赖格宝的博客

原创 简单词云（Python）

哈哈哈，做idol的词云真的会上瘾（为Jackson框框举大旗）

原创 Python做简单词云（嘉尔版hhh）

嘻嘻嘻，简单搞了个关于嘉尔在《福布斯中国》受采访的词云。

原创 计算机web二级选择题——数据库设计基础

6.设有表示学生选课的三张表，学生S(学号，姓名，性别，年龄，身份证号)，课程C(课号，课名)，选课SC(学号，课号，成绩)，则表SC的关键字(键或码)为(C)。5.在数据库设计中，将E-R 图转换成关系数据模型的过程属于(C)。1.一间宿舍可住多个学生，则实体宿舍和学生之间的联系是(B)2.在数据管理技术发展的三个阶段中，数据共享最好的是(C)9.在 E-R 图中，用来表示实体联系的图形是(C)。15.在关系数据库中，用来表示实体间联系的是(B)。16.数据字典(DD)所定义的对象都包含于(A)。

原创 计算机web二级选择题——数据结构与算法

现经过一系列入队与退队运算后，front=15，rear=15，则循环队列中的元素个数为(D)。现将元素 1、2、3、4、5、A、B、C、D、E依次入栈，然后再依次出栈，则元素出栈的顺序是(B)A.顺序存储结构的存储一定是连续的，链式存储结构的存储空间不一定是连续的。B.在栈中，栈顶指针不变，栈中元素随栈底指针的变化而动态变化。C.在栈中，栈底指针不变，栈中元素随栈顶指针的变化而动态变化。C.顺序存储结构能存储有序表，链式存储结构不能存储有序表。A.在栈中，栈中元素随栈底指针与栈顶指针的变化而动态变化。

原创 计算机web二级选择题——计算机系统

8.如果一个进程在运行时因某种原因暂停，该进程将脱离运行状态进入(D)。6.操作数的地址隐含在指令的操作码或者某个寄存器中的寻址方式是(B)。C.当处于运行状态的进程申请新资源而又不能立即被满足时即进入就绪状态。11.一个正在运行的进程由于所申请的资源得不到满足要调用(C)。D.被阻塞的进程在其被阻塞的原因获得解除后即进入就绪状态。B.一个正在运行的进程，当运行时间片用完后将进入就绪状态。D.处于阻塞状态的进程，当阻塞原因解除后即进入就绪状态。C.只有就绪状态下的进程可以进入运行状态。

原创 大学物理——（角）动量守恒

原创 大学物理——填空题

2.已知一质量为m，长为l的匀质细杆， 绕其中心且与杆垂直旋转的转动惯量J为1/12*ml²，若通过其端点且与杆垂直旋转，则其转动惯量为。3.一质点具有恒定加速度a=6i+4j,在t=0时，其速度为零，位置矢量r0=10i.则在任意时刻其速度为。4.一质点做半径为0.1m的圆周运动，其角位置为θ=2+4t³，则在t=2s时，质点的法相加速度大小为。若在另一端点上固定一质量为m的质点，则其转动惯量为。1. 机械能守恒定律可叙述为：如果系统内只有。，该质点在Oxy平面上的轨迹方程为。不做功，则系统内各物体的。

原创 大学物理——运动学例题

题目：参考答案：题目：

原创 大学物理——运动学的二类问题

原创 计算机病毒原理与防范学习通习题——脚本病毒分析

改变对象的申明方法。这个病毒是通过Microsoft Outlook电子邮件系统传播的，邮件的主题是“I LOVE YOU”,并包含一个病毒附件，用户一旦打开这个附件,系统就会对本地系统进行搜索感染复制并向地址簿中的所有邮件地址发送这个病毒。病毒宏的传染传播通常是Word在打开一个带宏病毒的文档或模版时，激活了病毒宏，病毒宏将自身复制至Word通用(Normal)模版中，以后再打开或关闭文件时病毒宏就会把病毒复制到该文件（1分）；通过E-mail传播的病毒需要OE的自动发送邮件功能支持（1分）。

原创 计算机病毒原理与防范学习通习题——特洛伊木马

3. 修改编译器的源代码Ａ，植入木马，包括针对特定程序的木马（如Login程序）和针对编译器的木马。以上描述的是木马隐藏技术中的（ ）通常木马还具有搜索Cache中的口令、设置口令、扫描目标机器的IP地址、进行键盘记录、远程注册表的操作以及锁定鼠标等功能（1分）。攻击是植入木马最常用的手段，如C语言中的strcpy()函数，如果不做边界的检查，就可能被利用来实施这种攻击。3. 将数字水印嵌入的版权信息改为嵌入要传送的秘密信息，从而可以形成用于木马秘密通讯的秘密信道。2. 试列举木马常见的隐藏技术。

原创 计算机病毒原理与防范学习通习题——蠕虫

6. ( )是一种新型网络病毒，其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合，将网络蠕虫、计算机病毒、木马程序合为一体，开创了网络病毒传播的新路，可以称之为划时代的病毒。“红色代码”是一种新型网络病毒，其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合，将网络蠕虫、计算机病毒、木马程序合为一体，开创了网络病毒传播的新路。2. 一个好的传播模型能使我们对蠕虫的行为有更为准确直观的了解，有助于我们发现蠕虫传播的薄弱环节和准确预测蠕虫可能给我们带来的危害程度。

原创 计算机病毒原理与防范学习通习题——反病毒技术

至少应准备一份格式化硬盘时使用的原始DOS盘，并写保护，一旦系统受“病毒”侵犯，就应先用该DOS盘引导系统，并视情况，诊治、消除病毒，恢复后备文件，必要时也便于对盘格式化。(9)作为一个单位组织，建议专门安排一台独立的计算机供测试病毒，给无法确认是否被病毒感染的新软件操作使用，或者检查磁盘有否带毒等。不同病毒的签名内容不同、位置不同。经过剖析病毒样本，掌握了病毒签名的内容和位置之后，可以在可疑程序的特定位置搜索病毒签名。该方法的特点是：必须预先知道病毒签名的内容和位置，要把握各种病毒的签名，必须剖析病毒；

原创 计算机病毒原理与防范学习通习题——变形病毒

在程序中变换下列三行的相对位置不影响执行效果：①mov ebx,23　②xor ecx,ecx　③inc edx。产于保加利亚的Mutation Dark Avenger病毒是世界上首例实战性多态性病毒。病毒采用了复杂的特殊密码技术，不断改变病毒自身代码，同一种病毒具有多种形态。5. 下列代码可以在产生变形病毒过程中用做填充的垃圾代码的是（）2. 与MOV EAX,EDX等价的指令是（）4. 与XOR EAX,EAX等价的指令是（）变形病毒也称为多态性病毒或变异性病毒。答案: A,B,C,D。

原创 计算机病毒原理与防范学习通习题——计算机病毒传播、理论研究、新动向

破坏性感染病毒技术。尽管在一般情况下很难检测出计算机病毒，然而对于某些特定的病毒是可以采取特定的检测方法检测出来的。因为计算机病毒的检测是不可判定的。即不存在通用的病毒检测程序，它可以检测出所有的病毒。1. 下列伪代码是Cohen给出的一个病毒模型，其中第几部分是触发模块？1. 可以开发出检测任意病毒的程序吗？、生长期、高潮期、衰落期、根除期这几个阶段。B．即不会向处传染病毒,也不会感染病毒。C．不会传染病毒,但会感染病毒。D．不会感染病毒,但会传染病毒。计算机病毒的检测是不可判定的。

原创 计算机病毒原理与防范学习通习题——计算机病毒基本概念

2.1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出："计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能_____的一组计算机指令或者____。国际上对病毒命名的惯例一般惯例为前缀+病毒名+后缀, 例如：“W32.Netop.Worm”病毒，W32表示____。1．爱虫病毒是由___语言编写的, Melissa病毒是由_____语言编写的，CIH病毒是由____言编写的。

原创 计算机病毒原理与防范学习通习题——计算机病毒技术基础

7. 计算机根据文件目录项中文件首簇号，找到文件的第一簇内容，如果文件长度不止一个簇，那么在第一簇对应的FAT表项处存放着下一个簇号，如此这样一簇一簇，直到某簇FAT表项存放的是结束标志，标志整个文件的结束。是硬盘上非常重要的一个区域，它负责分区的规划、系统的引导，是操作系统启动的先头兵，也是病毒竭力想控制的对象，它位于硬盘的0磁头0柱面1扇区。2. 在每个分区表中，00H字节是自举标志，可取值为80H和00H，其中00H表示该分区是当前活动分区。2. 主引导扇区是硬盘上的第一个物理扇区，它包括（ ）。

原创 计算机病毒原理与防范学习通习题——Win32 PE病毒分析

我们写正常程序的时候根本不用去关心变量（常量）的位置，因为源程序在编译的时候它的内存中的位置都被计算好了。病毒不可避免也要用到变量（常量），当病毒感染HOST程序后，由于其依附到HOST程序中的位置各有不同，病毒随着HOST载入内存后，病毒中的各个变量（常量）在内存中的位置自然也会随着发生变化。1. 在Windows 9x、NT、2000下，所有的Win32可执行文件（除了VxD和16位的DLL）都是基于Microsoft设计的一种新的文件格式,即____。D. Windows系统中的PE文件。

原创 计算机病毒原理与防范学习通习题——DOS病毒分析

1. 在DOS状态下，当输入一个可执行文件名或在运行中的程序中通过EXEC子功能加载一个程序时，COMMAND确定当前内存空间的最低端作为被加载程序的段起点，在该处建立一个所谓的程序段前缀控制块PSP，PSP中存放有关被加载程序运行时所必需的一些重要信息和其它有关内容，长度为（ ）个字节，当生成一个EXE文件时，存放在磁盘上的可执行代码凡是涉及到段地址的操作数都未确定，在加载该程序时，需要根据当前内存空间的起始值，对每一个段进行重定位，使这些段操作数具有确定的段地址。2. 大麻病毒是（ ）病毒。

原创 计算机病毒原理与防范学习通习题——计算机病毒的作用机制

7. 计算机根据文件目录项中文件首簇号，找到文件的第一簇内容，如果文件长度不止一个簇，那么在第一簇对应的FAT表项处存放着下一个簇号，如此这样一簇一簇，直到某簇FAT表项存放的是结束标志，标志整个文件的结束。4. 一病毒将每个被感染文件的目录项中的起始簇号改为指向软盘的最后一簇处的病毒体，而真正的起始簇号在加密后保存在目录项的14H偏移处（占2字节）。是硬盘上非常重要的一个区域，它负责分区的规划、系统的引导，是操作系统启动的先头兵，也是病毒竭力想控制的对象，它位于硬盘的0磁头0柱面1扇区。

原创 计算机病毒原理与防范学习通习题——绪论

国际上对病毒命名的惯例一般惯例为前缀+病毒名+后缀, 例如：“W32.Netop.Worm”病毒，W32表示____。在信息系统的层次结构中，包括从底层的操作系统到上层的网络应用在内的各个层次都存在不可避免的安全问题和安全脆弱性，这直接导致了恶意代码的必然存在。7. 国际上对病毒命名的惯例一般惯例为前缀+病毒名+后缀, 例如：“W32.Netop.Worm”病毒，Worm表示。1．爱虫病毒是由___语言编写的, Melissa病毒是由_____语言编写的，CIH病毒是由____言编写的。

原创 网络安全部分基本术语

是情报收集系统，蜜罐好象是故意让人攻击的目标，引诱黑客来攻击，所有攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对你的服务器发动的最新的攻击和漏洞.还可以通过窃听黑客之间的联系，收集黑客所用的种种工具,，一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。大部分漏洞来源于bug，但并不是全部。： exploit， 漏洞利用， 一段对系统漏洞如何利用的攻击代码， 可以使得读者完全了解漏洞的机理以及利用的方法。

原创 恶意安卓应用分析实验报告

step5：输入命令d2j-dex2jar.bat classes.dex，返回dex2jar文件夹，会多出一个classes-dex2jar.jar的文件。step1：win+r输入cmd，在命令窗口输入java -version检查Java是否安装成功。step4：在dex2jar文件夹的搜索栏中输入cmd，进入终端并导航到dex2jar文件夹。step7:将classes-dex2jar.jar拖到jd-gui应用中，即可分析恶意代码。java -jar jd-gui.exe即可成功运行。

原创 Python考试———部分填空题

程 序 中主动的抛出异常，我们可 以 使 用 __4.按照文件中数据的组织形式，可以分为__方法用于移动指针到指定位置，那么它的_15.正则表达式有两种匹配，分别是____方法是用来替换目标文件中的匹配项。17.Python 中列表的元。方法可以获取当前的读写位置。___参数表示偏移的字节数。__模块可以使用正则表达式。16.列表可以使用内置的__5.读取文件的三种方式__10.当使用序列中不存在的。14.正则表达式中的__中所有异常的父类是__1.在读写的过程中，__进行模块的拼接。

原创 算法考试部分判断题

贪婪算法找到的解一定是问题的最优解。× 算法有零个或多个输入。 √ 国际象棋的4皇后问题有3种摆放方案。× 布线问题采用深度优先搜索策略可能找不到问题的最优解。 × 自然语言不能用来描述算法。× 贪婪算法、分治法、动态规划法与枚举法比较适合解决最优化问题。 √ 图的搜索只包括穷举搜索 × 回溯法通常只能找到问题的一个解。× 操作系统也是一种算法。× 回溯法以广度优先的方式搜索解空间树。× 计算机 n 的阶乘n!的时

原创 算法考试——填空题

队列式（FIFO）分支限界法。优先队列式分支限界法。

原创 算法考试——选择题

53．采用贪心算法的最优装载问题的主要计算量在于将集装箱依其重量从小到大排序，故算法的时间复杂度为 ( )。52. 一个问题可用动态规划算法或贪心算法求解的关键特征是问题的（ ）。12．下列算法中通常以深度优先方式系统搜索问题解的是（ ）。6．下列算法中通常以自底向上的方式求解最优解的是（ ）。35.下列算法中通常以自底向下的方式求解最优解的是（ ）。A.满足显约束的值的个数 B. 计算约束函数的时间。

原创 主引导记录有效标志——55AAH

至于为什么55AAH是MBR的有效标志，是因为在主引导记录（MBR）中，有一个特定的标记用于标识MBR的有效性。，其中引导代码占据了前446字节，而接下来的64字节被用于存储分区表（Partition Table），最后2个字节是结束标记（End of Boot Sector）。的一段引导（Loader）代码，是计算机启动时所必需的第一个扇区，位于硬盘的第一个扇区（即LBA 0）中。当系统启动时，它会检查这个标记，如果发现55AAH，就认为MBR是有效的，然后继续执行引导程序。中的主引导记录，是位于磁盘。

原创 判断一段VBScript病毒脚本属于哪个模块

1.攻击模块:用于寻找并攻击目标系统中的漏洞或弱点。2.感染模块: 用于将病毒代码复制到其他文件或程序中，实现病毒的传播。3.主控模块:用于控制病毒的行为，包括触发条件、传播方式、破坏行为等。4.破坏模块: 用于实现病毒的破坏行为，如删除文件、格式化硬盘等。

原创 简单VBScript脚本病毒代码分析2

这行代码创建了一个FileSystemObject对象，该对象提供了对文件和文件夹的访问。这行代码获取当前目录（.表示当前目录）中的所有文件，并将这些文件的引用存储在colFiles集合中。这行代码检查当前文件的扩展名是否为“.vbs”（不区分大小写）。如果是，则执行以下的代码块。将文本内容中的“wscript.exe”替换为当前脚本的完整路径和名称。这行代码打开当前文件，以只读模式（1表示只读）创建一个文本文件流对象。重新打开当前文件，这次以写入模式（2表示写入）创建一个文本文件流对象。

原创 简单vbs脚本病毒代码分析

这行代码设置objScriptExec（即我们之前创建的快捷方式）的目标路径为"C:\Windows\System32\notepad.exe"，也就是说，这个快捷方式会指向记事本应用程序。使用FileSystemObject的GetAbsolutePathName方法取"C:\Users\Public\Desktop\test.lnk"这个文件的绝对路径。这行代码保存我们创建的快捷方式。如果之前的步骤都正确，那么在用户桌面上就会有一个名为"test.lnk"的快捷方式，该快捷方式会打开记事本应用程序。

原创 Python——nunique()和unique()

方法只会计算不同值的数量，对于重复出现的值，只计算一次。如果想要计算重复值的数量，可以使用。中，它返回的是 "item_name" 列中所有不同的值的数组。上面这两个代码都可以返回 "item_name" 列中不同值的数量。中，它会返回 "item_name" 列中不同值的数量。

原创 Python——head(1) 和 idxmax()

假设 "item_name" 列中 "apple" 出现了99次，"banana"出现了30次，， 而。上面这三种写法是都可以找出"item_name"这一。前一个（即出现次数最多的）每个唯一值的出现次数。

原创 concat()

语法样式：pd.concat([obj1, obj2, ...], axis=0, ignore_index=False)是pandas 库中的一个函数，用于将两个或多个。：拼接的轴向，0 表示按列拼接，1 表示按行拼接。是NumPy库中的一个函数，函数用于连接两个或多个。函数用于将两个或多个。

原创 Python——agg（）

用于对DataFrame或Series进行。方法允许使用一个或多个聚合函数来处理数据。

原创 numeric_only=True

以Pandas库为例，使用mean() 函数计算一个DataFrame或Series的平均值时，我们可以用numeric_only 参数来确保。如果DataFrame或Series中包含非数值列（例如字符串列），设置。会自动忽略这些列，不会影响计算结果。

原创 汇编命令解释：MOV AX,89H 和 INC AX

立即数是指在指令中直接给出的操作数，通常紧跟在操作码之后。它可以是一个8位、16位或32位的常数，表示在内存地址中立即寻址方式给出的数据。在汇编语言中，立即数不能作为指令中的第一操作数（目的操作数），通常用于对通用寄存器或内存单元赋初值。例如，在指令“MOV AX, 89H”中，89H就是立即数，被加载到AX寄存器中。MOV AX,89H 和 INC AX 是两条汇编指令，用于在。将AX寄存器中的值加1，即增加到8AH（即138）将立即数89H（即137）加载到AX寄存器中。INC AX：这条指令。

原创 80H和00H

硬盘分区表的每一分区的。

原创 经典计算机病毒介绍

蠕虫的主体只能感染DEC的VAX机上运行的BSD 4以及Sun 3系统，而程序中的一段C语言代码会调用程序主体，使其在其它的系统上也能运行。，中国警方破获的首例计算机病毒大案，国人最熟悉的病毒了, 使用Windows系统的用户中毒后，后缀名为.exe的文件无法执行，并且文件的图标会变成熊猫举着三根烧着的香的图案。当时，由于当地盗版软件猖獗，为了防止软件被任意非法拷贝，也为了追踪到底有多少人在非法使用他们的软件，于是在1986年年初，他们编写了“大脑（Brain）”病毒，又被称为“巴基斯坦”病毒。

原创 正则表达式——手机号码

该方法从字符串的起始位置开始匹配正则表达式，如果匹配成功，则返回一个匹配对象；如果匹配失败，则返回 None。其中，\d 代表一个数字字符，{9} 表示前面的模式（即 \d）应重复9次。这个正则表达式可以用来检测一个字符串是否为一个符合特定格式的中国手机号码。在Python中，re.match() 是一个用于正则表达式匹配的方法。当你在字符串前面加上r或R，它会确保字符串中的所有字符都是原始的，[34578]：匹配方括号内的任意一个数字，即。\d{9}：匹配9个数字（3、4、5、7 或 8。