接着会经过mono_method_to_ir函数处理，就会把MONO_CEE_ADD转换为更进一步细分的指令码OP_IADD。跟着后面就是mono_codegen处理已经转换为OP_IADD指令码，这时就会调用不同的CPU指令来生成执行代码。Mono里运行C#脚本26—CEE_ADD/MONO_CEE_ADD/OP_IADD/X86_ADD的转换过程。其它指令也是通过上面的过程处理，就可以生成整个函数的代码，后面就可以调用函数的方式来执行此代码了。首先C#代码被编译后，会产生CIL指令的代码， ...继续阅读 (1)

【摘要】记录一下学习使用 ChildContent 的试验代码，用的是 Angular 19，AppComponent 是 parent component， SidebarComponent 是 child component，SidebarBlogCategoriesComponent 是 projected component，代码1：使用 ng-content 在 child component 中显示 projected component 的内容阅读全文 ...继续阅读 (3)

因为.net 后面实现都是使用ziplib.dll来压缩了，这样就是使用C语言编译的库来实现压缩的，所以速度飞快，比使用C#实现的库要快很多。这样就有需要压缩的文件列表List，包含所有要压缩的文件名称。这段代码，就遍历所有文件列表，然后一个一个文件保存在创建的压缩包里。后面就可以把这些文件打包到一个ZIP文件。这段代码层次比较多，但是比较实现。 ...继续阅读 (3)

今天无聊在玩一个老游戏《铁血联盟2》1.13版，然后突然想起多年前自己因为不懂 Windows 软件开发，于是用 PHP 做成一个 xml 文件自动替换内容的工具网页，虽然完美实现了功能，但是要运行网站环境，不方便啊，于是突发奇想为何不让 AI 用 Python 做一个这样的工具软件呢？我完全不懂 Python，连 Hello world 我都没尝试过，所以直接靠嘴了，一开始用 Claude 3.5，虽然一下子就生成可简单使用的，但随着不断地调试，越调越多问题，搞得我放弃，为了省钱，然后尝试 DeepSeek，结果它胸有成竹地实现了初步代码，竟然连文件读取都没过关，放弃，然后就又转到 GPT 4o，也是一开始不错，后面就越菜越乱，导致我发狂：使用 Python 3.8.10 + Tkinter 实现下面的功能的完整代码，系统是 Windows 10：功能说明：读取 2 个 xml 文件，例如 ItemsA.xml 和 ItemsB.xml，里面的内容结构是这样……为了实现这个功能，我们需要使用 Python 的 tkinter 库来创建 GUI，使用 xml.etree.ElementTree 库来处理 XML 数据，并且使用 os 和 shutil 等库来处理文件和目录操作。以下是实现这个功能的完整代码。问题：没有展开所选目录的文件夹和文件列表供我选择设置中“匹配键”默认是uiI ...继续阅读 (3)

也就是说它是假的代码，不是现实世界存在的机器的代码，因此不能直接执行，必须经过后端编译器的再次编译才能真正运行它。这行代码对基本块里所有的代码进行拆解，因为虚拟机的指令代码还是比较高级，在机器指令里可能表示不了，需要把一条指令分解成两条或两条以上的指令表示。前面会把CIL代码都进行拆分，拆分的原则就是把顺序执行的指令全部放到一个基本块里，把分支跳转指令放到一个基本块，保证每个基本块只有最后一条指令是离开基本块的。这段代码里，每一个调用的函数都是比较复杂的处理，特别是寄存器分配算法，就会比较复杂。 ...继续阅读 (4)

前面分析了加载mscorlib库，在这个库里定义了所有C#类型，所以就把所有类型的实现加载进行来了，为下一步编译代码打下了基础。从上面可见，要处理C#语言的中间代码，需要一堆类型定义来展开，根据这些类型信息才能正确地把IL代码编译成机器运行的代码。有了类型系统，还有编译后的metadata数据，再加IL代码，就可以进入编译环节了。这也是为什么需要最早加载mscorlib的原因。首先加载所有类型的祖先，这个是所有类型的基类。这里是加载了基本的数据类型。这里是加载类型的类型定义。 ...继续阅读 (3)

【摘要】前端，html还是mvc页面，我们想实现一个下拉选单，写指定id或者name，稍后在js代码能获取到它。 #7~#9行，没有参数条件可传，保留为空。#19 Web API地址。#21为异步方法，看下， #37，是为了不让代码写在一块，Insus.NET已经重构成另一个function阅读全文 ...继续阅读 (3)

下面就是通过函数mono_image_load_names获得程序集的名称和模块名称。Assembly表使用.assembly指令定义，其列的数据来源分别来自.hash algorithm, .ver, .publickey, 和 .culture指令。通过此函数，就可以获得EXE文件程序集名称和模块名称，这样就可以区分C#里的代码引用关系和作用域了。这段代码就是通过assembly表获取程序集的名称，即是MONO_ASSEMBLY_NAME。生成（保留的2字节值应为零）名称（字符串堆的索引） ...继续阅读 (3)

在软件开发过程中，性能优化是提升应用质量和用户体验的关键环节。Python作为广泛应用的高级编程语言，其性能分析工具为开发者提供了强大的支持。本文深入探讨了Python中两大主流性能分析工具——`cProfile`和`line_profiler`，详细介绍了它们的工作原理、使用方法及应用场景。通过丰富的代码示例和详尽的中文注释，本文展示了如何利用这些工具有效地识别代码中的性能瓶颈，并提供了针对性的优化策略。此外，文章还探讨了性能分析过程中常见的问题及其解决方案，帮助开发者在实际项目中实现高效的性能调优。无论 ...继续阅读 (5)

我入手了Mac mini，现在最主要的电脑就是它了。12月初辞职了，希望明年能找到份工作吧，最近闲着，尝试各种新东西，AI相关的各个领域，比如写小说、绘画、写代码等，可这些要变现都没想象中那么容易，小说得依靠平台，审核挺严的，并非直接生成就能发表；绘画成本比较高，还没尝试；写代码也就做出了几个小的程序玩玩，对普通人来说门槛是低了，不过我觉得肯定是专业人士加AI才能大幅提升效率。我还尝试了无货源网店、做视频等等，但这些都是没办法一蹴而就的，我只算是亲身体会下。 ...继续阅读 (2)

在网站建设中，页面加载速度是一个至关重要的因素，它直接影响着用户体验和搜索引擎排名。为了帮助Typecho博客用户优化网站性能，小陶推出了LightHTML插件，该插件能够有效压缩HTML内容，减少页面加载时间，提升网站性能。为什么要开发LightHTML插件？前面写到《你们会考虑压缩HTML网页（去除注释、空行、缩短成一行等）再渲染吗？》其实我就在一直捣鼓这么个事。一开始是看到了《CompressHTML 代码压缩 CompressHTML-For-Typecho - - Github》，插件也就是下面这个样子。除了感觉年代久远（已经很过时了，开发时间是2016-12-23），也感觉不是专门为了压缩html而开发的，毕竟GZip和关键词替换还是让我觉得有些突兀的。所以有必要开发一个新的插件来满足自己的需求。插件简介LightHTML插件是一款专为Typecho博客设计的HTML压缩插件。它能够自动压缩博客页面的HTML代码，去除不必要的空格、换行和注释，从而减少页面体积，提高加载速度。插件提供两种压缩模式，满足不同用户的需求。简单压缩模式：去除HTML中的空白行和注释，保留代码结构的可读性。完全压缩模式：在简单压缩的基础上，进一步压缩HTML标签之间的空格，将HTML代码压缩为一行，达到更极致的压缩效果。跳过标记内容：对于不想被压缩的地方可以选择跳过，使用NO_COMPRES ...继续阅读 (3)

函数式编程是一种强大的编程范式，它强调使用纯函数进行计算，避免状态的变化和副作用。Python 虽然并非纯函数式编程语言，但它提供了许多支持函数式编程的特性，其中 `map`、`filter` 和 `reduce` 三个高阶函数是函数式编程的重要组成部分。本文将深入探讨 Python 中函数式编程的概念，并结合大量实例和代码，详细讲解 `map`、`filter` 和 `reduce` 的用法、原理和应用场景，帮助读者理解如何利用这些函数编写简洁、高效且易于理解的代码，从而提升数据处理能力，释放数据处理的洪 ...继续阅读 (8)

在Python编程中，字典（`dict`）是最常用的数据结构之一，用于存储键值对数据。然而，普通字典在处理某些特定任务时可能显得笨重且效率低下。为了解决这些问题，Python标准库提供了两个强大的工具——`defaultdict`和`Counter`，它们分别针对默认值管理和计数任务进行了优化。本文将深入探讨这两个工具的使用方法、应用场景及其在实际项目中的高效应用。通过大量的代码示例和详尽的中文注释，读者将能够全面掌握`defaultdict`和`Counter`的高级用法，提升代码的简洁性和运行效率。此外 ...继续阅读 (4)

这段代码实现了一个路径检查化函数 mono_path_canonicalize，用于解析路径中包含 .. 和 . 字符时进行合适转换，以便转换为绝对路径。//是否使用mono_file_map函数打开。//是否有_CorDllMain入口点。这段代码的主要目的是将给定的路径合理转换，使文件路径中不包含 . 和 .. 字符，并确保路径格式正确。遍历路径中的每个段（以 G_DIR_SEPARATOR 分隔）。//HASH的键，通过键可以快速访问。 ...继续阅读 (6)

这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。封面图南京城北万象汇商场，与红山动物园合作，架设了一个38米高的长颈鹿。（via）你可能是一个 NPC最近，美国发生了一起轰动的大案，一家医疗保险公司的 CEO 当街被人击杀。嫌疑人很快抓到了，是一个26岁的青年，名为路易吉·曼吉奥内（Luigi Mangione）。媒体纷纷挖掘这个青年的背景，发现他是一个作家的粉丝。就在几个月前，他向作家打赏200美元，并进行了多次视频通话。媒体就去采访作家，询问两人在通话中说了什么。作家详细地回忆了他们的通话内容。其中有一段，我觉得很有意思，分享给大家。曼吉奥内对作家说，他很喜欢作家的一篇文章《你可能是一个 NPC》。NPC 指的是电子游戏的"非玩家角色"，比如路人、门卫、警察等等，用来模拟现实环境，由程序控制，一举一动都是设计好的，没有自主意识。作家的那篇文章提出，人类越来越像机器人，彷佛 NPC 那样，行为逻辑都是预设好的。曼吉奥内高度认同这个观点。他前不久去日本旅行，认为日本充满了 NPC。他说了一件亲身见闻。一天早上，他在街上看到一名男子癫痫发作，倒在地上。他跑到最近的警察局求助，警察就跟着他去现场。路上遇到了红灯，警察立刻就停下来，坚持要等绿灯再过马路，即使那时马路上根 ...继续阅读 (6)

欧洲航天局（ESA）的官方网络商店遭遇黑客入侵，加载用于生成虚假Stripe支付页面的JavaScript代码。欧洲航天局每年的预算超过100亿欧元，其主要任务是通过培训宇航员以及建造火箭和卫星来探索宇宙奥秘，进而拓展太空活动的边界。目前，获准销售的ESA商品网络商店已无法使用，页面显示的信息是“暂时失去轨道”。就在昨天，这段恶意脚本出现在欧洲航天局的网站上，并开 ...继续阅读 (22)

为什么这样说呢，因为需要解释并执行C#编译的受托管的代码，相当于就是建立一个C#代码运行的虚拟机，而这个虚拟机还是很复杂的，不但要支持C#运行各种特性，比如内存管理的垃圾回收机制，还需要对C#的代码进行即时编译，或者提前编译AOT，并且可以根据不同的平台生成不同的代码，比如在X64上生成的代码，与ARM64上生成的代码就会不一样，执行的速度也不一样，处理的方式也不一样。前面已经介绍了配置参数的读取，这样就可以把一些特殊的配置读取进来，完成了用户配置阶段的参数，接着下来就需要进行大工程的建造了。 ...继续阅读 (5)

Adobe近期发布了紧急安全更新，针对ColdFusion中的一个关键漏洞，该漏洞已有概念验证（PoC）代码流出。根据周一的公告，这个编号为CVE-2024-53961的漏洞源于路径遍历弱点，影响了Adobe ColdFusion 2023和2021版本，攻击者可借此读取易受攻击服务器上的任意文件。 ...继续阅读 (10)

这几天除了使用Cursor，我还发现了另一款AI写代码程序，叫windsurf。我两款都体验了，做了几个小工具，今天详细跟大家聊聊使用的感受吧。后面再跟大家分享下用windsurf新开发的静态博客程序。首先我先用的cursor，最开始写了几个简单的命令行工具，比如把配置文件的json和YAML相互转换，还有视频音频不同格式的转换，都是很快，基本上对话一两次就能运行了，所以AI处理这些很简单的需求是很容易的。之后我又把音视频格式转换这个程序做成了桌面端APP，有了一个图形界面，像一个简化版的格式工厂。这个步骤也没有很麻烦。再之后呢，我就想做一个类似ADGUARD home的DNS工具，后面也做出来了。像基础的缓存、指定上游、web界面、统计数据都有了。不过到后面功能一多起来，就有点力不从心了，有时候改十几次都无法修好一个问题，比如使用Redis作为DNS缓存，开始有一版能用，我是用的内置redis-server.exe来实现的，不过当我想编译到Linux版本运行在服务器上时就一直出错，不管是用WSL2还是用Ubuntu的服务器，当然我把redis-server可执行文件换成了Linux版，给了权限，就是无法启动。后面我又把Redis给去掉了。还有前端界面，我让它给我用一个柱状图和一个曲线图来展示统计数据，也搞了许久，总是无法读取到数据。反正越是复杂就越不智能，这与我在网上看到的cur ...继续阅读 (2)

网络安全研究人员发现，借助大型语言模型（LLMs），可以大规模生成新型恶意的JavaScript代码变体，这些变体将更难被安全防护设备检测。Palo Alto N ...继续阅读 (24)

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-mall Version1.0.0（新蜂商城系统），并跟着网上文章进行审计：https://blog.csdn.net/m0_46317063/article/details/131538307下载唯一的版本，且源码README中版本也对的上，但没想到nday全部复现失败，但在一番审计后找到了一个新的漏洞点：ssrf，且在前台可以被用户触发。失败的man与nday：失败的sql注入漏洞：（此漏洞原本可以在前台与后台进行sql注入攻击）分析文章中有两sql注入漏洞，是由于引入mybatis依赖导致，但在我下的版本中根据关键字符${找不到任何的注入点，经过与分析文章对比发现所有注入点全部由${改成了#{由此完成修复。失败的权限绕过：（此漏洞原本可以在admin登录后台通过/;/admin/test完成权限绕过）复现文章写到以request.getRequestURI()获取路径获取路径后再进入if判断：但我下载的版本进行了修复：将获取前端传输的路径方法改为了：getServletPath()从而完成修复。两种方法的不同具体分析可以参考如下文章：https://forum.butian.net/share/3730失败的越权漏洞：（此漏洞原本可以根据传入的id参数越权修改他人信息。）定位到具体代码：此处代码与复现 ...继续阅读 (7)

在这里定义一个内存虚拟表变量mem_vtable，包括内存表的版本，内存管理的函数指令设置，这里设置为custom_malloc，这个函数就是本程序里的一个简单函数，如果你忘记了应该去查看一下前面的代码。在这里定义一个内存分配映射的方法，因为不同的平台运行C#时，需要使用不同的内存管理方法，因此定义一个接口，只要改变这个接口，就可以使用不同的内存管理。这段代码根据输入的文件名称参数判断，如果文件名称为空，就说明不指定配置文件，如果不为空就加载这个指定的配置文件。就会调用上面的函数去读取指定的配置文件。 ...继续阅读 (6)

这段代码，就是内部定义了一个命令行参数，第一个参数是本程序的名称，第二个参数是将要运行C#生成的目标代码，也就是前文中的汇编代码：test-embed.exe。前面已经知道怎么样把C#的源码通过MCS编译器生成exe的文件，然后我们还把 exe的文件进行反汇编查看，知道我们需要处理的目标，就是这些汇编的代码。这些库的版本，要与编译C#的代码一样，否则运行会出错。这段代码为了简单演示嵌入脚本的功能，没有进行命令行参数的方式来传递处理的文件，而是使用程序内部固定参数的方法，所以没有传入命令行参数。 ...继续阅读 (5)

2024开放原子开发者大会12月20到21日在武汉举办。工业和信息化部负责人透露，我国软件开发者数量突破940万。 工业和信息化部总工程师谢少锋称，我国已经成为全球开源参与者数量排名第二，增长速度最快的国家，开源鸿蒙生态设备超过了10亿台。谢少锋表示，我国自主研发的开源协作平台已经上线试运营，注册用户数量接近150万。由开放原子开源基金会孵化及运营的开源鸿蒙5.0也在会上正式发布。开源鸿蒙5.0将更好实现AI技术与物联网设备的结合，促进万物智联。 据了解，目前已有超过70家单位加入开源鸿蒙生态、超过8100人参与代码贡献，贡献代码超过1.2亿行。（央视新闻） ...继续阅读 (18)

0 前言从Github Copilot内测申请, 到后来作为体验小组成员, 推动公司统一购买, 已经使用了较长的时间. 积累的一些使用技巧, 我会在这边文章中进行分享, 如果有不对或需要补充的地方, 欢迎在评论区指出.我会结合一些实际使用的例子从如下几个方面来分享:代码补全Inline Chat 修改代码Chat 修改代码本文的示例会使用Idea,VSCode,NeoVim等编辑器, 但是Copilot的使用方式是一样的.1 代码补全代码补全作为Copilot的核心功能, 也是刚开始使用时, 感知最明显的功能. 开启Copilot后, 直接开始编写代码, 会发现Copilot会根据你的输入, 生成一些代码片段, 你可以选择使用, 也可以继续输入,Copilot会根据你的输入, 继续生成代码.1.1 通过上下文, 生成代码补全如下, 我们在TypeScript中有一个文件用于写API的地方, 当我们准备添加一个delAttribute方式时, 我们如数export const delAttribute之后, 就提示了代码, 可以按Tab或者设置快捷键让提示代码上屏1.2 通过注释, 生成代码补全我们还可以通过写注释的方式, 让Copilot更加精准的给我们生成提示代码, 如下在Vue3工程中, 需要通过计算属性的方式, 做一些处理, 我们可以现将注释写出来, 然后Copilot会根据 ...继续阅读 (4)

最近几天，由于需要给一个 APP 的已有功能上增加一些新功能，由于那部分知识比较缺乏又懒得学，于是让 ChatGPT 4 turbo 帮忙：大概就是这样一个最后炸锅过程：。这是我敲的代码……》好的（慢慢分析……）需要我做什么……。帮我在此基础上实现 ooxx 的功能……》根据您的……（劈里啪啦一堆修改好的代码）好了……。我直接粘贴了，真机调试，一坨错误……反馈给“》”》哦，确保 oo，确保 xx，确保 OO，确保 XX，然后修改这部分，然后那部分……。我继续测试……又蹦出一个错误码……反馈》哦，确保 oo，确保 xx，确保 OO，确保 XX，然后这里改改那里改改……。我认真检查“确保”……没找到问题，把“这里改改那里改改”改好，然后调试继续出错……》哦，确保 oo，确保 xx，确保 OO，确保 XX，然后这里改改那里改改……。我不是来学习的！也不是帮你打工的！我是要你帮忙把正确的完整的代码直接给我！我能“确保”我还要你干嘛！！》哦，了解，下面是完整代码……。请在我的代码基础改！》好的，下面是修改后的代码……。调试，又有错，反馈》哦，确保 oo，确保 xx，确保 OO，确保 XX，然后这里改改那里改改……。确保 NM！@##@！￥%！#》（如果这里 AI 怪笑一下，那人类估计就完蛋了）估计我的聊天姿势不对，可能是第一个让 AI 帮忙最后骂 x 的……后来换成 Claude 3.5 s ...继续阅读 (11)

文章链接到标题技术链接到标题Surely not all code’s worth it - by Thorsten Ball现在一些小脚本会直接让 AI 来写，很久之前看到一句话是“十行以内，有准又快”，现在已经远不止十行了。Tale of a Kubernetes node-feature-discovery incident[[kubernetes]] NFD 功能异常导致的大规模集群故障。“This was partially because NFD reports a ton of kernel settings by default that we didn’t use.”，NFD 默认上报包含了很多没有被使用的 kernel 配置，一个节点的 NodeFeature 占用 140KB，大规模场景下（4000 +节点）对 etcd 和 apiserver 造成了很大的压力，导致 NFD 控制器无法从 apiserver 获取 NodeFeatures（请求超时），且由于 NFD 控制器没有处理 apiserver 异常场景，导致删除了集群中所有节点的 labels。作者集群依赖于 node label 来进行 Pod 调度配置。问题调查中发现 NFD 的实现上有不止一个场景可能会导致 node label 被删除。最终决定不依赖于 NFD，而是直接将 nod ...继续阅读 (6)

接着后面就是定义一个入口点函数Main ()，它是C#程序的定义的要求，以便从众多的代码里，找到一个执行这一堆代码的开始地方。这是我们写C#程序的基本格式，也是定义程序开始位置的要求。在这里说明了这个函数是声明在C程序内部的，意味着C#程序脚本是可以调用C语言内部的功能，从而达到脚本控制宿主的功能。如果底层的代码提供堆的功能，就可以像这样提供很多函数的接口，就可以支持完美的功能了。通过上面的命令行，就会输出test-embed.exe程序，后面我们就们会打开这个程序来运行它。上面脚本就是调用此函数。 ...继续阅读 (4)

应用程序域（Application Domain）是.NET Framework中的一个重要概念，它是一个隔离的执行环境，用于在一个进程中运行多个独立的应用程序。隔离性：每个应用程序域都是相互隔离的，一个应用程序域中的异常不会影响其他应用程序域的运行。其实，都可以参考mono的实现方式，或者直接借鉴mono的代码，然后就可以放到自己的软件系统里了。安全性：应用程序域可以通过配置文件进行安全策略的设置，限制代码的权限，从而提高应用程序的安全性。• 提供了一个简单的示例，展示了如何加载和执行C#程序集。 ...继续阅读 (4)

GitHub Copilot是著名的代码托管平台 GitHub 发布的 AI 辅助编程工具，可在 GitHub 网页直接使用。它能根据你的需求，自动生成代码，还能检查代码错误、优化代码，并提供建议。目前已免费向所有 GitHub 用户开放使用，每月限制 2000 条代码建议、50 条 Copilot Chat 消息，支持 Anthropic 的 Claude 3.5 Sonnet 或 OpenAI 的 GPT-4o 模型。@Appinn今天早上青小蛙就收到了 GitHub 的邮件：You have free access to GitHub Copilot (您可以免费使用 GitHub Copilot)当然，免费的午餐是有限制的：每月 2,000 条代码建议：获取针对您的 VS Code 工作区和 GitHub 项目定制的上下文感知建议。每月 50 条 Copilot Chat 消息：在 VS Code 和 GitHub 上使用 Copilot Chat 提问和重构、调试、记录和解释代码。选择您的 AI 模型：您可以在 Anthropic 的 Claude 3.5 Sonnet 或 OpenAI 的 GPT 4o 之间进行选择。跨多个文件渲染编辑：使用 Copilot Edits 对您正在处理的多个文件进行更改。访问 Copilot Extensions 生态系统：使用第三方代理 ...继续阅读 (2)