一、目标李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！奋飞：这么拉风，拉出来咱们盘盘。v10.3.2二、步骤32位和64位我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。那就先搞搞java的密码学相关

在软件方面，对完整性的含义有几种解释。在一些场景下，完整性是安全的同义词即对黑客和隐私侵犯的抵御能力。对于其他人而言，高完整性意味着未对所交付的软件进行未经授权的更改。在这篇博文中，我们将软件完整性称为软件源代码的质量。根据每个项目的需要选择代码质量测量。评估代码质量需要您测量潜在的安全和安全相关缺陷的数量和严重性。您还需要评估代码的可维

软件设计知识是一名软件开发人员必须要懂的知识，最近几天今天看了bob大叔的《敏捷软件开发》一书和软件设计相关的一些blog和资料，自己做了一个学习笔记设计目标正确性、健壮性、灵活性、可重用性、高效性降低复杂性所谓复杂性，就是任何使得软件难于理解和修改的因素。复杂性的来源主要有两个：代码的含义模糊和互相依赖

最近在开发一个功能模块时，在功能自测阶段，通过使用单测测试功能的完整性，在测试单测联通性使用到静态方法测试时，发现单测报错，通过查阅解决方案发现需要对Javaassist包进行排包或者升版本处理。通过排包解决掉单测报错，在部署项目时发现频繁报bean注入失败问题，最终定位发现是因为对Javaassist包排包引起的bean加载失败。故而对Javaassist包相关知识进行学习整理文章如下。

Go语言内存管理（一）内存分配golang作为一种“高级语言”，也提供了自己的内存管理机制。这样一方面可以简化编码的流程，降低因内存使用导致出现问题的频率（C语言使用者尤其是初学者应该深有体会），对程序猿友好。另一方面也可以减少内存相关系统调用，提升性能。先了解下内存管理大致策略：申请一块较大的地址空间（虚拟内存），用于内存分配及管

JVM中的类或接口的加载，连接，初始化动作都是动态的。加载主要是根据指定的名称找到并读取类或接口的二进制表示形式，然后创建类和接口。连接则是通过验证，准备，解析等动作将相关联的类或接口合并为运行时形态以便可以被JVM执行。初始化的过程主要包括类或接口初始化方法<clinit的执行。JVM在启动时，首先会加载和创建"启动类"，该类由具体JVM实现

不管你是新程序员还是老手，你一定在面试中遇到过有关线程的问题。Java语言一个重要的特点就是内置了对并发的支持，让Java大受企业和程序员的欢迎。大多数待遇丰厚的Java开发职位都要求开发者精通多线程技术并且有丰富的Java程序开发、调试、优化经验，所以线程相关的问题在面试中经常会被提到。在典型的Java面试中，面试官会从线程的基本概念问起,如：为什

前言好久不用Java的IO流，把好多的基础知识都忘了，昨天在写一段代码，发现好多细节都忘了。那天在组织组内代码评审的时候，发现有人在乱用IO流相关的类，所以还是写篇文章，把这个知识点总结一下。IO流类图结构对于Java这种庞大的体系，我们要学某一块知识点，只有从整体上把握，整体上形成一个知识架构，这样才能更好的把握学习内容和

前言现代Internet通过发送和接收IP数据包来开展联网计算机与其他设备的通信，这就意味着早在互联网诞生之际就存在IP欺骗的风险。1980年，研究人员意识到黑客可以更改IP标头系统中的数据，并且撰写了相关的工作原理，但是这场内部人员之间的讨论并没有引起注意。直到十年后，一场“年度计算机犯罪”才使得IP欺骗逐渐被人熟知。1994年，一位名叫下村勤的著名

数字经济作为近年来的热门词汇，在国家重要会议中被反复提及，大数据显示，2022年两会举办前夕，“数字经济”相关内容搜索热度同比增长96%，成为两会热门话题TOP5。数字经济的持续热度，也从侧面证明国内各行业数字化转型已进入新阶段，他们从传统的IT上云，到DT/OT/CT全面云化，大带宽、低延时、高算力，数据安全等成为更多企业用户的基础需求。而边缘云服务以靠近