GKLBB - 博客园

软件神器 --- pdf格式转换

摘要：转换 pdf<->world pdf<->excel pdf<->ppt pdf<->图片 jpg　png　bmp jpeg gif tif tiff ico heic psd互转图片->txt 图片->word 图片->pdf 图片->excel cad pdf cad 图片 dwf cad d 阅读全文

posted @ 2025-06-30 20:47 GKLBB 阅读(22) 评论(0) 推荐(0)

软件研发 --- 包管理器大全

摘要：好的，这个列表通俗地解释就是：这是一个软件仓库或包管理平台能存放的不同种类的“软件包”或“构建产物”的清单。你可以把它想象成一个巨大的数字仓库，里面有很多不同的货架（仓库类型）。每个货架专门存放某一类特定的“货物”（软件包）。这个列表就是在告诉你这个仓库支持存放哪些种类的“货物”： generic 阅读全文

posted @ 2025-06-30 14:47 GKLBB 阅读(68) 评论(0) 推荐(0)

逆向工程 --- 在线反编译

摘要： http://www.javadecompilers.com/apk https://www.jetbrains.com/zh-cn/decompiler/ https://web.archive.org/web/20230223024105/https://onlinedisassembler.c 阅读全文

posted @ 2025-06-29 18:07 GKLBB 阅读(63) 评论(0) 推荐(0)

逆向工程 --- ReverseTool

摘要：逆向工具集合 Awesome-Hacking Java & Jar (Android) jd-gui jar包浏览工具,对应的IDE插件，JD-Eclipse/JD-IntelliJ Luyten An Open Source Java Decompiler Gui for Procyon jadx 阅读全文

posted @ 2025-06-29 18:05 GKLBB 阅读(163) 评论(0) 推荐(0)

逆向工程 --- 反汇编特征识别

摘要：这段反汇编代码具有以下典型特征，表明它是由IDA Pro（Interactive Disassembler）生成的：关键识别特征：伪变量命名（如 var_18, var_10）→ IDA 会自动为栈变量生成 var_<offset> 的符号化名称。标签命名规范（如 loc_68F, shor 阅读全文

posted @ 2025-06-29 18:04 GKLBB 阅读(58) 评论(0) 推荐(0)

软件研发 --- 如何开发不依赖net的exe

摘要：如果你的 Windows 系统没有安装 .NET Framework 或 .NET Core/5+/6+，你仍然可以通过以下方法编译生成可执行的 .exe 文件（不依赖 .NET 运行时）： 1. 使用原生 Win32 API（C/C++）适用语言：C、C++工具链：MinGW、MSVC（Visu 阅读全文

posted @ 2025-06-29 16:54 GKLBB 阅读(98) 评论(0) 推荐(0)

软件常识 --- web技术通解

摘要：前端 React 让开发页面像搭积木 MPA与SPA 传统方式 (多页应用 - MPA) MPA就是传统web方式，所有的页面放在服务器前端浏览器需要哪个取哪个。SPA方式 (单页应用)：你第一次访问就把所有你用的页面一次发给你的浏览器，打开哪个显示哪个页面，页面的数据仍然要后端取回。有点像微信小程阅读全文

posted @ 2025-06-29 10:31 GKLBB 阅读(40) 评论(0) 推荐(0)

软件常识 --- GNU 是什么？

摘要： GNU 是一个自由软件项目，其名称是一个递归缩写，全称为 "GNU's Not Unix!"（GNU 不是 Unix！）。这个名字本身就揭示了项目的核心目标：创建一个功能上与 Unix 兼容，但完全由自由软件组成的操作系统。这个项目由理查德·斯托曼（Richard Stallman）于1983 阅读全文

posted @ 2025-06-29 07:19 GKLBB 阅读(514) 评论(0) 推荐(0)

软件研发 --- windows超大文件高效过滤

摘要： windows在有限内存和存储下高效处理大文本是一个挑战，你用微软自带的工具实现不了，用第三方工具要收费而且效果不理想。最好的解决方法是使用net编译exe执行过滤操作，用trae提需求自动编写实现，我的代码 https://gitee.com/null_465_7266/nignxlog200 阅读全文

posted @ 2025-06-28 22:34 GKLBB 阅读(11) 评论(0) 推荐(0)

垃圾资料 --- 防守成果报告

摘要：防守队成果名称： XXX单位攻击源 IP： XXX.XXX.XXX.XXX被攻击系统名称： XXX单位网站http://YYY.YYY.YYY.YYY/YYY.YYY.YYY.YYY网络层级： ☒互联网 ☐办公网 ☐业务内网 ☐生产网被攻击系统完整 URL：http://YYY.YYY.YYY.Y 阅读全文

posted @ 2025-06-28 22:23 GKLBB 阅读(29) 评论(0) 推荐(0)

软件神器 --- 是谁在占用我的文件之 lockhunter

摘要： https://lockhunter.com/ 对你锁定的文件的右键查看锁定的文件即可阅读全文

posted @ 2025-06-28 21:09 GKLBB 阅读(46) 评论(0) 推荐(0)

软件神器 --- 超大文件秒开之 pilotedit 和 emeditor

摘要： pilotedit https://www.emeditor.com/ 阅读全文

posted @ 2025-06-28 15:53 GKLBB 阅读(28) 评论(0) 推荐(0)

杂七杂八 --- 我的生活我的奋斗我的计划我的语录

摘要：我的奋斗网络系统安全开发硬件云这就是我今后乃至一生的发展的五大方向硬件,包括数据恢复手机、电脑、路由器、交换机硬件黑客（逻辑分析仪、示波器、烧录黑苹果焊接等等）软件操作系统（深入学习开源系统，主要是安卓和linux）网络(深入学习网络ie部分内容、整理各大网络设备厂家阅读全文

posted @ 2025-06-28 15:45 GKLBB 阅读(285) 评论(0) 推荐(0)

垃圾资料 --- 防守技战法报告：基于攻击行为画像的自适应访问控制技战法

摘要：一、预期解决的问题在本次对“某客户网站”的防守工作中，我们面临一个极为普遍且棘手的挑战：如何有效应对来自互联网的、持续不断的自动化Web信息收集攻击。当前，攻击者普遍利用Nikto、DirBuster、Acunetix等自动化工具，对单一目标（如此次事件中的XXXX服务器）进行高强度的目录扫描、指阅读全文

posted @ 2025-06-28 14:07 GKLBB 阅读(82) 评论(0) 推荐(0)

Windows内核攻防

摘要： Windows内核攻防是系统安全研究的核心领域，涉及操作系统最底层的漏洞利用、防御机制及对抗技术。以下是系统的技术框架和关键方向：一、内核攻击面 1. 漏洞类型类别代表漏洞影响内存破坏 CVE-2021-34527（PrintNightmare）远程代码执行（RCE）权限提升（EoP） C 阅读全文

posted @ 2025-06-27 17:45 GKLBB 阅读(248) 评论(0) 推荐(0)

安卓安全研究

摘要：安卓安全研究是一个涵盖广泛且持续发展的领域，主要关注Android操作系统的安全机制、漏洞挖掘、攻防技术及防护方案。以下是一个系统的研究框架和关键方向，帮助你深入探索：一、核心研究领域系统架构安全 TrustZone/TEE：硬件级安全隔离（如Qualcomm Secure Environmen 阅读全文

posted @ 2025-06-27 17:40 GKLBB 阅读(173) 评论(0) 推荐(0)

软件研发 --- Java后台启动

摘要：在 Windows 系统中让 Java 程序在后台运行（无界面、不占用命令行窗口），可以通过以下几种方法实现：方法 1：使用 javaw 命令（推荐） javaw.exe 是 Java 提供的无控制台窗口启动器，适合后台运行。创建批处理文件（如 start.bat）： batch @echo o 阅读全文

posted @ 2025-06-27 10:30 GKLBB 阅读(363) 评论(0) 推荐(0)

国外计算机书籍出版社

摘要：顶级学术/专业出版社 (以高质量、高影响力著称，尤其擅长教材、专著) Springer Nature (施普林格·自然): 旗下有多个品牌，计算机是其核心领域之一。出版大量学术专著、会议论文集、期刊、教材（尤其是研究生级别）。品牌包括： Springer Apress (更偏向实践、开发者) Els 阅读全文

posted @ 2025-06-26 23:22 GKLBB 阅读(167) 评论(0) 推荐(0)

硬件常识 --- 手机内存、soc拆解

摘要：我从咸鱼上捞了一个内存和soc，现在手机的内存和soc都是叠焊，上面是内存下面压着soc，soc是手机的处理核心。我想到的拆解方法有，高温加热比如燃气灶，药水化解法，打磨法。这次我用高温法去除外壳，注意加热时间不要太长，当加热出现点燃后将所有碳化后就停止加热，小心去除即可。或者先打磨掉外部到核心停阅读全文

posted @ 2025-06-26 23:09 GKLBB 阅读(112) 评论(0) 推荐(0)

软件指纹 --- 宝塔指纹

摘要：阅读全文

posted @ 2025-06-26 08:35 GKLBB 阅读(12) 评论(0) 推荐(0)

软件常识 --- SSL/TLS 会话恢复

摘要： SSL/TLS 会话恢复是一种重要的性能优化机制，它允许客户端和服务器在短时间内重新连接时，跳过耗时的完整握手过程，大幅减少延迟和计算资源消耗。其核心是复用之前协商好的会话参数（如对称加密密钥）。主要有两种实现方式，下面分别举例说明： 🛠 方式 1：会话 ID (Session ID) 原理：阅读全文

posted @ 2025-06-25 22:47 GKLBB 阅读(255) 评论(0) 推荐(0)

软件常识 --- robots.txt

摘要：这是web文件下一个为web爬虫比如白度提供的文件，告诉爬虫哪些页面可以爬取，哪些不能爬取，但是爬虫不一定都会遵守这个协议。我们可以通过地址加文件名称访问这个特殊的文件从而了解网站的文件结构，有时也会造成信息泄露阅读全文

posted @ 2025-06-25 22:32 GKLBB 阅读(17) 评论(0) 推荐(0)

软件常识 --- banner

摘要：我们常常会在安全领域听到这个词banner，其实就是软件欢迎页或者软件特征，比如nginx的响应会带有nginx 1.xxx版本号，ftp登录后会欢迎用户登录并打印自己的软件和版本，这些信息看似无法，但会被有心人搜索历史漏洞，或者安全扫描软件也会依据这个版本号猜测你可能有什么漏洞，从而告警修复漏洞阅读全文

posted @ 2025-06-25 22:28 GKLBB 阅读(12) 评论(0) 推荐(0)

漏洞修复 --- CVE-1999-0524

摘要：漏洞原理暴露的服务信息当主机响应 ICMP 时间戳请求（Timestamp Request, Type 13）时，会在回复包（Timestamp Reply, Type 14）中包含当前系统的精确时间戳（以毫秒为单位的 UTC 时间）。协议设计缺陷ICMP 时间戳协议（RFC 792）设计于早阅读全文

posted @ 2025-06-25 21:58 GKLBB 阅读(1498) 评论(0) 推荐(0)

KALI LINUX 工具大全之信息收集 --- hping (高级ping)

摘要：类似ping的工具第三方高级版。现在已经不在维护了官网。截图是历史页面参考链接:https://directory.fsf.org/wiki/Hping3 hping是面向命令行的TCP / IP数据包汇编器/分析器。该接口的灵感来自ping（8）unix命令，但是hping不仅能够发送ICMP回阅读全文

posted @ 2025-06-25 16:52 GKLBB 阅读(77) 评论(0) 推荐(0)

逆向工程 --- AI逆向新思路

摘要： /* * * * 反编译的 C 源码 (Decompiled C Source Code) * * 以下代码是根据给定的汇编逻辑推断出的等效 C/C++ 源码。 * 它展示了 JNI_OnLoad 函数的典型实现，用于动态注册本地方法。 * * */ #include <jni.h> // 假设在别阅读全文

posted @ 2025-06-25 11:59 GKLBB 阅读(73) 评论(0) 推荐(0)

软件常识 --- 安卓系统是不是完全开源的

摘要：安卓系统（Android）的核心部分（AOSP）是开源的，但实际设备上运行的安卓系统通常包含大量闭源组件，因此不能称为“完全开源”。具体分析如下： 1. 开源的核心：AOSP（Android Open Source Project） AOSP 是什么？由谷歌主导的开源项目，提供安卓系统的基础框架，包阅读全文

posted @ 2025-06-24 17:12 GKLBB 阅读(502) 评论(0) 推荐(0)

硬件常识 --- 完全开源的手机硬件方案

摘要：目前不存在完全开源的手机硬件方案（即像开源软件那样公开所有设计文件、电路图且允许自由修改和制造），但存在部分开源或开放程度较高的项目，主要集中在以下方向： 1. 模块化/可维修手机（最接近“开源精神”的实践） Framework Phone (即将推出)：知名模块化笔记本厂商 Framework 阅读全文

posted @ 2025-06-24 16:59 GKLBB 阅读(296) 评论(0) 推荐(0)

硬件常识 --- 芯片原理

摘要：一个芯片的制造之旅提纯硅-切薄片-刻电路-切方块-封装芯片会以各种形态存在我们生活的方方面面，手机，电脑，服务器，温度计，新能源汽车，等等都有他的身影。这里以pc简介。芯片的设计，生产，制造，封装，销售都是十分复杂的过程，本人只是一个业余爱好，文章和视频都来源于Branch Education 阅读全文

posted @ 2025-06-23 23:21 GKLBB 阅读(53) 评论(0) 推荐(0)

硬件常识 --- arm公司

摘要：通俗解释arm公司给厂家只提供技术授权，有硬件芯片设计技术和软件架构设计技术，硬件芯片设计技术在细分就是cpu，gpu，npu这些，而dsp，基带，isp等专业细分领域需要厂家自己实现，或者用arm设计好的公版方案，arm公版方案是对稳定的。有实力的厂家比如苹果，不满足于公版频率重新设计所有硬件比如阅读全文

posted @ 2025-06-23 20:54 GKLBB 阅读(90) 评论(0) 推荐(0)

软件逆向 --- 一个优秀的反编译器是怎么样的

摘要：一句话将就是支持所有硬件架构（x86，arm，ppc，misp等等）所有操作系统格式（ELF、PE、Mach-O、DEX、SO、APK、JAR、Bin等）所有编程语言（支持C/C++、Java、Kotlin、Go、Rust等）原始代码还原。同时支持所有的加固方法（静态壳、动态壳、虚拟机壳、阅读全文

posted @ 2025-06-22 18:30 GKLBB 阅读(303) 评论(0) 推荐(0)

逆向功能 --- idapro服务器

摘要： https://gitee.com/null_465_7266/idaproserver https://www.magicslides.app/zh/mcps/headless-ida 阅读全文

posted @ 2025-06-22 09:45 GKLBB 阅读(15) 评论(0) 推荐(0)

软件研发 --- 一个mcp协议分析

摘要：获取文件名称 POST /mcp HTTP/1.1 Host: 127.0.0.1:13337 Accept-Encoding: identity Content-Length: 67 Content-Type: application/json {"jsonrpc": "2.0", "method 阅读全文

posted @ 2025-06-22 07:35 GKLBB 阅读(28) 评论(0) 推荐(0)

逆向工程 --- ai mcp逆向

摘要：安装iappro最新版本，下载mcp C:\Users\21558\Documents\WeChat Files\wxid_nwercn4twf1c22\FileStorage\File\2024-10\ida\IDA_Pro_v8.3_Portable\python311>python.exe 阅读全文

posted @ 2025-06-21 21:56 GKLBB 阅读(264) 评论(0) 推荐(0)

逆向工程 --- ai逆向参考

摘要： S U B R O U T I N E .text:000237F0 .text:000237F0 ; Attributes: bp-based frame .text:000237F0 .text:000237F0 ; int __cdecl Java_com_example_myapplicat 阅读全文

posted @ 2025-06-21 21:51 GKLBB 阅读(27) 评论(0) 推荐(0)

尽管您的列表覆盖了大多数主流编程语言

摘要：尽管您的列表覆盖了大多数主流编程语言，但以下主流编程语言（基于当前流行度和行业应用）未被涉及。这些语言在各自领域（如数据科学、函数式编程、科学计算等）有重要地位，但未出现在您的“hello world”项目中。我列举如下（按流行度和常见性排序）： R 用途：专门用于统计计算、数据分析和可视化。在数据阅读全文

posted @ 2025-06-21 18:48 GKLBB 阅读(51) 评论(0) 推荐(0)

软件研发 --- devops是什么

摘要：我们的开发者常常会遇到这样的一个问题，我在开发环境下开发好的软件经常要大量工具手动部署到生产环境的操作，开发环境和生产环境间是割裂的，devops是他们间的中间环境，实现这种重复劳动自动化。CI/CD 是实现部署自动化的核心技术手段，它将开发、测试、部署等环节串联起来，形成自动化流水线。由于 De 阅读全文

posted @ 2025-06-21 07:51 GKLBB 阅读(69) 评论(0) 推荐(0)

Lisp

摘要： Lisp（LISt Processor）是 1958 年由 John McCarthy 创造的函数式编程语言鼻祖，其核心思想是 “代码即数据”（同像性）。它以极简的语法（仅需 7 个原始操作符）和强大的元编程能力重塑了编程范式，深刻影响了现代语言（如 Python 的缩进、Ruby 的块、JavaS 阅读全文

posted @ 2025-06-21 07:31 GKLBB 阅读(104) 评论(0) 推荐(0)

软件研发 --- hello world 项目之昔日苹果 Objective-C

摘要： https://gitee.com/null_465_7266/oc4he-l-l Objective-C Hello World 项目 🍎 一个功能完整的Objective-C Hello World项目，展示Objective-C的核心语法和特性，包含详细的中文注释和完整的macOS开发环境搭阅读全文

posted @ 2025-06-21 07:30 GKLBB 阅读(96) 评论(0) 推荐(0)

Scala

摘要： Scala（Scalable Language，可扩展的语言）是一种现代、强大的多范式编程语言，它巧妙地融合了面向对象编程（OOP）和函数式编程（FP）的核心特性。它运行在 Java 虚拟机（JVM）上，与 Java 有极佳的互操作性。以下是 Scala 的主要特点和简介：核心目标：表达性阅读全文

posted @ 2025-06-21 07:27 GKLBB 阅读(41) 评论(0) 推荐(0)

导航