所謂的“線程八鎖” 其實就是看 synchronized 鎖住的是哪個對象 情況1：12 或 21都是有可能的，就看cpu先調度哪個線程 @Slf4j(topic = "c.Number") class Number{ public
WinInet（Windows Internet）是 Microsoft Windows 操作系統中的一個 API 集，用於提供對 Internet 相關功能的支持。它包括了一系列的函數，使得 Windows 應用程序能夠進行網絡通信、處理
在筆者上一篇文章《內核枚舉進程與線程ObCall回調》簡單介紹瞭如何枚舉系統中已經存在的進程與線程回調，本章LyShark將通過對象回調實現對進程線程的句柄監控，在內核中提供了ObRegisterCallbacks回調，使用這個內核回調函數
在筆者上一篇文章《內核註冊並監控對象回調》介紹瞭如何運用ObRegisterCallbacks註冊進程與線程回調，並通過該回調實現了攔截指定進行運行的效果，本章LyShark將帶大家繼續探索一個新的回調註冊函數，PsSetLoadImage
在 Windows 操作系統內核中，PspCidTable 通常是與進程（Process）管理相關的數據結構之一。它與進程的標識和管理有關，每個進程都有一個唯一的標識符，稱爲進程 ID（PID）。與之相關的是客戶端 ID，它是一個結構，其中
Minifilter 是一種文件過濾驅動，該驅動簡稱爲微過濾驅動，相對於傳統的sfilter文件過濾驅動來說，微過濾驅動編寫時更簡單，其不需要考慮底層RIP如何派發且無需要考慮兼容性問題，微過濾驅動使用過濾管理器FilterManager提
在筆者上一篇文章《內核枚舉LoadImage映像回調》中LyShark教大家實現了枚舉系統回調中的LoadImage通知消息，本章將實現對Registry註冊表通知消息的枚舉，與LoadImage消息不同Registry消息不需要解密只要找
在筆者上一篇文章《內核監視LoadImage映像回調》中LyShark簡單介紹瞭如何通過PsSetLoadImageNotifyRoutine函數註冊回調來監視驅動模塊的加載，注意我這裏用的是監視而不是監控之所以是監視而不是監控那是因爲Ps
在筆者上一篇文章《內核枚舉Registry註冊表回調》中我們通過特徵碼定位實現了對註冊表回調的枚舉，本篇文章LyShark將教大家如何枚舉系統中的ProcessObCall進程回調以及ThreadObCall線程回調，之所以放在一起來講解是
本篇文章與上一篇文章《內核註冊並監控對象回調》所使用的方式是一樣的都是使用ObRegisterCallbacks註冊回調事件，只不過上一篇博文中LyShark將回調結構體OB_OPERATION_REGISTRATION中的ObjectTy
在筆者之前的文章《內核特徵碼搜索函數封裝》中我們封裝實現了特徵碼定位功能，本章將繼續使用該功能，本次我們需要枚舉內核LoadImage映像回調，在Win64環境下我們可以設置一個LoadImage映像加載通告回調，當有新驅動或者DLL被加載
MiniFilter 微過濾驅動是相對於SFilter傳統過濾驅動而言的，傳統文件過濾驅動相對來說較爲複雜，且接口不清晰並不符合快速開發的需求，爲了解決複雜的開發問題，微過濾驅動就此誕生，微過濾驅動在編寫時更簡單，多數IRP操作都由過濾管理
前言 上一章節我們搭建好了EasySQLite的前後端框架，今天我們的主要任務是在後端框架中引入SQLite-net ORM並封裝常用方法（SQLiteHelper）。 七天.NET 8操作SQLite入門到實戰詳細教程 第一天 SQLi
十年河東，十年河西，莫欺少年窮 學無止境，精益求精 1、新建項目wpfApp5，添加Nuget引用，並初始化App.xaml 及 cs 類 app.xaml 如下： <Prism:PrismApplication x:Class="
本文章的前置Hadoop-3.3.6分佈式集羣搭建步驟 概念： 集羣中的每臺Hadoop節點的運行都會產生日誌，開啓日誌聚集後，將所有運行日誌信息上傳到Hadoop HDFS系統上，可以更好的查看運行詳情，方便開發及調試。 注意：需要重啓N
