- 博客(2)
- 资源 (69)
- 收藏
- 关注
RSS订阅原创 关于工具编译asm文件产生unresolved external symbol _WinMainCRTStartup错误的解决方法
刚开始学汇编语言，在debug下敲了几次代码不想写了，朋友推荐了rad，不料构建时报错了，当时没在意，换了masmplus使用，没想到一步运行的时候还是错，错误代码如下： LINK : error LNK2001: unresolved external symbol _WinMainCRTStartup loopAndbx.exe : fatal error LNK1120: 1 unres
2011-11-23 10:04:25
1369
CISSP官方学习指南_第7版
《CISSP官方学习指南（第7版）》是（ISC）²出版的唯一官方CISSP备考辅导书，也是唯一紧贴2015年CISSP改版后8大知识域的“官方学习指南”，具有很强的权威性和指导性。，并且是（ISC）²认证考试候选人的学习工具，集中于培训准备考试的读者。
本书主要由21章组成，每章包含的一些要素有助于读者强化学习重点和测试掌握知识的程度。可以通过本书更明智、更快捷地准备考试，包括检查备考情况的评估测试、目标地图、真实场景、实践练习、关键主题考试要点和有挑战的章末复习题。通过Sybex提供的独特的在线学习环境和测试题库(它们可以在多种设备上访问)，进一步增强你的考试能力。
2017-10-20
vcruntime140.dll 64位
有时候运行一些软件时会提示缺少vcruntime140.dll报错(我的新安装的php7就报错了)，解压后放入php7的主目录即可。
注意：这是64位版本
2015-12-17
Python高级编程
《Python高级编程》通过大量的实例，介绍了Python语言的最佳实践和敏捷开发方法，并涉及整个软件生命周期的高级主题，诸如持续集成、版本控制系统、包的发行和分发、开发模式、文档编写等。《Python高级编程》首先介绍如何设置最优的开发环境，然后以Python敏捷开发方法为线索，阐述如何将已被验证的面向对象原则应用到设计中。这些内容为开发人员和项目管理人员提供了整个软件工程中的许多高级概念以及专家级的建议，其中有些内容的意义甚至超出了Python语言本身。
第1章 准备工作
第2章 语法最佳实践——低于类级 23
第3章 语法最佳实践——类级 53
第4章 选择好的名称 81
第5章 编写一个包 106
第6章 编写一个应用程序 129
第7章 使用zcbuildout 150
第8章 代码管理 163
第9章 生命周期管理 184
第10章 编写项目文档 197
第11章 测试驱动开发 221
第12章 优化：通用原则和剖析技术 243
第13章 优化：解决方案 264
第14章 有用的设计模式 290
2015-01-08
Hadoop权威指南(第2版)
《Hadoop权威指南(第2版)》从Hadoop的缘起开始，由浅入深，结合理论和实践，全方位地介绍Hadoop这一高性能处理海量数据集的理想工具。全书共16章，3个附录，涉及的主题包括：haddoop简介；mapreduce简介；Hadoop分布式文件系统；Hadoop的i/o、mapreduce应用程序开发；mapreduce的工作机制；mapreduce的类型和格式；mapreduce的特性；如何构建Hadoop集群，如何管理Hadoop；pig简介；hbase简介；hive简介；zookeeper简介；开源工具sqoop，最后还提供了丰富的案例分析。
《Hadoop权威指南(第2版)》是Hadoop权威参考，程序员可从中探索如何分析海量数据集，管理员可以从中了解如何安装与运行Hadoop集群。
google帝国的基石是什么?mapreduce算法!开源项目Hadoop作为它的一个具体实现，可以轻松用于构建和维护一个可靠性高、伸缩性强的分布式系统。
2015-01-08
Django Web开发指南.pdf
本书讲述如何用Python框架Django构建出强大的Web解决方案，本书讲解了使用新的Django 1.0版的各种主要特性所需要的技术、工具以及概念。 全书分为12章和6个附录，内容包括，Django Python实战，Django速成：构建一个Blog，起始，定义和使用模型，URL、HTTP机制和视图，模板和表单处理，Photo Gallery，内容管理系统，Liveblog，Pastebin，高级Django编程，高级Django部署。附录内容包括命令行基础，安装运行Django，实用Django开发工具，发现、评估、使用Django应用程序，在Google App Engine上使用Django，参与Django项目。 本书适用于Python框架Django初学者，Django Web开发技术人员。
2014-05-26
堆栈攻击—八层网络安全防御
《堆栈攻击:八层网络安全防御》利用著名的开放系统互连(OSI)协议堆栈模型，以独特而新颖的观点看待网络安全，将这一综合性的大课题细分到了OSI模型中的每个独立层次当中。作者从分析网络每一层的漏洞出发，假想攻击这些漏洞的各种可能性，在此基础上讨论各个网络层次的安全防御手段。在讨论了所有的技术环节之后，作者并没有忘记“人”对于网络安全因素的影响，因此在OSI七层模型的基础上扩展了“人工层”。人的行为不像机器那样具有一致性，这增加了防御的难度，然而作者还是根据多年的行业经验为人工层的防御工作指明了方向。《堆栈攻击:八层网络安全防御》的作者都是具有多年行业实践经验的工程专家，他们的背景决定了《堆栈攻击:八层网络安全防御》的两大特点：严谨性和实践性。作者的知识层面决定了《堆栈攻击:八层网络安全防御》更像是一本具有实践指导作用的工具书籍。《堆栈攻击:八层网络安全防御》可谓是网络安全专家以及网络安全行业从业人员的良师益友，而书中提出的类似“安全深度”等思维模式和方法论，值得所有系统工程师借鉴。
2012-10-10
黑客攻防技术宝典：Web实战篇
本书是探索和研究Web应用程序安全缺陷的实践指南。作者利用大量的实际案例、屏幕快照和示例代码，详细介绍了每一种Web应用程序弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的技巧和详细步骤，最后总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。
本书适用于各层次计算机安全和Web开发与管理领域的技术人员。
2012-09-29
RDB文件打包解包工具
修改qq资源皮肤等必备工具
这个工具可以将一个RDB文件释放到文件夹中,也可以可逆将一个文件夹中的内容打包到一个RDB文件中.
提醒:
1.本工具是根据作者对RDB文件结构进行黑箱分析推测出来的,并无事实依据.经过测试解包后再打包的文件与源文件大小相同,但是内容不同,经过测试可以替换正常使用.但是请务必在修改前做好原文档的备份.
2.本工具只能解包/打包RDB文件,文件结构以QQ2009SP3的文件为基准.如果软件提示版本特征不对时,可能会发生错误.
3.本工具无法解压 *.gmd 加密文件
2012-05-23
concurrent.jar
使用Apache JCS出现java.lang.NoClassDefFoundError:EDU/oswego/cs/dl/util/concurrent/Channel，把这个包放到lib路径下重新编译就可以了。
2012-02-27
深入python3
《深入 Python 3》 的内容涵盖了 Python 3 及其与 Python 2 的区别。相对《深入 Python》而言，它 20% 的内容进行了修订，80％ 的内容是全新的。
2011-12-15
SEO实战密码完全版
《SEO实战密码:60天网站流量提高20倍》详细、系统地介绍了正规、有效的SEO实战技术，包括关键词研究、网站架构优化、外链建设、效果检测及策略修正，以及作弊与惩罚、排名因素列表等专题。 《SEO实战密码:60天网站流量提高20倍》不仅对需要做SEO的人员有帮助，如个人站长、公司SEO或网络营销人员、SEO服务公司人员等，对所有与网站有关的人都有参考价值，如网站设计人员、程序员、大中专院校网络营销和电子商务专业学生、网络公司技术和营销团队、传统商业公司电子商务团队等
2011-12-07
信息安全风险评估规范
《信息安全风险评估规范国家标准理解与实施》为GB/T 20984—2007《信息安全技术 信息安全风险评估规范》的宣贯教材，对广大读者理解与实施该标准具有重要的参考价值。
《信息安全风险评估规范国家标准理解与实施》介绍了国内外信息安全风险评估发展的现状，给出了GB/T 20984 —2007的主要内容、基础理论、实施流程和组织管理等内容，并对风险评估的基本方法、基础工具、管理控制以及在等级保护制度建设中的作用等方面进行了阐述，最后给出了依据国标实施风险评估的4个实践案例。《信息安全风险评估规范国家标准理解与实施》旨在使信息安全风险评估作为科学的方法真正能够为大众所接受、理解和运用，可适应不同层次和不同专业读者的需求。
2011-11-30
信息系统安全等级保护基本要求
《信息安全等级保护基本要求》是目前在信息系统等级确定以后，对信息系统进行安全改造、改建、加固的依据，也是测评机构对信息系统进行安全测评及国家信息安全监管部门进行监督、检查、指导的依据。本书对《信息安全等级保护基本要求》中所涉及的标准、安全模型、安全功能等知识进行了较为系统的分类介绍，并着重介绍了技术要求中的网络安全、主机安全、应用安全及数据安全方面的要求。而且对一些基本要求中的条款进行解释和说明，有的地方还提出了应该采用技术的建议。
本书对国家标准《信息安全等级保护基本要求》进行了原理性分析，具有很高的实用价值，解决了目前绝大多数相关人员读不懂标准的难题，是落实等级保护制度的必读之作。本书适合从事信息保障的各类技术人员、管理人员及大专院校相关专业的师生阅读。
2011-11-30
信息系统安全保护等级定级指南
本指南适用于为4级及4级以下的信息系统确定安全保护等级提供指导。
有关部门根据文件确定涉及最高国家利益的重要信息系统的核心子系统，该系统的安全保护等级定为5级，不再使用本指南的方法定级。
各行业信息系统的主管部门可以根据本指南制定适合本行业或部门的具体定级方法和指导意见。
2011-11-30
Freemarker教程中文版
FreeMarker允许Java servlet保持图形设计同应用程序逻辑的分离，这是通过在模板中密封HTML完成的。模板用servlet提供的数据动态地生成 HTML。模板语言是强大的直观的，编译器速度快，输出接近静态HTML页面的速度。
FreeMarker是一个模板引擎，一个基于模板生成文本输出的通用工具，使用纯Java编写
FreeMarker被设计用来生成HTML Web页面，特别是基于MVC模式的应用程序
虽然FreeMarker具有一些编程的能力，但通常由Java程序准备要显示的数据，由FreeMarker生成页面，通过模板显示准备的数据
FreeMarker不是一个Web应用框架，而适合作为Web应用框架一个组件
FreeMarker与容器无关，因为它并不知道HTTP或Servlet；FreeMarker同样可以应用于非Web应用程序环境
FreeMarker更适合作为Model2框架（如Struts）的视图组件，你也可以在模板中使用JSP标记库
2011-11-30
FreeMarker编程指南
FreeMarker允许Java servlet保持图形设计同应用程序逻辑的分离，这是通过在模板中密封HTML完成的。模板用servlet提供的数据动态地生成 HTML。模板语言是强大的直观的，编译器速度快，输出接近静态HTML页面的速度。
FreeMarker是一个模板引擎，一个基于模板生成文本输出的通用工具，使用纯Java编写
FreeMarker被设计用来生成HTML Web页面，特别是基于MVC模式的应用程序
虽然FreeMarker具有一些编程的能力，但通常由Java程序准备要显示的数据，由FreeMarker生成页面，通过模板显示准备的数据
FreeMarker不是一个Web应用框架，而适合作为Web应用框架一个组件
FreeMarker与容器无关，因为它并不知道HTTP或Servlet；FreeMarker同样可以应用于非Web应用程序环境
FreeMarker更适合作为Model2框架（如Struts）的视图组件，你也可以在模板中使用JSP标记库
2011-11-30
Windows文件系统过滤驱动开发教程(第二版)
Windows 文件系统过滤驱动开发教程 （第二版）目录（附加FileMon源码） -1. 改版序.................................................. 2 0. 作者，楚狂人自述........................................ 2 1. 概述，钻研目的和准备.................................... 2 2 . hello world,驱动对象与设备对象....................... 4 3 .分发例程,fast io............................................ 6 3.5 附：陆麟关于fastio 的简述.............................. 9 4.设备栈,过滤,文件系统的感知...............................10 5.绑定FS CDO,文件系统识别器，设备扩展................. 13 6.IRP 的传递，File System Control Dispatch ........... 16 7.准备绑定卷，IRP 完成函数,中断级........................ 18 8.绑定卷的完成.................................................. 21 9 读写操作的捕获与分析....................................... 26 10.读请求的完成................................................ 28 11.文件和目录的生成打开，关闭与删除...................... 31 12 自己发送Irp 完成读请求.................................... 33 13 如何实现路径过滤............................................ 35 14 避免重入....................................................... 39 15 结语与展望
2011-11-24
Windows深入剖析初始化篇
本书适用于对Windows有一定基础，并希望通过了解Windows内核从而提高Win－
dows的应用水平的读者。
全书详细分析了Windows的实模式初始化和虚拟机管理器的初始化过程，分析了虚
拟设备驱动程序以及Windows的中断服务机制。本书不但对已有资料中简略提及的内容
进行了详细的分析和解释，而且公布了许多新发现的数据结构。
本书的一大特色是对源代码详尽的注释，适合于计算机系统开发人员和高等院校师
生阅读参考。
2011-11-24
DLL 劫持技术（内存补丁技术）
在逆向工程中，经常需要改变程序原有的执行流程，使其增加或者减少一些功能代码，这就需要对原文件进行补丁。补丁分文件补丁和内存补丁两种。文件补丁就是修改文件本身某个数据，达到一劳永逸的效果。顾名思义，内存补丁是在内存中打补丁、修改，确切地说，是对正在运行的程序的数据进行修改，以达到某种效果。
2011-11-24
内核级HOOK的几种实现与应用
实现内核级 HOOK 对于拦截、分析、跟踪系统内核起着致关重要的作用。实现的方法不同意味着应用侧重点的不同。如想要拦截 NATIVE API 那么可能常用的就是 HOOK SERVICE TABLE 的方法。如果要分析一些系统调用，那么可能想到用 HOOK INT 2E 中断来实现。如果想要拦截或跟踪其他内核 DRIVER 的调用，那么就要用到HOOK PE 的方法来实现。
2011-11-24
漫谈兼容内核
01.漫谈兼容内核之一：Wine的系统结构.pdf
02.漫谈兼容内核之二：关于kernel-win32的对象管理.pdf
03.漫谈兼容内核之三：关于kernel-win32的文件操作.pdf
04.漫谈兼容内核之四：Kernel-win32的进程管理.pdf
05.漫谈兼容内核之五：Kernel-win32的系统调用机制.pdf
06.漫谈兼容内核之六：二进制映像的类型识别.pdf
07.漫谈兼容内核之七：Wine的二进制映像装入和启动.pdf
08.漫谈兼容内核之八：ELF映像的装入(一).pdf
09.漫谈兼容内核之九：ELF映像的装入(二).pdf
10.漫谈兼容内核之十：Windows的进程创建和映像装入.pdf
11.漫谈兼容内核之十一：Windows_DLL的装入和连接.pdf
12.漫谈兼容内核之十二：Windows的APC机制.pdf
13.漫谈兼容内核之十三：关于“进程挂靠”.pdf
14.漫谈兼容内核之十四：Windows的跨进程操作.pdf
15.漫谈兼容内核之十五：Windows线程的等待和唤醒机制.pdf
16.漫谈兼容内核之十六：Windows的进程间通信.pdf
17.漫谈兼容内核之十七：再谈windows的进程创建.pdf
18.漫谈兼容内核之十八：Windows的LPC机制.pdf
19.漫谈兼容内核之十九：Windows线程间的强相互作用.pdf
20.漫谈兼容内核之二十：Windows线程的系统空间堆栈.pdf
21.漫谈兼容内核之二十一：Windows进程的用户空间.pdf
22.漫谈兼容内核之二十二：Windows线程的调度和运行.pdf
23.漫谈兼容内核之二十三：关于TLS.pdf
24.漫谈兼容内核之二十四：Windows的结构化异常处理(一).pdf
25.漫谈兼容内核之二十五：Windows的结构化异常处理(二).pdf
26.漫谈兼容内核之二十六：Windows的结构化异常处理(三).pd
2011-11-24
REVERSING_逆向工程揭密
本书描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战。作者Eldad Eilam以一个解说人的身份为我们详尽地评述了双方使用的每一招每一式的优点与不足。
书中包含的主要内容有：操作系统的逆向工程；.NET平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。
本书适合软件逆向工程的从业人员以及软件开发者们阅读。
2011-11-24
O+DAY安全：软件漏洞分析技术
本书分为4篇17章，系统全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为常用工具和基础知识的介绍；第二篇从攻击者的视角出发，揭秘了攻击者利用漏洞的常用伎俩，了解这些知识对进行计算机应急响应和提高软件产品安全性至关重要；第三篇在第二篇的基础上，从安全专家的角度介绍了漏洞分析和计算机应急响应方面的知识；第四篇则站在软件工程师的角度讲述如何在开发、测试等软件生命周期的各个环节中加入安全因素，以增强软件产品的安全性。
2011-11-24
加密与解密第二版
软件保护是维护软件开发人员利益的主要手段，是软件开发过程中的重要环节。为了跟上技术发展的步伐，本书在第一版的基础上，更新了第一版中的过时内容，补充了许多新技术。本书全面讲述了Windows平台下的最新软件加密与解密技术及相关解决方案，采用循序渐进的方式，从基本的跟踪调试到深层的拆解脱壳，从浅显的注册码分析到商用软件保护，几乎囊括了Windows下的软件保护的绝大多数内容。本书共分三个部分。第一部分介绍与加密和解密技术相关的基础知识。第二部分全面讲述各种最新的软件加密与解密技术及方法，如静态分析技术，动态分析技术，序列号，警告窗口，时间限制，加密算法MD5、SHA、RSA、ElGamal等。第三部分主要介绍PE文件的知识，如增加文件功能、加壳与脱壳、补丁技术等。
本书是密界一流高手的呕心之作，通过解析大量实例来展现软件加密与解密的最深处，是软件开发人员不可多得的一本专业参考书。
2011-11-24
iertutil.dll.rar3个版本，包括IE8
不小心卸载了IE进不去桌面了，只能看到墙纸？打开所有跟网络有关的程序都会出现定位不到iertutil.dll？没关系，不用你重装系统，下载它吧。里边加载了3个版本的dll，你可以一个一个试一试、
2011-11-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人