摘要： 一个MS-DOS头部 IMAGE_DOS_HEADER 一个是DOS的程序残余以及一个PE文件标志 PE文件头和可选头部: IMAGE_NT_HEADERS A pointer to the entry point function, relative to the image base addre 阅读全文

摘要： 一段内存地址空间，映射着物理存储器上一个已经存在于磁盘上的文件。在对该文件进行操作之前必须首先对文件进行映射。使用内存映射文件处理存储于磁盘上的文件时，将不必再对文件执行I/O操作。 内存映射文件，是由一个文件到一块内存的映射。Win32提供了允许应用程序把文件映射到一个进程的函数 (CreateF 阅读全文

摘要： 工具：OllyDbg 阅读全文

摘要： 同个DLL间共享数据节：（不同进程间DLL共享） #pragma data_seg(".Shared")tThrState g_ThrState[65536] = ...{tThrState()};#pragma data_seg() #pragma comment(linker, "/Sectio 阅读全文

摘要： 通俗的来说就是暗号（一串字符串或者别的），这个暗号可以用来做很多事，最常做的是身份验证。 基于session的网站身份验证流程：（传统验证流程） 因为http协议是无状态的，用户在利用账号密码登陆验证后，后面的请求，服务器无法验证用户的身份，所以，在登陆后，服务器会给客户端发session(会过期) 阅读全文

摘要： http是超文本传输协议，信息是明文传输，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。 http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。 SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。 SSL 阅读全文

摘要： 混合公式：  OutputPixel——混合后的像素结果。  SourcePixel ——通常被计算的像素，它是利用在后缓存中的像素来被混合的。 SourceBlendFactor——在[0，1]范围内的一个值。它指定源像素在混合中的百分比。 - 混合要素  DestPixel——在后缓存中 阅读全文

摘要： 照相机确定3D 世界中的哪部分是可见的，因而需要将哪部分转换为2D 图形。在3D 世界中照相机被放置和定向，并且定义其可视体。 可视体是由可视角度和前裁剪面（Near Plane）与后裁剪面（Far Plane）定义的一个平截头体。之所以要选择平截头体构造可视体，是因为我们的显示器都是矩形的。在可视 阅读全文

摘要： NAT主机： 内网IP与外网IP的转换，动态/静态，一个IP对应一个IP，但是这样NAT主机的ip可能不够用。 NAPT：network adress port tranlation 所以有了NAPT：内网IP+内网端口映射一个外网IP+外网端口，当内网用户开启一个TCP/UDP的会话时，在这个会话 阅读全文

摘要： 进程上下文： 进程空间执行活动全过程的静态描述。 包括： 静态部分：pcb结构(process control block)，里面有OS调度时恢复该进程现场所需的所有信息（如进程ID，进程堆栈，进程各个寄存器的状态）。 动态部分：恢复记录 我们把已执行过的进程指令和数据在相关寄存器与堆栈中的内容称为 阅读全文