一、目标李老板：奋飞呀，xsign你都水了好几篇了，一直在Apk里面打转，咱们啥时候分析分析它的so？奋飞:循序渐进嘛，我们上次刚定位了它的so，今天我们来分析分析。App版本:v4.15.1二、步骤Native层的入口先回忆下这个堆栈这个jni函数有两个参数，第一个参数是int型，第二个参数是Object数组我们先上frida看看它是不是我们的目

滚雪球学Python，目标就是让Python学起来之后，越滚越大。四、列表一学完，Python会一半4.1列表是个啥列表，先记住英文为list，它是Python中一种可以动态添加删除内容的数据类型，由一系列的元素组成。直白点说列表是将多个变量组合在一起的那么一个容器。很多文章会找一个与列表相似的编程概念，一般会说P

1.总体来说java像一个不开窍的规则制定者。包名，类型，太实在了。文件名和类名必须对应，一个文件只能有一个PUBLIC的类。定义了包名，必须按这个路径去放置目标文件。相比c的虚拟命名空间。可能java最初就是设计出来让人用记事本来写代码的？而且还怕人找不到类放在哪个目录，哪个文件下。一个文件只能一个public

1、JVM调优目标：使用较小的内存占用来获得较高的吞吐量或者较低的延迟。程序在上线前的测试或运行中有时会出现一些大大小小的JVM问题，比如cpuload过高、请求延迟、tps降低等，甚至出现内存泄漏（每次垃圾收集使用的时间越来越长，垃圾收集频率越来越高，每次垃圾收集清理掉的垃圾数据越来越少）、内存溢出导致系统崩溃，因此需要对JVM进行调优，使得程序在正

前言有人反馈之前几篇文章过于理论缺少实际操作细节，这篇文章就多一些可操作性的内容吧。注：这篇文章是以MySQL为背景，很多内容同时适用于其他关系型数据库，需要有一些索引知识为基础。优化目标　　1.减少IO次数　　IO永远是数据库最容易瓶颈的地方，这是由数据库的职责所决定的，大部分数据库操作中超过90

前言在Linux底下的连结档有两种，一种是类似Windows的快捷方式功能的文件，可以让你快速的链接到目标文件(或目录)，这种是软链接；另一种则是透过文件系统的inode连结来产生新档名，而不是产生新文件！这种称为硬链接(hardlink)。这两种玩意儿是完全不一样的东西呢！现在就分别来谈谈。1.实体链接在目录下创建一

在生产系统中，高吞吐和低延迟一直都是JVM调优的最终目标，但这两者恰恰又是相悖的，鱼和熊掌不可兼得，所以在调优之前要清楚舍谁而取谁。一般计算任务和组件服务会偏向高吞吐，而web展示则偏向低延迟才会带来更好的用户体验。本文从性能和经验上来分享一下JVM参数的设置。调优之前可以先用XX:PrintFlagsFinal来查看虚拟机是否默认开启某

Java内存模型是围绕在并发过程中如何处理原子性、可见性、有序性来建立的。一、主内存与工作内存　　Java内存模型主要目标是在虚拟机中将变量存储到内存和从内存中取出变量。这里的变量包括：实例字段、静态字段、构成数组对象的元素；不包括局部变量和方法参数，因为它们是线程私有的。Java内存模型规定了所有变量都存储在主内存，线程的工作内

前言：在网络取证领域,网络攻击溯源一直是一个重要的追踪方式。近年来，网络安全事件层出不穷，各种网络攻击给国家、社会和个人带来了严重的危害，如分布式拒绝服务攻击（DDoS)、基于僵尸网络（Botnet）的高级可持续攻击（APT)、利用远程控制木马的信息窃取等。在这些攻击方法中，攻击者会向目标主机，也就是受害主机，发送特定的攻击数据包。从受害主机的角度来看，能够

近日fastjson出现反序列化远程代码执行漏洞。天翼云提醒用户：请尽快采取措施进行排查与防护。漏洞描述5月23日，fastjson官方发布公告称在1.2.80及以下版本中存在新的反序列化风险，在特定条件下可绕过默认autoType关闭限制，从而反序列化有安全风险的类，攻击者利用该漏洞可实现在目标机器上的远程代码执行。fastjson是开源JSON解析库，它