- 博客(220)
- 资源 (25)
- 收藏
- 关注
RSS订阅
原创 【原创】PC微信逆向分析の强制输出微信调式信息
zmrbak(赵庆明老师)前言2019年4月份 JieKeH的一篇文章《PC微信逆向—分析获取登录二维码的数据》一文，让不少的朋友对微信这个软件产生了浓厚的兴趣，当然也包括我。令我印象最深刻的莫过于“打开微信的Xlog日志输出”这部分内容。虽然腾讯公司在微信的发布版本中对调试信息进行了屏蔽，但JieKeH通过IDA反汇编的伪代码与Xlog源码对比的方式找到了输出调试信息的关键点，并提供了突破...
2020-01-08 19:50:20
3418
1
原创 webpack打包基本配置
这篇文章展示了如何使用Webpack配置TypeScript项目。主要包括: Webpack配置文件(webpack.config.js)设置: 使用babel-loader和ts-loader处理TypeScript文件 添加HTML模板插件 配置IE11兼容性 TypeScript配置(tsconfig.json)设置为ES2015标准 项目结构包含: 入口文件index.ts 模块文件m1.ts HTML模板index.html package.json包含: 必要的开发依赖(babel、webpac
2025-05-28 11:13:19
411
原创 【原创】TL-SG2016D交换机VLAN配置
学校购买了一批价格较低的交换机，这些交换机支持二层配置和VLAN功能，但仅能通过Web页面进行配置，无法使用命令行。由于多次配置后遗忘操作步骤，决定撰写文档以便未来参考。文档内容包括交换机重置方法（通过快速拨动模式开关）、登录方式、IP地址配置（默认IP为10.18.18.251）、VLAN配置、PVID配置以及如何保存和测试配置。这些步骤旨在帮助用户快速恢复和配置交换机，避免重复摸索。
2025-05-21 10:52:59
299
原创 【原创】使用阿里云存放一个临时共享的文件
阿里云提供了一种简便的方式，用于临时存储文件并生成公网可访问的URL，适用于文件只需短暂存储和访问的场景。整个过程分为三个步骤：首先创建一个临时存储位置，然后上传文件，最后获取该文件的公网URL。文件的有效期大约为1小时，满足大多数临时需求。通过C#代码示例，展示了如何实现文件的上传和URL的获取，包括配置阿里云访问密钥、创建临时文件上传请求、上传文件以及获取文件下载链接。这种方法避免了自建服务的复杂性，提供了快速、便捷的解决方案。
2025-05-14 11:17:19
473
原创 使用dotnet创建一个可以接受任意请求的Web服务器
在一些Web测试的时候，往往需要接受一些不确定的url，这里使用dotnet创建一个可以接受任意参数任意路径的Web服务器。创建一个WebApi，上代码。
2025-04-25 11:25:34
132
原创 【原创】在 ubuntu 24中编译nginx
常见的教程都是基于CentOS的，但由于CentOS的支持问题，很多Linux服务器开始换用ubuntu，然而这两个系统的操作中还是有一些差异的。这个教程演示了如何在Ubuntu 24 中编译和安装和测试Nginx服务器软件。
2025-04-25 09:38:37
191
原创 使用C#写的HTTPS简易服务器
由于监控网络之用，需要写一个https服务器。由于用到https，因此还需一个域名证书，可以免费申请，也可以用一个现有的。接下来还需在Windows上安装证书，注册证书。
2025-04-22 15:22:19
596
原创 【原创】体验DNS解析封禁的威力
最近网络攻防中，学校的网络中心做了一件事情：封指定网络的DNS解析数据包。当然影响到了我，心里是非常地不爽，因为所有的计算机都上不了网络。当然，IP+域名，寿命会更长点。加入你的服务器一定要访问某个指定域名，很简单，修改以下HOSTS文件，添加一条记录即可。Windows的自动补丁，不知名的对外访问，全部KO，但不影响你的服务器对外提供服务。当然，如果你想让某个服务器主动访问外网，也可以很简单在防火墙上给它一个DNS豁免。所以，一般不会用IP的地址，而是用域名，而且在访问的时候，更容易具有迷惑性。
2025-04-10 19:45:33
155
原创 【原创】注意：你编写的C++程序包含了你的个人信息
比如，我们创建一个最简单的C++控制台项目：就这点代码按F6，编译一下。这是默认的编译配置。这是编译结果。编译了一个程序，在这里。
2025-03-24 09:44:02
186
原创 【原创】软件HOOK的位置探讨
最近在分析一款智能卡读取程序，目的是提取程序发出的指令，提取程序收到的数据。也就是5F290549 行，的retn,虽然字节数不够，在HOOK的时候还会多覆盖两个字节，但一般函数之间是有间隙的。如果只是提取程序发出的指令，也就是说提取为“SCardTransmit”提供的参数的话，可以这样做。但如果，HOOK下面的CALL指令的话，补充指令，虽然也可行，但计算比较麻烦。接下来，还需要提取程序收到的数据，那么最佳的位置就在函数的尾部。这条指令是一个mov指令，HOOK之后，也容易补充。
2025-03-21 06:55:02
162
原创 【原创】Linux上普通用户安装、运行nmap功能扫描指定IP地址上的端口
加上服务器操作系统可能比较老，如果使用源码编译的话，可能会有一大堆编译错误，且由于权限问题，无法解决。要扫描目标 IP 地址（如 192.168.0.2）上所有运行 HTTP 服务的端口，可以使用 nmap 的服务版本检测功能。-oG http_scan.txt：将扫描结果保存到文件 http_scan.txt 中，格式为 Grepable（便于后续处理）。| grep -i http：过滤输出，仅显示包含“http”的行。这里我要用到一个工具：nmap，扫描某主机。-p-：扫描所有 65535 个端口。
2025-03-14 08:45:25
356
原创 【原创】在高性能服务器上，使用受限用户运行Nginx，充当反向代理服务器[未完待续]
在公共高性能服务器上运行Ollama+DeepSeek，如果按照默认配置启动Ollama程序，则自己在远程无法连接你启动的Ollama服务。如果修改配置，则会遇到你的Ollama被他人完全控制的安全风险。不过，我们可以使用一个方向代理，并增加一些限制的方式，让我们从远程来访问。同时可以阻止未授权的人的访问。现在的问题是，我们使用的高性能服务器是公共的，我们没有root权限。意味着我们很多软件我们不能安装。不过，Nginx可以以普通用户的身份编译、安装和运行。
2025-03-13 21:28:24
642
原创 【原创】在宝塔面板中为反向代理添加Beare认证
虽然Ollama默认服务的时127.0.0.1，外部网络是不可以访问的。然而允许外部网络访问的话，几乎可以被操控Ollama的各种功能，包括删除大模型映像文件。比较简单的方式是，使用一个反向代理，将Ollama向外发布。第一步，确定要给认证密码。如果想禁止 DELETE 方法的话，可以添加47行的内容。遇到了一个严重的安全问题，Ollama缺少安全认证机制。第二步，从“软件商店”中找到Nginx，打开其配置。DELETE 方法，得删除一个大模型，我就不演示了。这里，我用宝塔面板中的Nginx来做反向代理。
2025-03-13 20:18:24
352
原创 高性能服务器安装vLLM+DeepSeek
由于是“学校的”高性能服务器，我没有root权限，只有一个“受限的”普通用户的权限。那么运行vLLM时就有很大的限制。
2025-03-10 07:49:41
327
原创 【记录】高性能服务器运行DeepSeek
一般情况下高性能服务器为了安全起见，仅仅在内网使用，无法上公网，因此第一步配置代理服务器，让高性能服务器可以上公网。首选Windows + CCProxy免费版基本设置设置防火墙，开放808端口记下代理服务器地址:http://代理服务器IP:808高性能服务器上要用。
2025-03-07 17:16:20
824
原创 【原创】C# HttpClient 读取流数据的问题
我们在请求OpenAI类的大模型的时候，往往要一边读取一边显示（输出），这时候需要禁止HttpClient 中内置的缓存功能。其实就是在一步请求的时候加了一个“HttpCompletionOption.ResponseHeadersRead”参数而已。默认情况下HttpClient中有缓存，在读取流数据的时候，往往要等一小会儿，然后读出一大堆。
2025-03-05 00:17:42
339
原创 【原创】Open WebUI 本地部署
使用官网的默认部署，遇到不少的问题。比如白屏问题，其实需要修改几个参数即可。其实在部署的时候有不少参数。亲测可用部署脚步如下。
2025-02-28 18:05:30
519
原创 【原创】Ubuntu 24自动分区后的根目录扩展
安装了一台Ubuntu 24服务器，发现根目录只有不到100G。再安装了一台，发现还是同样的问题。
2025-02-28 16:21:02
496
原创 【原创】FastGTP + DeepSeek知识库搭建
一台Ubuntu 24 服务器，8核，16G一台已经部署完成的Ollama + DeepSeek服务器，可本地远程访问。请参考。
2025-02-28 11:52:25
1119
原创 【原创】Ubuntu 24搭建Ollama+ DeepSeek局域网服务器
通过ubuntu官网下载ubuntu 24服务器版本刻录光盘（也可以使用U盘）用光盘启动PC机器（必须是带显卡的PC机，包括集成Intel显卡的也行）最小化安装Ubuntu Server，使用自动分区。
2025-02-27 10:11:54
2690
原创 【原创】Windows Server 自动登录配置
然后双击“DevicePasswordLessBuildVersion”这一项，将其修改为0即可。但是：很多人的电脑上没有“要使用本计算机，用户必须输入用户名密码”这一项。取消勾选“要使用本计算机，用户必须输入用户名密码“再运行之前的那个命了，就可以设置某账号自动登录啦。选中指定的用户后，点击确定。这里需要修改注册表中的一个值。接下来输入那个用户的密码。以管理员身份运行如下命令。以管理员身份运行如下命令。或者依次点击到这里路径上。然后关闭注册表编辑器。
2025-02-25 18:09:24
539
原创 【原创】Ubuntu 22安装nexus私服
Nexus Repository Manager 是由 Sonatype 公司开发的一款非常流行的 Maven 私服解决方案。Nexus 提供了多种类型的仓库管理，包括代理远程仓库、托管内部构件的仓库以及用于快照版本和发布版本的仓库。
2025-02-19 14:28:08
546
原创 【原创】在ubuntu中搭建gradle开发环境
查看 /etc/alternatives/java 的链接。临时设置 JAVA_HOME（仅对当前终端会话有效）永久设置 JAVA_HOME（对所有终端会话有效）如果需要检查可安装的Java的话，请执行如下指令。查看 /usr/bin/java 的实际链接。如果没有安装的话，请执行如下指令安装。创建build.gradle文件。找到 JDK 的实际安装路径。
2025-02-17 16:47:01
343
原创 【原创】Android Studio 中好用的翻译插件
在使用Android Studio的时候，且不说英文界面，在编写代码的时候遇到的文档也是英文的，如果英语基础不过关，这个软件就太好了。在Android Studio中打开设置\插件，搜索Translation即可，注意选Yii.Guxing开发的哦。名称很简单：Translation，由Yii.Guxing开发，目前800多次安装。
2025-02-09 18:02:46
604
原创 【原创】Android Studio Ladybug 中Gradle配置
使用Android Studio创建项目后，由于需要下载的一下文件在国外，加上网速的问题，以及防火墙的问题，不少文件难以下载。常常导致项目创建后，要等很长时间，各种折腾，结果一个demo都跑不起来。经过几天的探索，没在AS中发现比较好的配置方法。本打算逆向修改AS中的程序文件，发现太费事。接下来找到了AS的源码，打算编译一个来替换，一看80多G，头都大了。于是退而求其次，选择在项目配置文件中解决。具体操作比较简单，修改两个配置文件即可。接下来一路畅通。
2025-02-08 23:36:33
548
原创 允许某段网络访问Linux服务器上的MariaDB
在Linux服务器上安装了MariaDB，默认情况下，只允许本机访问。在某些特殊的情况下，要允许外部访问。
2024-12-18 15:34:20
813
原创 SPSS统计学：连续均匀分布
连续均匀分布是指在某个连续区间上，随机变量取值的概率密度函数是常数的分布。假设连续均匀分布的区间为[a,b]，其中a是区间的下界，b是区间的上界。
2024-11-22 16:11:08
334
原创 SPSS统计学：离散均匀分布的平均数和方差
离散均匀分布是指在一个有限的整数集合中，每个数出现的概率相等的分布。假设离散均匀分布包含的整数集合为[ {a_1, a_2, …, a_n} ]，其中( n )是集合中元素的总数。
2024-11-22 16:06:12
357
原创 SPSS统计学：斯皮尔曼等级相关系数
斯皮尔曼等级相关系数（Spearman’s rank correlation coefficient），也称为斯皮尔曼秩相关系数，是一种用于度量两个变量相关性的非参数统计方法。它是由查尔斯·斯皮尔曼（Charles Spearman）在1904年提出的。
2024-11-22 15:23:54
1126
原创 SPSS统计学：肯德尔等级相关系数/肯德尔的tau系数
肯德尔等级相关系数（Kendall’s rank correlation coefficient），也称为肯德尔的tau系数，是一种用于度量两个变量相关性的非参数统计方法。它是由毛里斯·肯德尔（Maurice Kendall）在1938年提出的。
2024-11-22 15:14:20
1072
原创 SPSS统计学：单因素方差分析/一元方差分析
单因素方差分析（One-way ANOVA），也称为单因素方差分析或一元方差分析，是一种统计方法，用于检验的均值是否存在显著差异。
2024-11-22 09:56:52
871
原创 SPSS统计学：成对样本t检验/配对样本t检验/重复测量t检验
成对样本t检验（Paired Sample t-Test），也称为配对样本t检验或重复测量t检验，是一种统计方法，用于比较两个相关或配对的样本均值之间的差异是否显著。
2024-11-22 09:06:39
3559
原创 SPSS统计学：独立样本t检验/两样本t检验/两独立样本t检验
独立样本t检验（Independent Samples t-Test），也称为两样本t检验或两独立样本t检验，是一种统计方法，用于比较两个独立样本组的平均值是否有显著差异。这种检验通常用于检验两个独立样本的均值差异是否具有统计学意义，即判断两个样本是否来自具有相同均值的总体。
2024-11-21 17:56:22
2243
原创 SPSS统计学：单样本t检验
单样本t检验（One-sample t-test）是一种统计检验方法，用于比较单个样本的均值与一个已知的总体均值或假设的总体均值之间是否存在显著差异。这种检验特别适用于样本量较小（通常小于30）且数据呈正态分布的情况。
2024-11-21 17:20:24
1154
原创 SPSS统计学：平均值检验
平均值检验（Mean Testing）是统计学中用来比较两个或多个样本平均值是否存在显著差异的一系列方法。这种检验的目的是确定不同组之间的平均值差异是否具有统计学意义，即这些差异是否可能是由随机抽样误差引起的，还是确实反映了总体之间的真实差异。平均值检验的选择取决于数据的类型（如连续、分类）、样本的独立性、样本数量、是否需要控制其他变量等因素。正确的检验方法可以帮助研究者得出准确的结论，避免因错误的统计方法而导致的误导性结果。
2024-11-21 16:24:47
1031
配置实例TP-LINK 2系列交换机主要功能配置实例 1.0.2.pdf
2025-05-22
【网络设备管理】交换机复位操作指南：涵盖2、3、5、6、7、8系列硬件与Web管理复位方法
2025-05-22
Xposed监控微信收发信息的代码(微信6.6.6测试通过)
2018-06-01
DLL劫持C++源代码创建器
2019-03-21
示例：WPF动态窗口内容切换
2018-12-30
WPF数据绑定：将一个变量绑定到一个控件，控件内容随变量的变化而变化
2018-11-01
Xposed提取微信数据库密码(微信6.6.6测试通过)
2018-05-31
【C#源代码】PC微信 DLL劫持C语言源代码创建器
2019-04-02
Xposed自动发微信朋友圈（微信6.6.7测试通过）
2018-06-03
【示例】使用WPF制作旗（ViewBox、Canvas、Path的使用）
2019-01-04
易语言使用E2EE组件写的一个Web服务器示例
2018-12-09
Xposed给微信加个菜单（修正版，可用版）
2018-05-30
【示例】在WPF简单实现图片圆角、只显示部分、渐变
2018-12-31
示例：WPF按钮背景切换
2018-12-30
WPF INotifyPropertyChanged示例，数据绑定到控件，控件内容随变量的变化而变化
2018-11-02
PC微信逆向分析の强制输出微信调式信息.7z
2020-01-08
Xposed替换程序中的方法，代码演示01
2018-06-01
PC微信图片密码提取器
2019-01-20
PC微信逆向分析の绕过加密访问SQLite数据库.7z
2020-01-03
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人