摘要：
条形图 条形图是用一个单位长度表示一定的数量，根据数量的多少画成长短不同的直条，然后把这些直条按一定顺序排列起来。 条形图横轴上的数据是离散的而不是连续的。 参数说明 height：高度，通过该参数可以指定要画多少个柱子以及每个柱子的高度，其值有两种格式。 第一种：向量vector，此时会根据向量的 阅读全文
摘要：
Spark 用于大规模数据集处理的统一分析引擎（分布式计算框架） 快速、分布式、可扩展、容错的集群计算框架 基于内存计算的大数据分布式计算框架 具有MapReduce具有的优点，但不同于MapReduce Spark底层源码是scala .scala 编译后生成为 .class文件 运行在JVM o 阅读全文
摘要：
在x86平台上使用的汇编指令对应的二进制机器码为Intel指令集-Opcode。 Inter指令手册中描述的指令由六部分组成，如图所示。 结构图说明如下： Instruction Prefixes：指令前缀 指令前缀是可选的，作为指令的补助说明信息存在，主要用于以下4种情况。 重复指令：如REP、R 阅读全文
摘要：
恶意软件作者通常会模仿合法的Windows进程，因此经常可以看到恶意软件伪装为svchost.exe、rundll32.exe或Isass.exe进程，攻击者利用的就是大多数Windows用户可能都不清楚这些系统进程在正常情况下的行为特征。 关于RUNDLL32.EXE 用于运行DLL，即运行动态链 阅读全文
摘要：
ICMP经常被认为是IP层的一个组成部分，它传递差错报文以及其他需要注意的信息。 ICMP报文通常被IP层或更高层的协议使用，一些ICMP报文把差错报文返回给用户进程。 ICMP报文是在IP数据报内部被传输的。 类型字段可以有15个不同的值，以描述特定类型的ICMP报文，某些ICMP报文还使用代码字 阅读全文
摘要：
当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机的时候，是根据48bit的以太网地址确定目的接口的，设备驱动程序从不检查IP数据报中的目的IP地址。 地址解析为这两种不同的地址形式提供映射：32bit的IP地址和数据链路层使用的任何类型的地址。 ARP为IP地址到对应的硬件地址提供动态映射 阅读全文
摘要：
IP IP是TCP/IP协议族中最为核心的协议，所有的TCP、UDP、ICMP、IGMP都以IP数据报格式传输 IP提供不可靠的，无连接的数据报传输服务 不可靠的意思是他不能保证数据报能否成功到达目的地，IP仅提供最好的传输服务，如果发生某种错误时，如某个路由器暂时用完了缓冲区，IP有一个简单的错误 阅读全文
摘要：
首先来复习一下几种常见的调用约定： __cdecl 这是C的调用约定，从右向左依次压入参数，调用者负责平衡堆栈，函数外add x来平衡堆栈。 __stdcall 这是windows的标准调用约定，从右向左依次压入参数，被调用者负责平衡堆栈，函数内retn x来平衡堆栈。 __fastcall 这是s 阅读全文
摘要：
链路层目的 为IP模块发送和接收IP数据报 为ARP模块请求和接收ARP应答 为RARP请求和接收ARP应答 主机使用的以太网RFC RFC要求每台Internet主机必须与一条10Mb/s的以太网电缆相连接： 必须能够发送和接收RFC 894（以太网）封装格式的分组 应该能接收与RFC 894混合 阅读全文
摘要：
分层 链路层：处理与电缆（或其他任何传输介质）的物理接口细节 网络层：处理分组在网络中的活动，例如分组选路 运输层：为两台主机上的应用程序提供端到端的通讯 应用层：处理特定的应用程序细节 实例：运行FTP的两台主机 大多数的网络应用程序都被设计为C/S模式（客户-服务器）。 双方都有对应的一个或多个 阅读全文