- 博客(60)
- 资源 (14)
- 收藏
- 关注
RSS订阅原创 trae配置x64dbgMCP指挥x64dbg进行动态调试
通过它，你可以在 Trae（或其他支持 MCP 的 AI 编程工具）中，用自然语言与。配置完成后，就可以在 Trae 的对话框里，指挥调试器了。这是最关键的一步，配置成功后就能在 Trae 里使用。文件（32位或64位）放入了对应的。交流，让 AI 帮你执行调试任务。
2026-08-27 11:52:44
198
原创 逆向分析微信小程序源码
微信小程序运行后，会在本地生成加密的缓存文件 *.wxapkg。会在相同目录下生成一个文件夹，里面就是还原出的小程序源码。文件，就能得到这些原始文件，从而分析小程序的运行逻辑。，可以把它看作是微信小程序“安装”在手机上的安装包。2、解析，选择解析文件夹，输入解析密钥(APPID)文件里包含的就是微信小程序的。，它包含了构成小程序前端的。：在终端中执行以下命令，理论上，通过一些工具，
2026-08-21 12:08:11
462
原创 基于trae的 ida-pro-mcp 安装及配置优化
如果希望保留 HTTP 模式，也可以手动配置 Trae，但需要确认 Trae 是否支持连接 HTTP 端点。（推荐模式），这个模式要求客户端通过 HTTP 连接到 IDA 插件启动的服务（默认端口 13337）。上一篇讲述配置trae时， ida-pro-mcp传输模式选择是 Streamable HTTP。是完整 Python 路径，请以它为准，例如我本地win10运行实例如下）模式），因此直接使用 HTTP 模式在 Trae 中配置可能会遇到困难。，并手动配置 Trae。此时，因为传输模式改为。
2026-08-20 10:44:39
165
原创 安装 ida-pro-mcp 及配置(trae)
可以尝试使用国内镜像或代理。如果因网络问题失败，可尝试从 GitHub 下载 zip 包后安装。“请分析当前在 IDA 中打开的程序。首先，请列出程序中的所有函数，然后找到并反编译。是目前与 AI 编程工具（如 Trae）集成的主流方案。插件安装完成后，需要将 Trae 与 MCP 服务连接起来。观察 Trae 的响应。版本进行配置，太低的版本可能无法满足要求。的 AI 辅助逆向分析环境就搭建完成了。下面是为你整理的一份完整安装与配置手册。函数，最后解释这个函数的主要逻辑。，并确保 MCP 服务已启动。
2026-08-20 10:38:00
174
原创 如何使用trae基于jadx做Android逆向分析？
将jadx-gui与 AI 编程工具（如 Trae）集成，本质上是通过搭建一座桥梁，让 AI 能直接“看懂”并分析你在jadx-gui中打开的 APK 文件。整个过程需要安装三个核心部分，并让它们协同工作。下面整理了详细的步骤和一个实例。
2026-08-18 11:38:22
509
原创 深入浅出超融合设备
ARM超融合是成熟选项：如果需求是构建一个纯ARM架构的集群，市面上有很多成熟的一体机产品可供选择。混合部署的关键是“管理”而非“融合”：如果环境中既有x86服务器又有ARM服务器，并希望统一管理，可以寻求支持“一云多芯”的厂商方案。但需要清楚地认识到，这更多是管理层面的统一，底层资源池仍是隔离的。根据业务需求选择全新部署：可以根据业务场景（如高性能计算选ARM，通用计算选x86）选择单一架构。信创改造：如果是为了替换原有的x86架构，ARM（如鲲鹏、飞腾）是主流选择。过渡阶段。
2026-08-12 11:09:43
339
原创 一篇长文彻底掌握Docker、Docker Compose与Kubernetes部署
维度DockerKubernetes定位容器化引擎单机多容器编排集群容器编排管理范围单个容器单台主机多台主机集群学习曲线低低高生产就绪需配合其他工具不推荐原生支持扩缩容手动手动自动（HPA）故障自愈无无原生支持滚动更新无无原生支持三者是互补关系，而非替代关系。Docker 是基础容器技术，Compose 是单机编排工具，K8s 是集群编排平台。Pod 多容器：共享 IP、Volume 和进程空间，作为不可分割的调度原子。
2026-07-14 15:52:32
294
原创 如何配置HTTPS站点访问的免费SSL域名证书
给网站加上 HTTPS访问，这个过程的核心，是配置SSL域名证书，如何免费使用域名证书呢？本文通过使用工具从自动申请一个的 SSL 证书，并配置到期自动更新，通过这种方式完成个人搭建网站的https访问，并面试无限期使用SSL域名证书。为了让过程更清晰，将准备两个方案。最直接，易于理解；则能完美融入现有的 Docker 环境，自动化程度更高。可以根据自己的偏好来选择。
2026-07-13 13:44:09
430
原创 系统部署之框架选型方案
没有“万能钥匙”：每个框架都有其最擅长的领域，它们通常组合使用，各司其职。架构服务于业务：Lambda、Kappa等架构模式提供了不同的解题思路。按需裁剪是常态：从几十TB到EB级数据，技术选型和架构的复杂度天差地别。关键是理解每个组件的核心能力，然后根据业务需求进行合理的组合与取舍。
2026-07-13 11:59:21
248
原创 系统部署之技术框架
框架/技术核心分类主要作用集群部署数据备份/同步Hadoop分布式存储与计算平台海量数据的存储（HDFS）和批处理计算（MapReduce）是，核心运行方式是，通过HDFS的多副本机制Raft共识算法为分布式系统提供强一致性的决策基础被其他系统内部使用是，通过日志复制实现数据同步Kafka分布式消息流平台系统间的实时数据传递流量削峰是，核心运行方式是，通过分区副本和ISR机制ZooKeeper分布式协调服务提供配置管理服务发现等协调功能是，核心运行方式是，通过自身的Zab协议Etcd。
2026-07-10 11:52:40
175
原创 系统部署之部署方式
备机通过“心跳”机制（一种周期性发送的信号）检测主机健康。一旦检测到主机故障，备机便在极短时间内（通常秒级）接管其IP地址和服务，成为新的主机。当某个节点故障，负载均衡器自动将流量切换到其他健康节点，实现高可用。它的核心是“备”和“热”：“备”意味着有备用机器随时待命；“热”则要求备用机实时同步数据，确保能在故障时快速接管。与双机热备的“主备”模式不同，集群更强调“协同”和“扩展”。，例如在核心业务层采用集群部署，在数据层采用双机热备，构建多层次的高可用架构。值得注意的是，在实际架构中，两者经常。
2026-07-10 11:48:56
328
原创 TLCP&GMSSL协议及Wireshark抓包详解
TLCP 是国家标准协议（GB/T 38636-2020/GM/T 0024-2014），非标准叫法也有叫GMSSL协议的，这个和GMSSL开源库( 实现TLCP协议的开源密码库名称）容易造成混淆，所以标准的统一名称应为 TLCP协议；两种显示对应的都是符合GB/T 38636-2020标准的国密传输层协议，都采用SM2双证书身份认证、SM3哈希、SM4对称加密的算法组合，握手流程里的双证书发送、密钥交换、签名验证等操作逻辑完全相同，不存在协议层面的本质区别。，这个显示差异是抓包工具的协议识别规则不同。
2026-07-08 10:46:09
361
原创 最新前后端开发技术栈总结
你想做什么推荐技术组合快速搭一个官网/博客Next.js 或 Nuxt 3（全栈一把梭）做一个有后台的管理系统同时要做网页 + 小程序 + AppTaro 4（一套代码多端运行）只想写后端 APINestJS 或 Express2026 年的趋势：前端不再是“只写网页”，而是一套技术栈通吃 Web、小程序和 App。TypeScript 已成为必选项，而 shadcn/ui + Tailwind CSS 正成为越来越多新项目的默认 UI 方案。
2026-06-26 16:32:59
322
原创 B/S应用安全设备部署与功能全景指南
层级部署设备解决的问题边界层路由器、抗DDoS、NGFW清洗大流量攻击，执行基础访问控制应用接入层IPS、WAF、负载均衡防御应用层攻击，保障高可用身份与访问层安全认证网关、API网关强身份认证，精细化权限管理数据层数据库防火墙、数据库审计保护核心数据，满足合规审计运维层堡垒机、EDR规范运维操作，防范终端风险管理层日志审计、漏洞扫描、态势感知集中监控、漏洞发现、安全运营这套分层防御、纵深防御的体系，能够有效将安全风险控制在最小范围，是构建高安全等级B/S应用的坚实基础。
2026-06-23 16:07:27
394
1
原创 杂凑+对称算法+分组模式工作流程
本文摘要了对称加密算法、哈希函数和分组密码工作模式的工作流程。对称加密部分包括AES（字节代换、行移位、列混合等步骤）、DES（Feistel结构16轮迭代）和SM4（32轮类Feistel结构）的算法流程图。哈希函数部分展示了MD5（Merkle-Damgård结构）、SHA-256（增强M-D结构）和SM3（国密标准）的压缩处理流程。分组密码模式部分图示了ECB（独立加密）、CBC（链式异或）、CTR（计数器流）、GCM（认证加密）、OFB/CFB（反馈模式）等主流工作模式的加密过程
2026-06-09 14:13:13
227
原创 GB/T 39786 信息安全技术 信息系统密码应用基本要求(三级密改密评解读)
GB/T 39786 信息安全技术 信息系统密码应用基本要求》对信息系统提出的四个核心技术要求。，而所有的“真实性”和“机密性”要求都必须是“应”（即必须实现）。整体上，。下面从最关心的四个方面逐一拆解，每个部分会包含具体要求、涵盖对象，以及满足要求的思路。
2026-06-08 14:55:39
378
原创 数据机密性保护(补充国密算法)
国密算法是由国家密码管理局认定的一系列商用密码算法标准，涵盖非对称密码（SM2）、密码杂凑（SM3）和对称分组密码（SM4）三大基础算法体系。随着金融安全上升到国家安全高度，近年来国家有关机关和监管机构站在国家安全和长远战略的高度提出了推动国密算法应用实施的要求。
2026-06-08 14:44:27
369
原创 数据机密性保护算法汇总(国际算法)
公钥是(e, n)，私钥是d。轮数取决于密钥长度：128位密钥10轮，192位12轮，256位14轮。分组密码一次只能加密一个固定长度的分组（比如AES一个分组16字节），但实际数据可能很长，所以需要用工作模式来串联多个分组。Feistel网络结构，64位分组，56位有效密钥（8字节密钥中每字节最后一位是奇偶校验位，实际有效56位）。这样做是为了解密时能知道从哪里截断——解密后看最后一个字节的值k，就知道最后k字节都是填充，可以安全去掉。对称加密的特点是加密和解密用同一个密钥，速度快，适合加密大量数据。
2026-06-08 14:40:04
438
原创 数据完整性保护算法汇总
本文介绍了数据完整性保护的核心技术——哈希算法，对比了MD5、SHA系列、SM3等主流算法的安全性和技术参数，指出SHA-256和SM3是目前的安全首选。文章详细解析了哈希算法的处理逻辑和数据填充规则，并重点说明了HMAC这种加盐认证机制的工作原理、密钥要求和应用场景。最后给出算法选择建议：常规场景用SHA-256，高安全需求用SHA-512，国密系统用SM3，明确反对使用已破解的MD5和SHA-1算法。全文以表格形式清晰呈现各算法关键参数，为密码学应用提供实用参考。
2026-06-08 14:24:15
354
原创 如何将GitCode仓库的提交同步到 GitHub
GitCode 的「仓库镜像」功能可以直接满足“在 GitCode 提交后自动同步到 GitHub”的需求。可以把它理解成一个“自动搬运工”，在 GitCode 这边的任何更新，都会被自动推送到 GitHub 上。这样可以解决github访问不稳定的问题，也可以解决一些只针对github代码的自动部署。
2026-05-14 19:11:43
497
原创 Pythond的FastAPI、 Flask和Django到底怎么选？
Python三大Web框架对比：Django、Flask和FastAPI各有特色。Django是"大而全"的全栈框架，适合复杂后台开发；Flask轻量灵活，适合小型项目和快速原型；FastAPI专为高性能API设计，支持异步并自动生成文档。选择依据：Django适合电商/CMS等复杂系统，Flask适合小型应用/学习，FastAPI适合高并发API服务。初学者可从FastAPI入门，再逐步掌握其他框架。
2026-05-14 18:18:09
393
原创 使用git首次上传本地代码
有些历史代码，想通过git进行储存和管理，要将本地的代码上传到Git仓库，以下整理了上传步骤，可以按照以下步骤进行。这里假设已经创建了本地仓库，并希望通过Git将其推送到远程仓库。如果还没有创建一个远程仓库，可以先在GitHub、GitLab、Bitbucket等平台上创建一个远程仓库，并获取其URL(创建的远程仓库地址)。
2026-04-23 20:29:17
410
原创 从已安装的Android应用中导出安装包
摘要：本文介绍如何从旧安卓手机导出已安装应用的APK文件，适用于绿色无广告工具类应用的迁移。操作步骤包括：1）通过adb命令查看应用包名；2）获取APK路径；3）导出APK文件。文中还提供了常见问题解决方案，如adb版本冲突需重启服务、USB调试授权问题处理等。该方法仅适用于Android系统，需保留原应用但安装包已删除的情况，是迁移无广告旧版应用的有效方案。（149字）
2025-11-25 19:25:15
962
原创 如何计算电池充满电的预计时间
//获取系统电池的充电速率，可以通过充电速率估算出电池充满的时间#include #include #include #include #include #pragma comment(lib,"PowrProf.lib") int _tmain(int argc, _TCHAR* argv[]){ NTSTATUS Processor_information; SYS
2015-12-31 11:29:34
4737
1
原创 micphone静音设置(vista版本以上)
设置麦克风静音#include "windows.h" #include #include "mmdeviceapi.h"#include #pragma comment(lib, "Winmm.lib")#define SAFE_RELEASE(ptr) \ { \ if (ptr) \ { \ (ptr)->Release(); \
2015-12-31 11:17:59
896
原创 设置当前进程的区域语言
//获取默认的区域语言 if (GetUserDefaultUILanguage() == MAKELANGID(LANG_CHINESE, SUBLANG_CHINESE_SIMPLIFIED)) // [中文(简体)] { } //设置当前的进程区域语言 SetThreadUILanguage(MAKELANGID(LANG_ARABIC, SUBLANG_ARABIC_SAU
2015-12-31 11:09:31
2183
原创 获取当前分辨率及dip值
#include "ShellScalingAPI.h"#pragma comment(lib, "Shcore.lib") //输出当前分辨率 int width = GetSystemMetrics(SM_CXSCREEN);int height = GetSystemMetrics(SM_CYSCREEN);//输出当前dpiHDC
2015-12-21 10:13:40
2607
转载 C++ 局部静态初始化不是线程安全!
http://blogs.msdn.com/b/oldnewthing/archive/2004/03/08/85901.aspx 在块作用域中的静态变量的规则 (与之相对的是全局作用域的静态变量) 是, 程序第一次执行到他的声明的时候进行初始化.察看下面的竞争条件:int ComputeSomething(){ static int cachedResult = Co
2014-05-29 14:29:26
983
原创 向页面发送http请求获取服务器时间
asdasdBOOL BjcaFunc::GetNetTime(string &year, string &month, string &day) { // HINTERNET internetopen;// internetopen=InternetOpen(_T("getTime"), INTERNET_OPEN_TYPE_PRECONFIG, NULL,
2014-04-18 13:04:28
3278
转载 C++调用ATL事件连接点
在调用者工程中，需要增加“接收器”对象，添加一般的C++类对象，从IDispatch 派生，然后完成继承的虚函数，如创建CSink类，继承自IDispatch ，完成Simple16库中触发事件的接收器。// 头文件#pragma once#include "oaidl.h"class CSink :public IDispatch{public:CSink(v
2013-12-24 11:25:28
1136
转载 如何解决"应用程序无法启动,因为应用程序的并行配置不正确"问题
应用程序事件日志中：“C:\windows\system32\test.exe”的激活上下文生成失败。 找不到从属程序集 Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"。 请使用 sxstrace.exe
2013-09-17 17:00:57
1227
转载 Windows异常处理
1、Windows对于C++异常处理的扩展：为了更便捷的在Windows系统中进行异常处理，微软在C++异常处理的机制上，又增加了扩展，称为SEH（Structured Exception Handling），即结构化异常处理；语法如下：__try{……}__except (){……}Windows exception 最常见的问题 ：run
2013-06-26 11:28:01
1125
转载 C++运行时错误处理
闲来无事作点翻译工作,今天要介绍的是关于错误处理的.以下内容大部分不是我的原创,我只是把他们收集到一起来了而已. 错误处理在一个系统里面算是一个比较底层的东西了.拥有一个稳定的错误处理系统,是一个良好的系统的基础.从发展的角度看,错误处理大体有下面几种方式. 比较基础的,使用返回值表示错误还是正确,比如使用int作为返回值,0表示正常1表示错误,这种算是c语言里
2013-06-26 10:26:34
3463
原创 KEY_WOW64_32KEY 和 KEY_WOW64_64KEY
在打开注册表时，32位程序往往在64为系统上不能直接访问64的路径，都是自动跳到WoW6432Node下面，在打开注册表时添加“KEY_WOW64_64KEY”标志，就能直接访问64为注册表路径。LONG lReturn = RegOpenKeyEx(HKEY_LOCAL_MACHINE, L"Software\\***", 0, KEY_ALL_ACCESS | KEY_WOW6
2013-04-19 11:06:29
9940
原创 统计字符串中某个字符出现的次数
统计字符串中某个字符出现的次数用标准库算法函数“ count_if”。1、标准库string类型const stringstr = “testString”;int count = count_if( str.begin(), str.end(), bind2nd(equal_to(), '某字符' );2、CString类型CString st
2013-04-16 17:08:07
2388
原创 ATL正则表达式实例
1、匹配数字、字符、下划线BOOL RegexMatch(CString sourceStr){ CAtlRegExp reRule; wchar_t *wt = L"^[A-Za-z0-9-_]+$"; //只能输入由数字和26个英文字母和'-''_'组成的字符串 REParseError status = reRule.Parse((const ATL::CAtl
2013-04-16 16:24:39
1006
转载 GetVersion和GetVersionEx
出自：http://flyxxtt.blogbus.com/logs/42705986.htmlWindows API 中有两个函数可以得到系统版本信息：GetVersion和GetVersionEx。GetVersion这个函数曾经困扰了很多程序员，其本来设计的是在DWORD返回值中用低位的那个字表示MS-DOS的版本号，高位的那个字表示Windows版本号。对于每个字来说，高位
2013-04-15 11:54:08
904
转载 yum和apt-get的区别
一般来说著名的linux系统基本上分两大类： 1.RedHat系列：Redhat、Centos、Fedora等 2.Debian系列：Debian、Ubuntu等 RedHat 系列 1 常见的安装包格式 rpm包,安装rpm包的命令是“rpm -参数” 2 包管理工具 yum 3 支持tar包 Debian系列 1 常见的安装包
2013-04-12 11:05:41
620
C++/MFC多线程编程
2009-01-08
C#读取图片文件存入数据库
2009-12-19
vc界面编程经典实例
2013-03-28
Windows下UltraEdit查看Objective-C代码高亮工具
2013-02-01
飞秋等级随便设
2013-04-28
readline-7.0.zip
2021-03-22
STL算法详解与汇总
2009-06-23
语言嵌入式编程修炼宝典
2008-10-22
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人