06 2016 档案

Nginx配置杂记
摘要：Nginx配置杂记 June 26, 2016 421 June 26, 2016 421 Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器，相较于Apache，具有占有内存少、稳定性高等优势。Nginx安装非常简单、配置文件简洁，但是配置的类目却不少 阅读全文
posted @ 2016-06-27 10:22 狂客 阅读(3304) 评论(0) 推荐(0)
X64下MmIsAddressValid的逆向及内存寻址解析
摘要：标 题: 【原创】X64下MmIsAddressValid的逆向及内存寻址解析 作 者: 普通朋友 时 间: 2015-10-21,20:03:52 链 接: http://bbs.pediy.com/showthread.php?t=205143 <!-- google_ad_section_st 阅读全文
posted @ 2016-06-27 09:55 狂客 阅读(1874) 评论(0) 推荐(0)
硬件断点 DrxHook
摘要：硬件断点 DrxHook 硬件断点的实现需要依赖于调试寄存器 DR0~DR7 调试寄存器 DR0~DR3 调试地址寄存器DR4~DR5 保留DR6 调试状态寄存器 指示哪个调试寄存器被命中DR7 调试控制寄存器 关于Dr7寄存器每个标志位的解释： 总结如下 DR7调试控制寄存器： R/W0~R/W3 阅读全文
posted @ 2016-06-27 09:51 狂客 阅读(3802) 评论(0) 推荐(0)
vmware虚拟机检测
摘要：jpg改rar 阅读全文
posted @ 2016-06-23 14:25 狂客 阅读(582) 评论(0) 推荐(0)
MySQL5.7中新增的JSON类型的使用方法
摘要：创建表json_test: CREATE TABLE json_test(id INT(11) AUTO_INCREMENT PRIMARY KEY,person_desc JSON)ENGINE INNODB; 插入一条记录： INSERT INTO json_test(person_desc)  阅读全文
posted @ 2016-06-22 16:02 狂客 阅读(68196) 评论(0) 推荐(0)
[数据结构] 九大基础排序总结与对比
摘要：请尊重个人劳动成果，转载注明出处，谢谢！ http://blog.csdn.net/amazing7/article/details/51603682 ## 一、对比分析图 均按从小到大排列 k代表数值中的”数位”个数 n代表数据规模 m代表数据的最大值减最小值 稳定性：稳定排序算法会让原本有相等键 阅读全文
posted @ 2016-06-22 15:11 狂客 阅读(1558) 评论(0) 推荐(0)
[Windows驱动开发]（四）内存管理
摘要：一、内存管理概念 1. 物理内存概念（Physical Memory Address） PC上有三条总线，分别是数据总线、地址总线和控制总线。32位CPU的寻址能力为4GB（2的32次方）个字节。用户最多可以使用4GB的真实物理内存。PC中很多设备都提供了自己的设备内存。这部分内存会映射到PC的物理 阅读全文
posted @ 2016-06-22 13:52 狂客 阅读(5103) 评论(0) 推荐(0)
内核调试检测
摘要：KdPitchDebugger 1 poi[ntkrnlpa.exe + 0x11228] nt!KdRefreshDebuggerNotPresent+0xd:KdDebuggerEnabled 0KiDebugRoutine = KdpStub poi[ntkrnlpa.exe + 0xB455 阅读全文
posted @ 2016-06-18 22:32 狂客 阅读(649) 评论(0) 推荐(0)
驱动开发之 创建线程函数PsCreateSystemThread
摘要：PsCreateSystemThread 创建一个执行在内核模式的系统线程。 注意：创建线程必须用函数PsTerminateSystemThread强制线程结束。否则该线程是无法自动退出的。 函数原型： [cpp] view plain copy print? NTSTATUS PsCreateSy 阅读全文
posted @ 2016-06-18 22:31 狂客 阅读(3130) 评论(0) 推荐(0)
【原创】某驱动的内核调试检测学习内核调试引擎加载机制
摘要：jpg改rar 阅读全文
posted @ 2016-06-18 22:23 狂客 阅读(246) 评论(0) 推荐(0)
内核函数KiFastCallEntry
摘要：KiFastCallEntry() 机制分析 KiFastCallEntry() 机制分析 概述 Win32 子系统 API 调用 ntdll!ZwWriteFile() 函数 ntdll!KiFastSystemCall() 函数 _KUSER_SHARED_DATA 结构 切入 KiFastCa 阅读全文
posted @ 2016-06-18 22:18 狂客 阅读(2487) 评论(2) 推荐(1)
驱动中获取PsActiveProcessHead变量地址的五种方法也可以获取KdpDebuggerDataListHead
摘要：PsActiveProcessHead的定义： 在windows系统中，所有的活动进程都是连在一起的，构成一个双链表，表头是全局变量PsActiveProcessHead，当一个进程被创建时，其ActiveProcessList域将被作为节点加入到此链表中；当进程被删除时，则从此链表中移除，如果wi 阅读全文
posted @ 2016-06-18 22:13 狂客 阅读(989) 评论(0) 推荐(0)
RDS MySQL 全文检索相关问题的处理
摘要：RDS MySQL 全文检索相关问题 1. RDS MySQL 对全文检索的支持 2. RDS MySQL 全文检索相关参数 3. RDS MySQL 全文检索中文支持 3.1 MyISAM 引擎表 3.2 InnoDB 引擎表 4. like '%xxx%' 和全文检索的比较 4.1 like ' 阅读全文
posted @ 2016-06-18 22:11 狂客 阅读(2195) 评论(0) 推荐(0)
linux下SVN忽略文件/文件夹的方法
摘要：linux下SVN忽略文件/文件夹的方法 假设想忽略文件temp 1. cd到temp所在的目录下： 2. svn propedit svn:ignore . 注意：请别漏掉最后的点（.表示当前目录），如果报错请看下面 3. 打开的文件就是忽略列表文件了（默认是空的），每一行是一项，在该文件中输入t 阅读全文
posted @ 2016-06-14 23:00 狂客 阅读(17366) 评论(0) 推荐(1)
孙鑫VC学习笔记：多线程编程
摘要：孙鑫VC学习笔记：多线程编程 SkySeraph Dec 11st 2010 HQU Email：zgzhaobo@gmail.com QQ：452728574 Latest Modified Date：Dec.11st 2010 HQU 程序&进程&线程 程序 & 进程 程序 计算机指令的集合，它 阅读全文
posted @ 2016-06-12 19:05 狂客 阅读(1838) 评论(0) 推荐(0)
IMAGE_LOAD_CONFIG_DIRECTORY64 SafeSEH检测 表
摘要：IMAGE_LOAD_CONFIG_DIRECTORY64 typedef struct { DWORD Size; DWORD TimeDateStamp; WORD MajorVersion; WORD MinorVersion; DWORD GlobalFlagsClear; DWORD Gl 阅读全文
posted @ 2016-06-10 20:56 狂客 阅读(614) 评论(0) 推荐(0)
获取内核当前执行模块和当前发生异常地址和线程异常Handler调用步骤
摘要：循环每个内核模块 统计模块大小 判断触发异常的地址属于那个模块。来确定模块 获取发生异常地址 nt!_EXCEPTION_RECORD +0x000 ExceptionCode : -2139160568 +0x004 ExceptionFlags : 0x807fa938 +0x008 Excep 阅读全文
posted @ 2016-06-10 20:54 狂客 阅读(466) 评论(0) 推荐(0)
让sql语句不排序,按照in语句的顺序返回结果
摘要：SELECT * FROM EVENT WHERE eventId IN(443,419,431,440,420,414,509) ORDER BY INSTR(',443,419,431,440,420,414,509,',CONCAT(',',eventId,',')) oracle写法: se 阅读全文
posted @ 2016-06-01 18:31 狂客 阅读(953) 评论(0) 推荐(0)