LYSHARK

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`TableWidget`表格组件的常用方法及灵活运用。`QTableWidget` 是 Qt 中用于显示表格数据的部件。它是 `QTableView` 的子类，提供了一个简单的接口，适用于一些不需要使用自定义数据模型的简单表格场景。该组件可以看作是`TreeWidget`树形组件的高级版，表格组件相比于树结构组件灵活性更高，不仅提供了输出展示二维表格功能，还可以直接对表格元素直接进行编辑与修改操作，表格结构分为表头，表中数据两部分，表格结构可看作一个二维数组，通过数组行列即可锁定特定元素。 阅读全文

摘要： QMdiArea（Multiple Document Interface Area）是Qt中用于创建多文档界面的组件。它提供了一种在单个窗口中管理多个文档的方式，每个文档通常是一个子窗口（`QMdiSubWindow`）。该组件主要用于设计多文档界面应用程序，具备有多种窗体展示风格，实现了在父窗体中内嵌多种子窗体的功能，使开发者能够轻松地创建支持多个文档的应用程序。QMdiArea（Multiple Document Interface Area）是Qt中用于创建多文档界面的组件。它提供了一种在单个窗口中管理多个文档的方式，每个文档通常是一个子窗口（`QMdiSubWindow`）。该组件主要用于设计多文档界面应用程序，具备有多种窗体展示风格，实现了在父窗体中内嵌多种子窗体的功能，使开发者能够轻松地创建支持多个文档的应用程序。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`TreeWidget`树形选择组件的常用方法及灵活运用。`QTreeWidget` 是 Qt 中的树形控件组件，用于显示树形结构的数据。它继承自 `QTreeView` 和 `QTreeWidget`，提供了一个方便的方式来展示和编辑包含层次结构数据的项目。 阅读全文

摘要： `QListWidget` 是 Qt 中的一个列表框组件，用于显示一列项目，并允许用户进行选择。每个项目可以包含一个图标和文本，可以使用 `QListWidgetItem` 类来表示。`ListWidget`组件与`TreeWidget`有些相似，区别在于`TreeWidget`可以实现嵌套以及多字段结构，而`ListWidget`则只能实现单字段结构，该组件常用于显示单条记录，例如只显示`IP`地址，用户名等数据。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍自定义`Dialog`组件的常用方法及灵活运用。自定义对话框需要解决的问题是，如何让父窗体与子窗体进行数据交换，要实现数据的交换有两种方式，第一种方式是通过动态加载模态对话框，当用户点击确定后通过`GetValue()`来拿到数据，而第二种方式则是通过发送信号的方式将数据投递给父窗体，这两种方式都可以，读者可根据自身需求来选择不同的通信方式。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍标准对话框`QInputDialog`、`QFileDialog `这两种对话框组件的常用方法及灵活运用。在 Qt 中，标准对话框提供了一些常见的用户交互界面，用于执行特定任务，例如获取用户输入、选择文件路径、显示消息等。这些对话框通常具有标准化的外观和行为，使得在不同的平台上能够保持一致性。在一般的开发过程中，标准对话框是开发者常用的工具之一。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`tabWidget`选择夹组件与`TreeWidget`树形选择组件，的常用方法及灵活运用。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`ToolBar`工具栏组件以及与之类似的`MenuBar`菜单栏组件的常用方法及灵活运用。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`QDateTime`日期与时间组件的常用方法及灵活运用。在Qt中，日期和时间的处理通常使用 `QDateTime` 类。`QDateTime` 是一个用于表示日期和时间的类，而与之相关的组件还包括 `QDate` 、 `QTime`以及`QDateTime`，以下是对这些组件的详细概述。 阅读全文

摘要： ProgressBar（进度条）是在Qt中常用的用户界面组件之一，用于显示任务的完成进度。它通常以一个水平或垂直的条形图形式展示，表示任务已完成的比例。进度条组件提供了一种直观的方式来显示任务的进度，让用户清晰地了解任务的完成情况。其还可根据需要在水平或垂直方向上显示，以适应不同的界面布局。 阅读全文

摘要： 在Qt中，ComboBox（组合框）是一种常用的用户界面控件，它提供了一个下拉列表，允许用户从预定义的选项中选择一个。该组件提供了一种方便的方式让用户从预定义的选项中进行选择，一般来说`ComboBox`会以按钮的形式显示在界面上，用户点击按钮后，会弹出一个下拉列表，其中包含预定义的选项。当然`ComboBox`不仅局限于选择，也允许用户手动输入内容。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`Slider`滑块条组件的常用方法及灵活运用。当涉及到C++ Qt开发中的`Slider`滑块条组件时，你可能会用到`QSlider`类。`QSlider`是一个用于选择整数值的控件，常用于调整范围内的数值，如音量、亮度等。在水平方向上的`Slider`通常被称为水平滑块（Horizontal Slider），而在垂直方向上的Slider被称为垂直滑块（Vertical Slider）。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍CheckBox单行输入框组件的常用方法及灵活运用。QCheckBox是 Qt 中用于实现复选框的组件，它提供了丰富的功能和灵活性。与之前文章中的RadioButton组件不同，CheckBox组件支持多项选择以及三态支持，即可以是选中、未选中或半选中的状态。`QCheckBox` 是 Qt 中用于实现复选框的组件，它提供了丰富的功能和灵活性。与之前文章中的`RadioButton`组件不同，`CheckBox`组件支持多项选择以及三态支持，即可以是选中、未选中或半选中的状态。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`QRadioButton`单选框组件以及与之交互的`QButtonGroup`类的常用方法及灵活运用。`QRadioButton`是Qt框架中的一个部件（Widget），用于提供单选按钮的界面元素。单选按钮允许用户从多个互斥的选项中选择一个，通常用于表示一组相关但互斥的选项。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`QSpinBox`精度数值组件的常用方法及灵活运用。`QSpinBox`是Qt框架中的一个部件（Widget），用于提供一个方便用户输入整数值的界面元素。它通常以微调框（SpinBox）的形式展现，用户可以通过微调框上的按钮或手动输入来增加或减少整数值。在实际使用中该控件主要用于整数或浮点数的计数显示，与普通的`LineEdit`组件不同，该组件可以在前后增加特殊符号并提供了上下幅度的调整按钮，灵活性更强。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`LineEdit`单行输入框组件的常用方法及灵活运用。在Qt中，`QLineEdit`是一个用于输入单行文本的控件，它提供了一个允许用户输入和编辑文本的文本框。该组件是Qt的基础控件之一，常用于获取用户的输入，例如用户名、密码、搜索关键字等。是构建用户交互界面的基础组件之一，通常与其他控件一起使用，例如按钮、标签等，以构建完整的用户输入界面。 阅读全文

摘要： Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍`QPushButton`按钮组件的常用方法及灵活运用。QPushButton 是 Qt 框架中用于创建按钮的组件类，是 `QWidget` 的子类。按钮是用户界面中最常见的交互元素之一，用于触发特定的操作或事件。该组件具有丰富的属性和方法，使其在不同的应用场景中能够灵活运用。 阅读全文

摘要： 在Qt中，信号与槽（Signal and Slot）是一种用于对象之间通信的机制。是Qt框架引以为傲的一项机制，它带来了许多优势，使得Qt成为一个强大且灵活的开发框架之一。信号与槽的关联通过`QObject::connect`函数完成。这样的机制使得对象能够以一种灵活而松散耦合的方式进行通信，使得组件之间的交互更加灵活和可维护。 阅读全文

摘要： 当我们谈论编程中的数据结构时，顺序容器是不可忽视的一个重要概念。顺序容器是一种能够按照元素添加的顺序来存储和检索数据的数据结构。它们提供了简单而直观的方式来组织和管理数据，为程序员提供了灵活性和性能的平衡。Qt 中提供了丰富的容器类，用于方便地管理和操作数据。这些容器类涵盖了各种不同的用途，从简单的动态数组到复杂的映射和集合。本章我们将主要学习关联容器，主要包括 `QMap` ，`QSet`和 `QHash`，它们提供了键值对存储和检索的功能，允许通过键来快速查找值。 阅读全文

摘要： 当我们谈论编程中的数据结构时，顺序容器是不可忽视的一个重要概念。顺序容器是一种能够按照元素添加的顺序来存储和检索数据的数据结构。它们提供了简单而直观的方式来组织和管理数据，为程序员提供了灵活性和性能的平衡。Qt 中提供了丰富的容器类，用于方便地管理和操作数据。这些容器类涵盖了各种不同的用途，从简单的动态数组到复杂的映射和集合。本章我们将主要学习顺序容器，顺序容器是一组强大而灵活的数据结构，用于按照元素添加的顺序存储和管理数据。Qt提供了多种顺序容器，每种都具有独特的特性，这些容器包括向量、列表、队列、栈等，每种都有特定的适用场景。 阅读全文

摘要： 在Qt框架中，`QString` 是一个强大而灵活的字符串容器，专为处理 `Unicode` 字符而设计。它提供了许多方便的方法来操作和处理字符串，使得在跨平台开发中能够轻松地进行文本操作。QString 是 Qt 开发中不可或缺的一部分，它的灵活性和强大的功能使其成为处理文本和字符串操作的理想选择。本篇博客将深入探讨 `QString` 的各种用法，包括字符串的连接、追加与移除、格式化输出、统计字符串长度、去空格操作、字符串的切割与截取，以及类型转换等，以帮助读者更好地利用这一重要的字符串容器。 阅读全文

摘要： Qt是一种C++编程框架，用于构建图形用户界面（GUI）应用程序和嵌入式系统。Qt由Qt公司（前身为Nokia）开发，提供了一套跨平台的工具和类库，使开发者能够轻松地创建高效、美观、可扩展的应用程序。其被广泛用于开发桌面应用程序、嵌入式系统、移动应用程序等。无论是初学者还是经验丰富的开发者，Qt都为构建高质量、可维护的应用程序提供了丰富的工具和支持。 阅读全文

摘要： 在笔者上一篇文章`《内核层InlineHook挂钩函数》`中介绍了通过替换`函数`头部代码的方式实现`Hook`挂钩，对于ARK工具来说实现扫描与摘除`InlineHook`钩子也是最基本的功能，此类功能的实现一般可在应用层进行，而驱动层只需要保留一个`读写字节`的函数即可，将复杂的流程放在应用层实现是一个非常明智的选择，与`《内核实现进程反汇编》`中所使用的读写驱动基本一致，本篇文章中的驱动只保留两个功能，控制信号`IOCTL_GET_CUR_CODE`用于读取函数的前16个字节的内存，信号`IOCTL_SET_ORI_CODE`则用于设置前16个字节的内存。 阅读全文

摘要： 当我们开发Windows应用程序时，通常会涉及到使用资源（Resource）的情况。资源可以包括图标、位图、字符串等，它们以二进制形式嵌入到可执行文件中。在某些情况下，我们可能需要从可执行文件中提取自定义资源并保存为独立的文件。在这篇博客文章中，我们将讨论如何使用C++和WinAPI实现这个目标。首先，让我们考虑一个场景：我们有一个 Windows 应用程序，其中包含了一个自定义的二进制资源比如默认的配置文件，我们希望将这个资源提取出来并保存为一个独立的文件以用于初始化程序配置项。为了实现这个目标，我们可以使用`Windows API`提供的相关函数，来完成对资源的释放工作。 阅读全文

摘要： 内核挂钩的原理是一种劫持系统函数调用的技术，用于在运行时对系统函数进行修改或者监控。其基本思想是先获取要被劫持的函数的地址，然后将该函数的前15个字节的指令保存下来，接着将自己的代理函数地址写入到原始函数上，这样当API被调用时，就会默认转向到自己的代理函数上执行，从而实现函数的劫持。 阅读全文

摘要： 在计算机安全领域，进程间通信（IPC）一直是一个备受关注的话题。在本文中，我们将探讨如何使用Windows邮件槽（Mailslot）实现ShellCode的跨进程传输。邮件槽提供了一种简单而有效的单向通信机制，使得任何进程都能够成为邮件槽服务器，并通过`UDP`通信向其他进程发送数据。邮件槽是Windows操作系统提供的一种用于本地进程间通信的机制。它允许一个进程创建一个命名的槽，并允许其他进程通过该槽向创建它的进程发送消息。在本文中，我们将使用邮件槽实现进程间的`ShellCode`传输。如果需要双向通信或更复杂的通信需求，需要考虑其他`IPC`机制，例如命名管道、套接字等。 阅读全文

摘要： 在计算机安全领域，ShellCode是一段用于利用系统漏洞或执行特定任务的机器码。为了增加攻击的难度，研究人员经常探索新的传递`ShellCode`的方式。本文介绍了一种使用共享内存的方法，通过该方法，两个本地进程可以相互传递ShellCode，从而实现一种巧妙的本地传输手段。如果你问我为何在本地了还得这样传，那我只能说在某些时候我们可能会将`ShellCode`打散，而作为客户端也不需要时时刻刻在本地存放`ShellCode`代码，这能保证客户端的安全性。 阅读全文

摘要： ShellCode是一种独立于应用程序的机器代码，通常用于实现特定任务，如执行远程命令、注入恶意软件或利用系统漏洞。在网络安全领域，研究Shellcode是理解恶意软件和提高系统安全性的关键一环。本文将深入探讨如何在C语言中提取Shellcode，并通过XOR加密技术增加其混淆程度。最后，我们将演示如何将Shellcode写入文件并在内存中执行。 阅读全文

摘要： 在Windows系统中，通过网络邻居可以方便地查看本地网络中的共享资源和计算机。通过使用Windows API中的一些网络相关函数，我们可以实现枚举网络邻居信息的功能，获取连接到本地网络的其他计算机的相关信息。本文将介绍一个简单的C++程序，使用Windows API枚举网络邻居信息，并获取对端名称、本机名称、主机名称以及主机IP等信息。 阅读全文

摘要： Ping 使用 Internet 控制消息协议（ICMP）来测试主机之间的连接。当用户发送一个 ping 请求时，则对应的发送一个 ICMP Echo 请求消息到目标主机，并等待目标主机回复一个 ICMP Echo 回应消息。如果目标主机接收到请求并且网络连接正常，则会返回一个回应消息，表示主机之间的网络连接是正常的。如果目标主机没有收到请求消息或网络连接不正常，则不会有回应消息返回。 阅读全文