对于开源我并没有什么太高深的理解，只是这两天的事情给我的一些启发而已。在这里简单的表述一下，首先要明确的第一件事情是开源不代表免费，也不代表你拥有代码的全部处置权。这里我不想对于对待的所有的权利进行说明，也不...

持续性的挖矿、远控后门等事件可以通过直接排查发现，但是在实际工作中，很多恶意行为（访问恶意域名、连接恶意IP）只集中出现了几次，无法直接通过网络连接找到恶意进程及文件或者有些恶意程序处置结束后，无法确定是否已经清理...

详细的配置看这里，配置好后主要是编写的ide看起来比较舒服一些。其余的没发现什么用处。而至于pyside的问题，还是和上一篇文章中提到的一样。只能在ida中使用，这个也是目前看起来比较糟糕的地方，但是比较幸运的是如果在er...

其实这个东西也不算是破解掉了，因为外面的那个aspr的壳没有脱掉，于是借助工具创建了一个带壳的loader。其实东西如果脱壳了，那么破解就非常简单了。如果不知道怎么脱这个壳，参考这里。如果已经脱掉壳了。那么破解也就非常...

微软C/C++ 编译器选项-优化-/O1最小化空间minimize space/Op[-]改善浮点数一致性improve floating-pt consistency/O2最大化速度maximize speed/Os优选代码空间favor code space/Oa假设没有别名......

其实这个东西网上貌似也有不少的文章，其实我知道的方法应该是有4种（包括我自己的“另类”方法）：

原始的安装库可以从这里下载：http://research.microsoft.com/sn/detours（下载后是个msi的安装包，完全傻瓜式的安装），在公司使用的win7 32bit系统上安装编译很正常，但是在家里的64位系统上安装编译却出现了不少问题。今天晚...

建议从如上地址下载iTunes；如果是第一次安装完itunes，建议重新启动电脑 itunes请勿从微软应用商店下载； 如果您的电脑是64位, 且HBuilderX的版本低于3.4.0，请下载12.9.4.102之前的iTunes. 如果您的电脑是32位，请下载12.9.4...

AT 计划在计算机上运行的命令和程序。 ATTRIB 显示或更改文件属性。 BREAK 设置或清除扩展式 CTRL+C 检查。 CACLS 显示或修改文件的访问控制列表(ACLs)。 CALL 从另一个批处理程序调用这一个。 CD 显示当前目录的名...

想写这个东西其实是因为最近要写个命令行的工具，但是有个问题是什么呢？就是传统的那个黑漆漆的窗口看起来很蛋疼。并且完全看不到重点，于是就想起来这么一个东西。相对来说针对*nix的系统方法会比较通用一些，而windows下...