内存和虚拟内存管理。通过页表映
    
                    
    • 
                    
  • KVM虚拟机源代码分析【转】
                        xidianjiapei001
#虚拟化技术
                        
    1.KVM结构及工作原理1.1KVM结构KVM基本结构有两部分组成。一个是KVMDriver，已经成为Linux内核的一个模块。负责虚拟机的创建，虚拟内存的分配，虚拟CPU寄存器的读写以及虚拟CPU的运行等。另外一个是稍微修改过的Qemu，用于模拟PC硬件的用户空间组件，提供I/O设备模型以及访问外设的途径。KVM基本结构如图1所示。其中KVM加入到标准的Linux内核中，被组织成Linux中标准
    
                    
    • 
                    
  • Android shell 常用 debug 命令
                        晨春计
Audiodebugandroidlinux
                        
    目录1、查看版本2、am命令3、pm命令4、dumpsys命令5、sed命令6、log定位查看APK进程号7、log定位使用场景1、查看版本1.1、Android串口终端执行getpropro.build.version.release#获取Android版本uname-a#查看linux内核版本信息uname-r#单独查看内核版本1.2、linux服务器执行lsb_release-a#查看Lin
    
                    
    • 
                    
  • 编译Windows平台的Nginx+ngx_http_proxy_connect_module
                        Grovvy_Deng
windowsnginxhttp
                        
    编译Windows平台的Nginx+ngx_http_proxy_connect_module背景：由于公司的正向出局代理是windows机器。机器上的Squid不稳定，打算替换成nginx+ngx_http_proxy_connect_module实现。通过几天痛苦的尝试，最后参考了github大神项目通过在线CICD工具编译window平台可用的ng。步骤：获取git可识别的patch由于CI
    
                    
    • 
                    
  • 关闭Windows自动更新的6种方法
                        Gemini1995
windows
                        
    在Windows操作系统中，可以使用多种方法来关闭自动更新。以下是其中一些常用的方法：使用设置应用：打开“设置”应用（Win+I），选择“更新和安全”。在左侧菜单中选择“Windows更新”。点击“更改活动时间”或“高级选项”。在“更新选项”下拉菜单中选择“通知我但不自动下载或安装”或“从不检查更新”。通过服务管理器：打开“服务”管理器，可以通过在运行对话框中输入services.msc来打开。找
    
                    
    • 
                    
  • 【nginx】ngx_http_proxy_connect_module 正向代理
                        等风来不如迎风去
网络服务入门与实战nginxhttp运维
                        
    50.65无法访问服务器，(403错误)50.196可以访问服务器。那么，配置65通过196访问。需要一个nginx作为代理【nginx】搭配okhttp配置反向代理发送原生的nginx是不支持okhttp的CONNECT请求的。大神竟然给出了一个java工程GINX编译ngx_http_proxy_connect_module及做正向代理是linux构建的。是windows构建的：编译Windo
    
                    
    • 
                    
  • Windows安装ciphey编码工具，附一道ciscn编码题例
                        im-Miclelson
CTF工具网络安全
                        
    TA是什么一款智能化的编码分析解码工具，对于CTF中复杂性编码类题目可以快速攻破。编码自动分析解码的神器。如何安装Windows环境Python3.864位（最新的版本不兼容，32位的也不行）PIP直接安装pipinstallciphey-ihttps://pypi.mirrors.ustc.edu.cn/simple/安装后若是出现报错请根据错误代码行数找到对应文件，r修改成rb即可。使用标准语
    
                    
    • 
                    
  • Python程序打包指南：手把手教你一步步完成
                        Python_P叔
python数据库开发语言
                        
    最近感兴趣想将开发的项目转成Package，研究了一下相关文章，并且自己跑通了，走了一下弯路，这里记录一下如何打包一个简单的Python项目，展示如何添加必要的文件和结构来创建包，如何构建包，以及如何将其上传到Python包索引（PyPI）。首先要确保安装最新版本：#Unix/macOSpython3-mpipinstall--upgradepip#windowspy-mpipinstall--u
    
                    
    • 
                    
  • 管理员权限的软件不能开机自启动的解决方法
                        ss_ctrl

                        
    这是几种解决方法：1.将启动参数写入到32位注册表里面去在64位系统下我们64位的程序访问此HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run注册表路径，是可以正确访问的，32位程序访问此注册表路径时，默认会被系统自动映射到HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft
    
                    
    • 
                    
  • matlab游标标注移动,matlab实现图形窗口的数据游标
                        莫白想
matlab游标标注移动
                        
    DatacursorsforfigurewindowSeveralrelatedfunctions:CreateCursorsetsupaverticalcursoronallaxesinafigure.Thecursorscanbemovedaroundusingthemouse.MultiplecursorsaresupportedineachfigureGetCursorLocationre
    
                    
    • 
                    
  • TA-Lib Python 库 Windows 64位安装包
                        黄桥壮Quinn

                        
    TA-LibPython库Windows64位安装包TA.rar项目地址:https://gitcode.com/open-source-toolkit/3ff39简介本仓库提供了一个适用于Windows64位系统的TA-LibPython库安装包。TA-Lib是一个广泛用于金融技术分析的库，支持多种技术指标的计算。资源文件文件名TA-Lib-0.4.29-cp312-win-amd64.whl描
    
                    
    • 
                    
  • 增长黑客和最小可复制的内核
                        爱思考的糖

                        
    五段-增长黑客的三大步骤生活就像逆水行舟，加入你不能加速，现实中最好的情况，你也就处在一种原地打转的状况。增长，就像一辆车里的加速器。围棋爱好者，水平一直没有进步的原因。是因为没有找到提高下棋水平的增长模式有三个办法可以提高：做死活题，练习做关键决策的能力；打谱，复盘经典案例；找AI陪练。增长黑客的三个实战步骤：第一步，假设：建立最小闭环。从笨办法开始，不怕犯错，代价并不高，你可以勇敢尝试。想知道
    
                    
    • 
                    
  • 【Python爬虫】百度百科词条内容
                        PokiFighting
数据处理python爬虫开发语言
                        
    词条内容我这里随便选取了一个链接，用的是FBI的词条importurllib.requestimporturllib.parsefromlxmlimportetreedefquery(url):headers={'user-agent':'Mozilla/5.0(WindowsNT6.1;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/80.
    
                    
    • 
                    
  • 如何避免学习linux必然会遇到的几个问题
                        twintwin

                        
    相信在看这篇文章的都是对linux系统所迷的志同道合的人，不管你是刚开始学，还是已经接触过一些linux的知识，下面的问题是你在学习linux所必须遇到的，若是没有的话那我只能说大神我服你了。下面我就作为一个过来人分享下我学习后的经验。一、无法摆脱Windows的思维方式相信大家接触电脑的时候都是从windows开始，windows的思维方式已经根深蒂固。不过现在你已经打算开始学习linux了，就
    
                    
    • 
                    
  • 两种方法判断Python的位数是32位还是64位
                        sanqima
Python编程电脑python开发语言
                        
      Python从1991年发布以来，凭借其简洁、清晰、易读的语法、丰富的标准库和第三方工具，在Web开发、自动化测试、人工智能、图形识别、机器学习等领域发展迅猛。  Python是一种胶水语言，通过Cython库与C/C++语言进行链接，通过Jython库与Java语言进行链接。  Python是跨平台的，可运行在多种操作系统上，包括但不限于Windows、Linux和macOS。这意味着用Py
    
                    
    • 
                    
  • Linux下read函数详解
                        威桑
Linuxlinux服务器运维
                        
    在Linux中，read函数是最常用的系统调用之一，用于从文件或其他输入设备读取数据。它是低级别的I/O操作的核心，直接与操作系统的内核交互，提供了高效的数据读取方式。一、read函数简介read函数的声明如下：#includessize_tread(intfd,void*buf,size_tcount);其中：fd是文件描述符，代表了需要读取的文件或设备。文件描述符可以通过调用open或其他文件
    
                    
    • 
                    
  • 【鸿蒙OH-v5.0源码分析之 Linux Kernel 部分】004 - Kernel 启动引导代码head.S 源码逐行分析
                        "小夜猫&小懒虫&小财迷"的男人
鸿蒙OH-v5.0源码分析之Uboot+Kernel部分harmonyoslinux华为
                        
    【鸿蒙OH-v5.0源码分析之LinuxKernel部分】004-Kernel启动引导代码head.S源码逐行分析系列文章汇总：《鸿蒙OH-v5.0源码分析之Uboot+Kernel部分】000-文章链接汇总》本文链接：《【鸿蒙OH-v5.0源码分析之LinuxKernel部分】004-Kernel启动引导代码head.S源码逐行分析》head.S主要工作如下：保存内核启动参数,无效化处理器缓存(
    
                    
    • 
                    
  • STM32的寄存器深度解析
                        千千道
STM32stm32单片机物联网
                        
    目录一、STM32寄存器概述二、寄存器的定义与作用三、寄存器分类1.内核寄存器2.外设寄存器四、重要寄存器详解1.GPIO相关寄存器2.定时器相关寄存器3.中断相关寄存器4.RCC相关寄存器五、寄存器操作方法1.直接操作寄存器2.使用库函数操作寄存器六、总结在嵌入式系统开发中，STM32微控制器以其强大的性能和丰富的功能而备受青睐。而理解和掌握STM32的寄存器是深入学习和开发STM32的关键。本
    
                    
    • 
                    
  • python logging模块默认日志级别_一看就懂，Python 日志 logging 模块详解及应用
                        路易·罗莎
pythonlogging模块默认日志级别
                        
    日志概述百度百科的日志概述：Windows网络操作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等等，这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些操作时，这些日志文件通常会记录下我们操作的一些相关内容，这些内容对系统安全工作人员相当有用。比如说有人对系统进行了IPC探测，系统就会在安全日志
    
                    
    • 
                    
  • Html Day01
                        所以你一定要努力

                        
    一、HTML与Web标准1.1五大浏览器厂商以及浏览器内核浏览器内核备注ChromeBlinkBlink其实是WebKit的分支。在WebKit上二次开发IETridentIE、猎豹安全、360极速浏览器、百度浏览器SafariWebkit从Safari推出之时起，它的渲染引擎就是Webkit。FirefoxGecko使用不多。打开速度慢、升级频繁。OperaBlink现在跟随chrome用bli
    
                    
    • 
                    
  • 《黑神话：悟空》游戏AkExpander.dll文件缺失，使用工具修复更快捷
                        李秋秋啊
游戏
                        
    在Windows操作系统中，当遇到“黑神话：悟空”游戏中的AkExpander.dll文件丢失问题时，用户可能会经历游戏启动失败或运行中断的情况。这个DLL文件是游戏正常运行所必需的，缺失或损坏会导致关键功能无法执行，影响游戏体验。针对《黑神话：悟空》游戏中AkExpander.dll文件缺失的问题，您可以尝试以下几种解决方法：一、重新安装游戏首先，考虑卸载当前安装的游戏版本，并从官方渠道重新下载
    
                    
    • 
                    
  • MySQL数据库全面学习之（上篇）
                        一心只为学
数据库mysql学习
                        
    Windows服务--启动MySQLnetstartmysql--创建Windows服务sccreatemysqlbinPath=mysqld_bin_path(注意：等号与值之间有空格)连接与断开服务器mysql-h地址-P端口-u用户名-p密码SHOWPROCESSLIST--显示哪些线程正在运行SHOWVARIABLES--显示系统变量信息数据库操作--查看当前数据库SELECTDATABA
    
                    
    • 
                                
  • Java开发中，spring mvc 的线程怎么调用？
                                    小麦麦子
springmvc
                                    
    今天逛知乎，看到最近很多人都在问spring mvc 的线程http://www.maiziedu.com/course/java/ 的启动问题，觉得挺有意思的，那哥们儿问的也听仔细，下面的回答也很详尽，分享出来，希望遇对遇到类似问题的Java开发程序猿有所帮助。 
 
问题： 
    在用spring mvc架构的网站上，设一线程在虚拟机启动时运行，线程里有一全局
    
                                
    • 
                                
  • maven依赖范围
                                    bitcarter
maven
                                    
    1.test 测试的时候才会依赖，编译和打包不依赖，如junit不被打包 
 
2.compile 只有编译和打包时才会依赖 
 
3.provided 编译和测试的时候依赖，打包不依赖，如：tomcat的一些公用jar包 
 
4.runtime 运行时依赖，编译不依赖 
 
5.默认compile 
 
依赖范围compile是支持传递的，test不支持传递 
 
1.传递的意思是项目A，引用
    
                                
    • 
                                
  • Jaxb org.xml.sax.saxparseexception : premature end of file
                                    darrenzhu
xmlprematureJAXB
                                    
    如果在使用JAXB把xml文件unmarshal成vo(XSD自动生成的vo)时碰到如下错误： 
org.xml.sax.saxparseexception : premature end of file 
很有可能时你直接读取文件为inputstream，然后将inputstream作为构建unmarshal需要的source参数。InputSource inputSource = new In
    
                                
    • 
                                
  • CSS Specificity
                                    周凡杨
html权重Specificitycss
                                    
      
有时候对于页面元素设置了样式，可为什么页面的显示没有匹配上呢？ because specificity   
CSS 的选择符是有权重的，当不同的选择符的样式设置有冲突时，浏览器会采用权重高的选择符设置的样式。   
    规则： 
  
  HTML标签的权重是1

  Class 的权重是10

  Id 的权重是100


    
                                
    • 
                                
  • java与servlet
                                    g21121
servlet
                                    
    servlet 搞java web开发的人一定不会陌生，而且大家还会时常用到它。 
下面是java官方网站上对servlet的介绍：  java官网对于servlet的解释 写道   
Java Servlet Technology Overview Servlets are the Java platform technology of choice for extending and enha
    
                                
    • 
                                
  • eclipse中安装maven插件
                                    510888780
eclipsemaven
                                    
    1.首先去官网下载 Maven： 
http://www.apache.org/dyn/closer.cgi/maven/binaries/apache-maven-3.2.3-bin.tar.gz 
下载完成之后将其解压， 
我将解压后的文件夹：apache-maven-3.2.3， 
并将它放在 D:\tools目录下， 
即 maven 最终的路径是：D:\tools\apache-mave
    
                                
    • 
                                
  • jpa@OneToOne关联关系
                                    布衣凌宇
jpa
                                    
    Nruser里的pruserid关联到Pruser的主键id，实现对一个表的增删改，另一个表的数据随之增删改。 
Nruser实体类 
//***************************************************************** 
@Entity 
@Table(name="nruser") 
@DynamicInsert @Dynam
    
                                
    • 
                                
  • 我的spring学习笔记11-Spring中关于声明式事务的配置
                                    aijuans
spring事务配置
                                    
    这两天学到事务管理这一块，结合到之前的terasoluna框架，觉得书本上讲的还是简单阿。我就把我从书本上学到的再结合实际的项目以及网上看到的一些内容，对声明式事务管理做个整理吧。我看得Spring in Action第二版中只提到了用TransactionProxyFactoryBean和<tx:advice/>,定义注释驱动这三种，我承认后两种的内容很好，很强大。但是实际的项目当中
    
                                
    • 
                                
  • java 动态代理简单实现
                                    antlove
javahandlerproxydynamicservice
                                    
    dynamicproxy.service.HelloService 
package dynamicproxy.service;

public interface HelloService {
	public void sayHello();
}
 
  
dynamicproxy.service.impl.HelloServiceImpl 
package dynamicp
    
                                
    • 
                                
  • JDBC连接数据库
                                    百合不是茶
JDBC编程JAVA操作oracle数据库
                                    
          
    如果我们要想连接oracle公司的数据库，就要首先下载oralce公司的驱动程序，将这个驱动程序的jar包导入到我们工程中; 
  
JDBC链接数据库的代码和固定写法; 
  
  
1,加载oracle数据库的驱动; 
    &nb
    
                                
    • 
                                
  • 单例模式中的多线程分析
                                    bijian1013
javathread多线程java多线程
                                    
    谈到单例模式，我们立马会想到饿汉式和懒汉式加载，所谓饿汉式就是在创建类时就创建好了实例，懒汉式在获取实例时才去创建实例，即延迟加载。 
饿汉式： 
package com.bijian.study;

public class Singleton {

	private Singleton() {
	}

	// 注意这是private 只供内部调用
	private static
    
                                
    • 
                                
  • javascript读取和修改原型特别需要注意原型的读写不具有对等性
                                    bijian1013
JavaScriptprototype
                                    
            对于从原型对象继承而来的成员，其读和写具有内在的不对等性。比如有一个对象A，假设它的原型对象是B，B的原型对象是null。如果我们需要读取A对象的name属性值，那么JS会优先在A中查找，如果找到了name属性那么就返回；如果A中没有name属性，那么就到原型B中查找name，如果找到了就返回；如果原型B中也没有
    
                                
    • 
                                
  • 【持久化框架MyBatis3六】MyBatis3集成第三方DataSource
                                    bit1129
dataSource
                                    
    MyBatis内置了数据源的支持，如： 
  
	<environments default="development">
		<environment id="development">
			<transactionManager type="JDBC" />
			<data
    
                                
    • 
                                
  • 我程序中用到的urldecode和base64decode,MD5
                                    bitcarter
cMD5base64decodeurldecode
                                    
    这里是base64decode和urldecode，Md5在附件中。因为我是在后台所以需要解码： 
 

string Base64Decode(const char* Data,int DataByte,int& OutByte)
{
    //解码表
    const char DecodeTable[] =
    {
        0, 0, 0, 0, 0, 0
    
                                
    • 
                                
  • 腾讯资深运维专家周小军：QQ与微信架构的惊天秘密
                                    ronin47

                                    
    社交领域一直是互联网创业的大热门，从PC到移动端，从OICQ、MSN到QQ。到了移动互联网时代，社交领域应用开始彻底爆发，直奔黄金期。腾讯在过去几年里，社交平台更是火到爆，QQ和微信坐拥几亿的粉丝，QQ空间和朋友圈各种刷屏，写心得，晒照片，秀视频，那么谁来为企鹅保驾护航呢？支撑QQ和微信海量数据背后的架构又有哪些惊天内幕呢？本期大讲堂的内容来自今年2月份ChinaUnix对腾讯社交网络运营服务中心
    
                                
    • 
                                
  • java-69-旋转数组的最小元素。把一个数组最开始的若干个元素搬到数组的末尾，我们称之为数组的旋转。输入一个排好序的数组的一个旋转，输出旋转数组的最小元素
                                    bylijinnan
java
                                    
    

public class MinOfShiftedArray {

	/**
	 * Q69 旋转数组的最小元素
	 * 把一个数组最开始的若干个元素搬到数组的末尾，我们称之为数组的旋转。输入一个排好序的数组的一个旋转，输出旋转数组的最小元素。
	 * 例如数组{3, 4, 5, 1, 2}为{1, 2, 3, 4, 5}的一个旋转，该数组的最小值为1。
	 */
	publ
    
                                
    • 
                                
  • 看博客，应该是有方向的
                                    Cb123456
反省看博客
                                    
    看博客，应该是有方向的: 
 我现在就复习以前的，在补补以前不会的，现在还不会的，同时完善完善项目，也看看别人的博客. 
 我刚突然想到的: 
 1.应该看计算机组成原理，数据结构，一些算法，还有关于android,java的。 
 2.对于我，也快大四了，看一些职业规划的，以及一些学习的经验，看看别人的工作总结的. 
  
 为什么要写
    
                                
    • 
                                
  • [开源与商业]做开源项目的人生活上一定要朴素,尽量减少对官方和商业体系的依赖
                                    comsci
开源项目
                                    
     
 
     为什么这样说呢？  因为科学和技术的发展有时候需要一个平缓和长期的积累过程，但是行政和商业体系本身充满各种不稳定性和不确定性，如果你希望长期从事某个科研项目，但是却又必须依赖于某种行政和商业体系，那其中的过程必定充满各种风险。。。 
 
      所以，为避免这种不确定性风险，我
    
                                
    • 
                                
  • 一个 sql优化 （[精华] 一个查询优化的分析调整全过程！很值得一看 ）
                                    cwqcwqmax9
sql
                                    
    见   http://www.itpub.net/forum.php?mod=viewthread&tid=239011 
 
 
 
 
Web翻页优化实例 
 提交时间: 2004-6-18 15:37:49      回复    发消息  
 
 
环境： 
Linux ve
    
                                
    • 
                                
  • Hibernat and Ibatis
                                    dashuaifu
Hibernateibatis
                                    
    Hibernate  VS  iBATIS 简介 Hibernate 是当前最流行的O/R mapping框架，当前版本是3.05。它出身于sf.net，现在已经成为Jboss的一部分了 iBATIS 是另外一种优秀的O/R mapping框架，当前版本是2.0。目前属于apache的一个子项目了。 相对Hibernate“O/R”而言，iBATIS 是一种“Sql Mappi
    
                                
    • 
                                
  • 备份MYSQL脚本
                                    dcj3sjt126com
mysql
                                    
    #!/bin/sh
# this shell to backup mysql
#[email protected] (QQ:1413161683 DuChengJiu)

_dbDir=/var/lib/mysql/
_today=`date +%w`
_bakDir=/usr/backup/$_today
[ ! -d $_bakDir ] && mkdir -p 
    
                                
    • 
                                
  • iOS第三方开源库的吐槽和备忘
                                    dcj3sjt126com
ios
                                    
    转自 
ibireme的博客       做iOS开发总会接触到一些第三方库，这里整理一下，做一些吐槽。       目前比较活跃的社区仍旧是Github，除此以外也有一些不错的库散落在Google Code、SourceForge等地方。由于Github社区太过主流，这里主要介绍一下Github里面流行的iOS库。       首先整理了一份 
Github上排名靠
    
                                
    • 
                                
  • html wlwmanifest.xml
                                    eoems
htmlxml
                                    
    所谓优化wp_head()就是把从wp_head中移除不需要元素，同时也可以加快速度。 
 
步骤： 
 
加入到function.php 
 
remove_action('wp_head', 'wp_generator'); 
//wp-generator移除wordpress的版本号，本身blog的版本号没什么意义，但是如果让恶意玩家看到，可能会用官网公布的漏洞攻击blog 
 
remov
    
                                
    • 
                                
  • 浅谈Java定时器发展
                                    hacksin
java并发timer定时器
                                    
    java在jdk1.3中推出了定时器类Timer,而后在jdk1.5后由Dou Lea从新开发出了支持多线程的ScheduleThreadPoolExecutor，从后者的表现来看，可以考虑完全替代Timer了。 
Timer与ScheduleThreadPoolExecutor对比： 
1. 
  
 Timer始于jdk1.3,其原理是利用一个TimerTask数组当作队列
    
                                
    • 
                                
  • 移动端页面侧边导航滑入效果
                                    ini
jqueryWebhtml5cssjavascirpt
                                    
    效果体验：http://hovertree.com/texiao/mobile/2.htm可以使用移动设备浏览器查看效果。效果使用到jquery-2.1.4.min.js，该版本的jQuery库是用于支持HTML5的浏览器上，不再兼容IE8以前的浏览器，现在移动端浏览器一般都支持HTML5，所以使用该jQuery没问题。HTML文件代码： 
<!DOCTYPE html>
<h
    
                                
    • 
                                
  • AspectJ+Javasist记录日志
                                    kane_xie
aspectjjavasist
                                    
    在项目中碰到这样一个需求，对一个服务类的每一个方法，在方法开始和结束的时候分别记录一条日志，内容包括方法名，参数名+参数值以及方法执行的时间。 
  
@Override
public String get(String key) {
//	long start = System.currentTimeMillis();
//	System.out.println("Be
    
                                
    • 
                                
  • redis学习笔记
                                    MJC410621
redisNoSQL
                                    
    1)nosql数据库主要由以下特点：非关系型的、分布式的、开源的、水平可扩展的。 
1，处理超大量的数据 
2，运行在便宜的PC服务器集群上， 
3，击碎了性能瓶颈。 
1)对数据高并发读写。 
2)对海量数据的高效率存储和访问。 
3)对数据的高扩展性和高可用性。 
 
redis支持的类型： 
 
Sring 类型 
set name lijie 
get name lijie 
set na
    
                                
    • 
                                
  • 使用redis实现分布式锁
                                    qifeifei

                                    
    在多节点的系统中，如何实现分布式锁机制，其中用redis来实现是很好的方法之一，我们先来看一下jedis包中，有个类名BinaryJedis,它有个方法如下： 
  
public Long setnx(final byte[] key, final byte[] value) {
	checkIsInMulti();
	client.setnx(key, value);
	ret
    
                                
    • 
                                
  • BI并非万能，中层业务管理报表要另辟蹊径
                                    张老师的菜
大数据BI商业智能信息化
                                    
           BI是商业智能的缩写，是可以帮助企业做出明智的业务经营决策的工具，其数据来源于各个业务系统，如ERP、CRM、SCM、进销存、HER、OA等。 
       BI系统不同于传统的管理信息系统，他号称是一个整体应用的解决方案，是融入管理思想的强大系统：有着系统整体的设计思想，支持对所有
    
                                
    • 
                                
  • 安装rvm后出现rvm not a function 或者ruby -v后提示没安装ruby的问题
                                    wudixiaotie
function
                                    
    1.在~/.bashrc最后加入 
[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm" 
 2.重新启动terminal输入： 
  
rvm use ruby-2.2.1 --default 
 把当前安装的ruby版本设为默
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他