wizchip_sw_reset()函数用于实现WIZnet网络芯片（如W5500）的软件复位功能。该函数通过向模式寄存器写入复位命令（MR_RST）触发芯片复位，并在复位前后保存和恢复关键网络配置参数，如MAC地址、网关、子网掩码和IP地址，以确保网络配置不变。代码通过条件编译处理间接总线模式下的特殊需求，确保在不同通信模式下正确访问寄存器。复位后，函数通过读取寄存器实现简易延时，确保芯片完全初始化。该函数适用于系统初始化、网络异常恢复等场景，需注意延时和线程安全问题，且不同型号芯片可能存在细微差异。 ...继续阅读 (5)

定义一个惰性函数（Lazy Function）也可以叫做惰性求值。在编程语言理论中，惰性求值（英语：Lazy Evaluation），又译为惰性计算、懒惰求值，也称为传需求调用（call-by-need），是计算机编程中的一个概念，目的是要最小化计算机要做的工作。惰性计算的最重要的好处是它可以在空间复杂度上得到极大的优化，从而可以轻易构造一个无限大的数据类型。例子将copyToClipboard函数 lazy 化以后，if (navigator.clipboard)条件在一个运行时中只需运行一次。before1234567functioncopyToClipboard(text) {if(navigator.clipboard) {// ...}else{// ...}}after123456789101112functioncopyToClipboard(text) {if(navigator.clipboard) {copyToClipboard =function() {// ...}}else{copyToClipboard =function() {// ...}}copyToClipboard(text)}Laz ...继续阅读 (8)

本文永久链接– https://tonybai.com/2025/05/06/cheating-the-reaper-in-go大家好，我是Tony Bai。Go语言以其强大的垃圾回收 (GC) 机制解放了我们这些 Gopher 的心智，让我们能更专注于业务逻辑而非繁琐的内存管理。但你有没有想过，在 Go 这个看似由 GC “统治”的世界里，是否也能体验一把“手动管理”内存带来的极致性能？甚至，能否与 GC “斗智斗勇”，让它为我们所用？事实上，Go 官方也曾进行过类似的探索。他们尝试在标准库中加入一个arena包，提供一种基于区域 (Region-based) 的内存管理机制。测试表明，这种方式确实能在特定场景下通过更早的内存复用和减少 GC 压力带来显著的性能提升。然而，这个官方的 Arena 提案最终被无限期搁置了。原因在于，Arena 这种手动内存管理机制与 Go 语言现有的大部分特性和标准库组合得很差 (compose poorly)。官方的尝试尚且受阻，那么个人开发者在 Go 中玩转手动内存管理又会面临怎样的挑战呢？最近，一篇名为“Cheating the Reaper in Go”(在 Go 中欺骗死神/收割者) 的文章在技术圈引起了不小的关注。作者 mcyoung 以其深厚的底层功底，展示了如何利用unsafe包和对 Go GC 内部运作机制的深刻理解， ...继续阅读 (2)

上一篇博客提到我在使用 Dokploy 部署网站服务，但 Dokploy 不支持定时任务，于是只能创建普通服务，并在内部使用脚本定时执行命令。最近发现，将这些定时任务放在函数计算中执行可能是更好的选择。我的服务都跑在阿里云上，下面介绍的也是阿里云函数计算。创建函数要创建一个函数，在阿里云函数界面后台，点击创建函数按钮即可，如下图所示：在随后的界面中，选择“任务函数”类型。然后，函数代码部分可根据需要选择类型，比如可以使用 ACR 中的 Docker 镜像。需要注意的是，无论是上传代码还是使用 Docker 镜像，都要确保对应的代码能提供一个 HTTP 服务，因为定时任务执行的入口即是这个 HTTP 服务。其他还有环境变量等配置，根据你的实际情况填写即可。函数入口使用函数计算的定时任务，需要你的代码提供一个 HTTP 服务，定时任务执行时，会以 POST 的方式请求/invoke路径，即类似下面这样的请求：curl -X "POST" "http://localhost:8050/invoke" \ -H 'Content-Type: application/json' \ -d $'{ "payload": "YOUR_PAYLOAD", "triggerName": "trigger-name", "triggerTime": "2025-04-2 ...继续阅读 (4)

STL 库是 C++ 语言的标准库，我们在比赛中主要用到的有如下内容。string 类substrfindreplaceinserterasec_str容器pairvectordequeliststackqueuepriority_queuemapunordered_mapsetunordered_set算法库函数调用示意说明sortsort(v.begin(), v.end())快速排序stable_sortstable_sort(v.begin(), v.end())稳定排序uniqueunique(v.begin(), v.end())去重，返回的是去重后的元素末地址。可以结合 erase 函数来把多余数据删除next_permutationnext_permutation(v, v+n)返回全排列的下一个值，当没有下一个排列时，函数返回 falseprev_permutationprev_permutation(v, v+n)返回全排列的上一个值，当没有上一个排列时，函数返回 falsenth_elementnth_element(v.begin(), v.begin() + k, v.end()),函数执行后，v.begin()+k 位置的数为排序后的最终位置，即左边的数都小于它，后面的数都大于它lower_boundslower_bounds(v, v+n, a)查找大 ...继续阅读 (1)

什么是梯度？梯度是多元函数在某一点处变化率最大的方向及其大小，是导数的多维推广。数学定义：对函数fx1x2xnfx1​x2​...xn​∇f∂f∂x1∂f∂x2∂f∂xn∇f∂x1​∂f​∂x2​∂f​...∂xn​∂f​物理意义：梯度指向函数值增长最快的方向，梯度大小表示变化速率。 ...继续阅读 (1)

前言D-Link DIR-823G v1.02 B05存在命令注入漏洞，攻击者可以通过POST的方式往 /HNAP1发送精心构造的请求，执行任意的操作系统命令。漏洞分析binwalk提取固件，成功获取到固件。现在我们已经进入到应用里了，那么我们在进行分析固件的时候，应该怎么去分析这个情况？首先，我们去分析别人的漏洞，别人是会告诉哪里会出现问题。但是我们现在假设我们是分析一个未知固件，我们就得先知道这个固件有哪些应用，启动了哪些服务，最清晰和简便的方式就是去看我们etc文件下面，里面有个叫init.d的目录，里面是关于启动项的内容。我们首先来看rcS下面的内容 vim rcS首先是设置ip，然后挂载了两个文件系统分别是proc，这是与进程相关的文件系统，包括当前进程启动存放在哪个地址。还有ramfs文件系统，根据以前的笔记，可知ramfs文件系统跟RAM相关。然后下面就是判断是否还有挂载别的文件系统。然后mkdir就是创建各种各样的文件夹，都有对应的功能，比如说创建了pptp文件夹，针对拨号上网的功能，然后还有smbd服务，可以看到创建了一个usb的文件夹，说明该固件有可以跟usb也就是U盘相关的操作，接下来都是一些配置信息。继续往下翻可以看到该固件启动了web server的web服务，也就是httpd的内容，这里启动的是goahead，通过这个名字，我们可以确定web服务就是go ...继续阅读

官方文档对于Side Effect的定义描述还是比较抽象的，根据官方文档的说法，Side Effect指的就是，在一个Composable函数的内部发生了超出其作用域的状态变更。要怎么理解这句话呢？处理MainScreen逻辑...这段代码的核心诉求还是比较好理解的，就是在MyApp()这个Composable函数的内部，我们先调用Initialize()函数对mInit变量进行初始化，完成了初始化之后再在MainScreen()函数中开始处理主页面的逻辑。 ...继续阅读 (3)

窗口函数Frame优化思想背景MySQL从8.0开始支持窗口函数（Window Functions），作用是计算一组聚合行的结果。其特点是可以同时具有分组和排序功能，且不改变原表行数，主要应用于数据分析场景。本文将介绍下窗口函数Frame子句的优化思想，首先看下窗口函数示例:SELECTSUM(c1)OVER(PARTITIONBYc2ORDERBYc3ROWSBETWEENxPRECEDINGANDyFOLLOWING)FROMt;如图所示，图示为窗口函数的语法逻辑。其中窗口函数分为特有的窗口函数与聚合函数两类，窗口函数子句包含分区子句，排序子句和框架子句Frame。具体地，展开上述窗口函数子句，如上述case，我们首先基于c2 分区，c3 排序，每一个分区中，计算每一行时，会根据当前行构造frame区间，如当前case会从当前行向前数x行，向后数y行，最后计算x+y+1行的sum(c1)值。默认场景下，每一行计算时，都需要先算出其Frame范围，并基于范围计算窗口函数值。一个分区遍历计算完，需要时间复杂度为O(N2). 考虑到当前行Frame与上一个的Frame关系，由此可以对Frame语句进行优化。优化思想由于窗口函数分为两类，其中一类为特有窗口函数，计算逻辑多与Frame无关，另一类为聚合函数，与Frame子句呈相关性，因此本文后续所述优化特指对聚合函数场景的Frame优化 ...继续阅读

在现代编程中，处理超大数字常常会遇到限制，因为大多数编程语言的数字类型在存储较大的整数时可能会溢出。为了解决这一问题，通常采用字符串表示法来处理大数字。在这篇文章中，我们将深入探讨如何通过字符串实现大数字的求和，展示一个简单而有效的 JavaScript 函数。背景在数学中，加法是最基本的运算之一，但对于超出机器数值范围的数字，我们需要采取不同的方法。通过将数字表示为字符串，我们可以逐位进行加法运算，模拟人工计算时的进位过程。这种方法简单直观，尤其适合处理任意大的数字。函数实现以下是我们实现的大数字求和函数bigNumberSum：const bigNumberSum = (a: string, b: string) => { let aArr = a.split(''), bArr = b.split(''); const maxLen = Math.max(aArr.length, bArr.length); let flag = false, res: number[] = []; for (let i = 0; i < maxLen; i++) { const nPopA = aArr.pop(), nPopB = bArr.pop(), numA = pars ...继续阅读 (5)

pocsuite3 是由 知道创宇 404实验室 开发维护的开源远程漏洞测试和概念验证开发框架。为了更好理解其运行逻辑，本文将从源码角度分析该项目的初始化，多线程函数，poc模板等等源码。项目结构api：对要导入的包重命名，方便后续导入调用data：存储用户需要使用的文档数据lib：项目核心代码modules：存储用户自定义的模块plugins：存储用户自定义的插件pocs：存储poc文件shellcodes：存储生成php，java，python等脚本语言的利用代码，以及反弹shell的利用代码cli.py：项目的入口console.py：命令行界面进入项目入口：/pocsuite3/cli.pycheck_environment() #检查当前工作目录是否符合当前系统set_paths(). #设置后续需要用到的数据，目录信息banner() #打印命令行页面的横幅init_options(cmd_line_parser().dict) # 命令行参数处理跟进cmd_line_parser()查看：此处注意一个参数-ctarget.add_argument("-c", dest="configFile", help="Load optionsfrom a configuration INI file")可以先在pocsuite.ini配置好参数，通过pocsuite -c po ...继续阅读 (1)

本章介绍了Jetpack Compose中的内容槽和布局机制。首先，布局是将多个UI元素组合在一起的机制，例如Column、Row、Box、ConstraintLayout等。这些布局定义了子元素的排列方式和位置，但子元素的数量和类型是固定的。其次，内容槽是实现布局子元素灵活定义的概念。内容槽是通过在可组合函数中定义占位符(即槽)，并在调用时填充的机制实现的。声明槽API需要在函数签名中增加参数表示槽，调用时传递组件填充。内容槽与各种布局组合使用，可以创建动态内容和可复用性强的布局。 ...继续阅读 (4)

前言热补丁的钩取方式是为了解决内联钩取在多线程情况下会出错的情况，使用热补丁的钩取可以避免重复读写指令造成问题。内联钩取潜在问题正常情况下，在每次跳转到自定义函数时需要将原始的指令（mov edi，edi）写回CreateProcessW函数内，为了后续正确调用CreateProcesW函数，在调用完毕之后，又需要进行挂钩的处理，即将mov指令修改为jmp指令。但是在多线程的情况下就可能会出现下列问题，在进行mov指令篡改时可能会发生线程的切换，因为篡改指令的操作不是原子操作。那么在线程2时可能调用了CreateProcessW函数时可能跳转指令还没写完成，例如下图的jmp 0x12xx，而不是原本的jmp 0x1234就导致了执行出错。为了解决此问题采用了热补丁钩取。热补丁钩取热补丁是指在不中断系统运行进行应用。即不中断程序运行也能够修改系统库或程序中的执行逻辑。这里以CreateProcessW为例子在windbg中使用以下指令在CreateProcessW函数中打下断点.reload /fbp CreateProcessW可以看到CreateProcessW函数入口点是mov edi，edi指令，而在该指令上方有一段没用用到的空间，在windbg中使用int 3指令填充了。而mov edi，edi指令本身没有实际意义，这就是微软在系统库预留的空间，用于打上热补丁。因为这个指令 ...继续阅读 (3)

前言在之前几篇文章已经学习了解了几种钩取的方法● 浅谈调试模式钩取● 浅谈热补丁● 浅谈内联钩取原理与实现● 导入地址表钩取技术这篇文章就利用钩取方式完成进程隐藏的效果。进程遍历方法在实现进程隐藏时，首先需要明确遍历进程的方法。CreateToolhelp32SnapshotCreateToolhelp32Snapshot函数用于创建进程的镜像，当第二个参数为0时则是创建所有进程的镜像，那么就可以达到遍历所有进程的效果。#include#include#includeintmain(){ //设置编码，便于后面能够输出中文 setlocale(LC_ALL,"zh_CN.UTF-8"); //创建进程镜像，参数0代表创建所有进程的镜像 HANDLEhSnapshot=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); if(hSnapshot==INVALID_HANDLE_VALUE) { std::cout<<"Create Error"<#include#includeintmain(){ setlocale(LC_ALL,"zh_CN.UTF-8"); DWORDprocesses[1024],dwResult,size; unsignedinti; //收集所有进程的进程号 ...继续阅读 (2)

Python中的装饰器是功能强大的工具，能够以优雅的方式为函数添加额外功能。然而，当多个装饰器同时作用于同一函数时，如何理解装饰器的执行顺序、参数传递以及如何创建组合装饰器，往往是开发者面临的难题。本文将深入探讨 Python 中的装饰器链机制，分析组合装饰器的实现技巧，并通过大量示例代码详细讲解装饰器的执行流程、优先级、传参方式以及调试技巧。本文还将讨论如何通过组合装饰器优化代码的可维护性和可扩展性，适用于实际开发中的多种应用场景，如日志、缓存、权限验证等。通过学习本篇文章，你将能够灵活使用装饰器链，并掌 ...继续阅读 (11)

本次题目跟第七届HWS线下的re2有类似的地方，均有后门函数。二进制后门可以理解为：我们只需要修改某个字节或某个函数，就可以将加密的过程变成解密的过程，大大节省逆向成本。本题先对内置的dll进行解密，然后调用其加密函数对我们的txt进行加密，如果我们将加密的函数nop为解密函数，就可以直接解密，类比与R**动态解密技术。1、初次分析0地址异常反调试本题的一大亮点就是有访问0地址的异常反调试，小伙伴们在做的时候有没有发现调试异常艰难呢故意访问0地址然后走作者自定义的处理函数，如果我们在IDA动调的时候不经过处理函数，程序就会卡在哪里不能继续运行。做法很简单：将访问0地址的代码和异常处理函数完全给nop掉（说白了：就是将所有跟异常有关的汇编都给nop掉就完事）处理函数也是完整nop返回处也nop，跟开头相对应main函数分析main函数，发现反编译爆红很正常，查看汇编代码，发现了异常反调试和异常花指令干扰分析做法很简单：直接nop即可具体做法参考：上面一小节，0地址异常反调试nop成功生成函数TLS回调函数尝试运行，发现直接退出，发现了TLS反调试函数nop即可生成函数将exit函数nop掉即可，不用管反调试的事情了2、内置DLL资源解密使用工具打开file_encrypt发现内置 pe程序，猜测key为0x33，解密这是程序使用0x33解密发现了很多加密函数和解密函数（Crypt开头 ...继续阅读 (4)

1. 概述在一般的软件中，我们逆向分析时候通常都不能直接看到软件的明文源代码，或多或少存在着混淆对抗的操作。下面，我会实践操作一个例子从无从下手到攻破目标。花指令对抗虚函数表R**2. 实战-donntyousee题目载体为具有漏洞的小型软件，部分题目提供源代码，要求攻击者发现并攻击软件中存在的漏洞。2.1 程序测试首先拿到这道题目,查壳看架构,elf64放到虚拟机中运行一下plzinputyourflag8888888888888wrongida64反编译，发现软件进行了去符号处理，最直白就是没有main()函数。但是ida自动帮我们定位到了系统入口函数start()。然后我们查字符串 plz、wrong，均无法查到相关字符串可见程序对静态分析做了很大的操作，防止一眼顶真。然后我们回到系统入口函数start，F5反编译。程序无法完全反编译，并且发现init和fini均无法正常识别。进入main函数，即sub_405559()，无可用信息。2.2 花指令对抗看汇编很明显，程序做的混淆对抗是加了花指令。花指令实质就是一串垃圾指令，它与程序本身的功能无关，并不影响程序本身的逻辑。在软件保护中，花指令被作为一种手段来增加静态分析的难度。花指令关键在于对堆栈变化以及函数调用的操作。强硬的动态调试能力也可以无视花，直接en看。对于此花指令，我们只需要将call $+5、 retn nop 即 ...继续阅读 (3)

文件包含漏洞一、什么是文件包含漏洞漏洞成因：为了提高代码的复用性和模块化，开发人员通常会将可重复使用的函数或代码段写入到单个文件中。在需要使用这些函数或代码段时，直接调用此文件，而无需再次编写。这种调用文件的过程被称为“包含”。开发人员没有 ...继续阅读 (2)

上面就是编译此函数时的输出，说明它是在System.Runtime.Serialization.SafeSerializationManager:.ctor ()方法进行编译它。不过这个构造函数的初始化代码，运行的时候有点不一样，它不是在入口点的方法之后运行的，而是在这之前的初始化时就开始进行编译了。从这里可以看到，构造函数的编译时机与普通函数的时机是不一样的，它是根据继续的类有关系。要找到此函数的编译，我是花了很多时间去查看，才能找到它的执行路径。的构造函数时，就是运行此类的函数.ctor。 ...继续阅读 (9)

这里传入了程序集的域和要执行的文件名称，接着就打开这个程序集对象，这里打开的方式与前面打开的方式有点不一样，因为这里真正要开始执行代码了，不过分析里面的内容是一样的，因为都是同样的EXE文件，没有内容上的差别。这里调用mono_jit_exec函数来执行这个程序集，即是test-embed.exe文件，这个C#编译出来的文件，前面已经根据它的内容来收集运行环境，并进行初始化，把结果保存在domain里面。接着下来，就要到函数mono_jit_exec去寻找Main函数入口点，才能开始执行这个程序集的代码。 ...继续阅读 (7)

下面就是通过函数mono_image_load_names获得程序集的名称和模块名称。Assembly表使用.assembly指令定义，其列的数据来源分别来自.hash algorithm, .ver, .publickey, 和 .culture指令。通过此函数，就可以获得EXE文件程序集名称和模块名称，这样就可以区分C#里的代码引用关系和作用域了。这段代码就是通过assembly表获取程序集的名称，即是MONO_ASSEMBLY_NAME。生成（保留的2字节值应为零）名称（字符串堆的索引） ...继续阅读 (9)

前言实战可以大大提高自己，学习技术的目的就是能够在实战中运用。本次实战与实际息息相关，该软件具有加密某文件的功能。界面还挺好看的，功能很简单，输入文件和PIN(4位）进加解密。这是被加密的文件需要将其进行解密，拿到flag思路因为PIN是4位，因此可以写一个python脚本，对其进行爆破。关键在于得出加密的算法，此时就需要我们进行逆向分析了分析先尝试进行加密根据关键词：encrypted 进行定位发现是我们需要的信息跟踪进去，发现了花指令去花指令发现堆栈不平衡，将所有代码选中，然后C键，重新分析发现了单指令花指令，无非nop掉即可从头选到下一个函数开始的位置按下C键analyze即可还是rust编译的此时就可以分析函数了。处理其他函数也是相同的道理初步分析使用Fincrypto发现了salsa20加密salsa20：32位字符构成的key，二是随机生成的8位nonce。算法使用key和nonce生成一个2^70长度的序列，并与明文进行异或加密sub_140073A70发现main_func就是获取我们的输入的文件内容sub_140039890而函数sub_140039890才是关键的加密函数0x61707865、0x3320646E均为Salsa20算法的固定参数解密由于密码只有0000~9999这10000种可能加密后文件名又是flag.png.enc，所以原文件是个png文件使 ...继续阅读 (7)

前言无论学习什么，首先，我们应该有个目标，那么入门windows游戏安全，脑海中浮现出来的一个游戏 -- 扫雷，一款家喻户晓的游戏，虽然已经被大家分析的不能再透了，但是我觉得自己去分析一下还是极好的，把它作为一个小目标再好不过了。我们编写一个妙妙小工具，工具要求实现以下功能：时间暂停、修改表情、透视、一键扫雷等等。本文所用工具：Cheat Engine、x32dbg(ollydbg)、Visual Studio 2019扫雷游戏分析游戏数据在内存中是地址，那么第一个任务，找内存地址打开CE修改器修改时间->时间暂停计数器的时间是一个精确的值，所以我们通过精确数值扫描出来，游戏开始之前计数器上的数是0，所以我们扫描0。时间在变化，选择介于什么数值之间再次扫描可得 0x100579c --- winmine.exe+579C我们发现这个数据都是直接通过基址 + 固定偏移能直接得到的。然后我们对数据去找 是什么改写了这个地址，得到一个指令和指针：时间：0x100579c修改表情 - 没啥用修改表情这个功能怎么搞我觉得还是很容易想到的，这个按钮的作用是重新开始游戏，开始游戏，游戏胜利，游戏失败。（表情的状态被分成了两个变量（4byte）来控制）所以它是一种状态，所以我们通过0和1进行扫描，游戏进行状态输入1进行扫描，还原游戏之后输入0进行扫描。首先是游戏进行状态，输入1进行扫描再点击表情， ...继续阅读 (11)

函数式编程是一种强大的编程范式，它强调使用纯函数进行计算，避免状态的变化和副作用。Python 虽然并非纯函数式编程语言，但它提供了许多支持函数式编程的特性，其中 `map`、`filter` 和 `reduce` 三个高阶函数是函数式编程的重要组成部分。本文将深入探讨 Python 中函数式编程的概念，并结合大量实例和代码，详细讲解 `map`、`filter` 和 `reduce` 的用法、原理和应用场景，帮助读者理解如何利用这些函数编写简洁、高效且易于理解的代码，从而提升数据处理能力，释放数据处理的洪 ...继续阅读 (17)

这段代码实现了一个路径检查化函数 mono_path_canonicalize，用于解析路径中包含 .. 和 . 字符时进行合适转换，以便转换为绝对路径。//是否使用mono_file_map函数打开。//是否有_CorDllMain入口点。这段代码的主要目的是将给定的路径合理转换，使文件路径中不包含 . 和 .. 字符，并确保路径格式正确。遍历路径中的每个段（以 G_DIR_SEPARATOR 分隔）。//HASH的键，通过键可以快速访问。 ...继续阅读 (10)

遍历：可以使用 g_hash_table_iter_init() 和 g_hash_table_iter_next() 函数来遍历哈希表中的所有键值对。创建：使用 g_hash_table_new() 函数创建一个新的哈希表，需要提供键和值的哈希函数以及键和值的比较函数。在这里创建一个HASH表对象，也是分配内存，并且使用g_str_hash和g_str_equal作为HASH计算的函数。通过上面的函数定义，就可以实现一个保存EXE文件和相关DLL文件的存储HASH表，以便快速地访问所有相关的文件数据。 ...继续阅读 (8)

Mono要运行exe文件，这里是运行test-embed.exe文件，那么就得认识这个文件，解释这个文件的内容，因此就需要把这个文件加载到内存里，然后采用特定的格式来分解这个文件，获得所有需要运行这个文件的细节。这段代码定义了一个名为 mono_file_map_open 的函数，用于打开一个文件并返回一个文件映射对象 MonoFileMap*。该函数根据操作系统平台的不同，使用不同的方法来打开文件。因此改变另外一种方式，先从底层的函数开始，再慢慢来探索mono的底层实现，以及它的实现原理，运行的细节。 ...继续阅读 (6)

在这里定义一个内存虚拟表变量mem_vtable，包括内存表的版本，内存管理的函数指令设置，这里设置为custom_malloc，这个函数就是本程序里的一个简单函数，如果你忘记了应该去查看一下前面的代码。在这里定义一个内存分配映射的方法，因为不同的平台运行C#时，需要使用不同的内存管理方法，因此定义一个接口，只要改变这个接口，就可以使用不同的内存管理。这段代码根据输入的文件名称参数判断，如果文件名称为空，就说明不指定配置文件，如果不为空就加载这个指定的配置文件。就会调用上面的函数去读取指定的配置文件。 ...继续阅读 (11)

接着后面就是定义一个入口点函数Main ()，它是C#程序的定义的要求，以便从众多的代码里，找到一个执行这一堆代码的开始地方。这是我们写C#程序的基本格式，也是定义程序开始位置的要求。在这里说明了这个函数是声明在C程序内部的，意味着C#程序脚本是可以调用C语言内部的功能，从而达到脚本控制宿主的功能。如果底层的代码提供堆的功能，就可以像这样提供很多函数的接口，就可以支持完美的功能了。通过上面的命令行，就会输出test-embed.exe程序，后面我们就们会打开这个程序来运行它。上面脚本就是调用此函数。 ...继续阅读 (8)

Python代码转换为C代码的时候，将会大大增加框架代码量。基础教程 | Cython 官方文档中文版(gitbooks.io)1、正向py->c先有正向，再有逆向pip install cython写一个简单的pyx文件.pyx 文件是由 Cython 编程语言 "编写" 而成的 Python 扩展模块源代码文件print("hello")写一个 setup.py文件from distutils.core import setupfrom Cython.Build import cythonizesetup( ext_modules = cythonize("test.pyx"))使用命令开始编译python setup.py build_ext --inplace生成如下文件打开test.c发现有几千行代码单纯的一行python代码，生成为c代码就几千行调用so文件2、逆向分析2.1 字符串类型_Pyx_CreateStringTabAndInitStrings全局字符串赋值一般在_Pyx_CreateStringTabAndInitStrings中，该函数中使用的字符串定义数组形如：typedef struct { PyObject **p; const char *s; const Py_ssize_t n; const char* encodi ...继续阅读 (14)