小小猫钓小小鱼

摘要： 今年的世界杯越来越看不懂，想去天台吹吹风都不一定有位置，心凉了，事儿还得做，先从网上抓个可疑样本压压惊！上手分析才发现并没有我想得那么简单…… 一、基本信息 拿到可疑文件第一时间扔到“虚拟执行环境”中先让它自己可劲儿折腾一番，咱只需要坐在老板椅上，翘着二郎腿，喝着茶，唱着歌，没一会儿功夫分析报告就出 阅读全文

摘要： 用 Chrome 扩展实现修改 ajax 请求的响应 wincss 4 个月前 背景 Fiddler 和 Charles 是常见的 HTTP 调试器，它们会在本地运行一个代理服务器，可以查看浏览器或其它客户端软件通过这个代理发起的请求和服务器的响应，也可以在请求提交到服务器之前和服务器返回响应之后设 阅读全文

摘要： 写在前面 我花了将近一个多月的时间断断续续写下这篇博文，并精心写下完整demo，写博客的辛苦大家懂的，所以转载务必保留出处。本文所有涉及到的大部分代码均在这个demo里面：https://github.com/liuxianan/chrome-plugin-demo ，大家可以直接下载下来运行。 另 阅读全文

摘要： 近日，CNCERT发布了《开源软件代码安全缺陷分析报告——框架类软件专题》。本期报告聚焦国内外知名框架类开源软件安全开发现状，通过多款知名框架类开源软件产品的安全缺陷，评估开源项目的代码安全控制情况。360代码卫士团队为本期报告提供了技术支持。 1、概述 随着软件技术飞速发展，开源软件已在全球范围内 阅读全文

摘要： 0×1 事件描述 小Z所在公司的信息安全建设还处于初期阶段，而且只有小Z新来的一个信息安全工程师，所以常常会碰到一些疑难问题。一天，小Z接到运维同事的反映，一台tomcat 的web服务器虽然安装了杀软，但是还是三天两头会出现杀软病毒报警，希望他能查下原因。 小Z首先设想了三种可能性: 1.存在系统 阅读全文

摘要： Delphi 版 everything、光速搜索代码》，文章中关于获取文件全路径的函数：GetFullFileName，有一个地方值得优化。 就是有多个文件，它们可能属于同一个目录。 譬如 System32 目录下有2000多个文件，GetFullFileName 还是进行了2000多次的查询，效率 阅读全文

摘要： 近日没啥事情，研究了一下 everything、光速搜索原理。花了一个礼拜时间，终于搞定。 废话不多说，直接上代码： [delphi] view plain copy unit uMFTSearchFile; { dbyoung@sina.com 2018-04-23 } interface use 阅读全文

摘要： 完成一个功能时用到观察者模式，将业务类的变化通知给外部的窗体，同时也通知给另一个类，假设为TTest，这个类继承自TInterfaceObject。窗体和TTest都实现了一个接口，因此业务类通过接口可以将变化通知给外部。 感觉这个类层次应用得很好，但问题出现了，业务类用IInterfaceList 阅读全文

摘要： https://blog.csdn.net/dropme/article/details/975736 明天就是五一节了，辛苦了好几个月，借此机会应该尽情放松一番。可是想到Blog好久没有写文章，似乎缺些什么似的。这几个月来在项目中又增长了许多经验，学到许多实际应用的知识。不如把一些比较有用的记录下 阅读全文

摘要： 1.VCL 概貌 先看一下VCL类图的主要分支，如图4.1所示。在图中可以看到，TObject是VCL的祖先类，这也是Object Pascal语言所规定的。但实际上，TObject以及TObject声明所在的system.pas整个单元，包括在“编译器魔法”话题中提到的_ClassCreate等函 阅读全文