64位下使用回调函数实现监控

2023-11-15 作者：发哥 栏目：编程分享 评论（0）
64位下使用回调函数实现监控
在32位的系统下，我们想要实现某些监控十分简单，只需要找到对应的API实现挂钩操作即可检测进程。但在64位系统下随着Patch Guard的引入，导致我们如果继续使用挂钩API的方式进行监控会出现不可控的情况发生。微软也考虑到了用户程序的开发，所以开放了方便用户调用的系统回调API函数，在64位系统下的监控，使用系统回调相对于直接hook的方式往往是更值得青睐的一方进程监控&保护PsSetCreateProcessNotifyRoutineEx这个函数主要是设置进程回调监控进程创建与退出NTSTATUS PsSetCreateProcessNotifyRoutineEx([in] PC...

PPPOE拨号上网流程及密码窃取具体实现

2023-11-10 作者：发哥 栏目：编程分享 评论（0）
PPPOE拨号上网流程及密码窃取具体实现
转帖：https://www.cnblogs.com/sky-star/p/pppoe.html楼主学生党一枚，最近研究netkeeper有些许心得。关于netkeeper是调用windows的rasdial来进行上网的东西，网上已经有一大堆，我就不赘述了。本文主要讲解rasdial的部分核心过程，以及我们可以利用它来干些什么。netkeeper中rasdial是通过PPPOE来进行用户认证并提供上网的。PPPOE分为两个阶段PPPOED（即发现阶段）和PPPOES（会话阶段）关于PPPOED部分，维基上有很详细的介绍 。给个链接  https://en.wikipedia.org/...

收集的镜像，yum源等网站地址

2023-11-06 作者：发哥 栏目：编程分享 评论（0）
阿里巴巴开源镜像站https://opsx.alibaba.com/mirrorhttp://mirrors.aliyun.com/centos/网易开源镜像站http://mirrors.163.com/ 使用说明首先备份/etc/yum.repos.d/CentOS-Base.repomv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup下载对应版本repo文件, 放入/etc/yum.repos.d/(操作前请做好相应备份)CentOS7  wget...

决策树算法--C4.5算法

2023-11-03 作者：发哥 栏目：编程分享 评论（0）
https://zhuanlan.zhihu.com/p/139188759?utm_id=0...

机器学习：决策树(Decision Tree)--ID3算法

2023-11-03 作者：发哥 栏目：编程分享 评论（0）
机器学习：决策树(Decision Tree)--ID3算法
决策树的主要算法构建决策树的关键：按照什么样的次序来选择变量（属性/特征）作为分类依据。根据不同的目标函数，建立决策树主要有以下三种算法ID3(J.Ross Quinlan-1975) 核心：信息熵，信息增益C4.5——ID3的改进，核心：信息增益比/增益率CART(Breiman-1984)，核心：基尼系数ID3算法由Ross Quinlan在1986年提出，ID3决策树可以有多个分支，但是不能处理特征值为连续的情况，根据“最大信息熵增益”选取当前最佳的特征来分割数据。开始之前我们先引入几个概念。香农熵(Shannon Entropy)熵用来表示事件的不确定性，熵越小代表事件发生的概率就越大...

mysql 增删查改

2023-10-31 作者：发哥 栏目：编程分享 评论（0）
数据库是现代化信息管理的核心，mysql数据库更是备受欢迎。mysql的操作主要分为增删查改四种基本操作，本篇文章将会详细探讨mysql增删查改的操作细节。一、增加数据增加数据是数据库操作的第一步，也是最简单的操作。mysql可以使用INSERT语句向数据库中的表中添加数据，语法如下所示：12INSERT INTO table_name (column1, column2, column3, ...)VALUES (value1, value2, value3, ...);其中，table_name是目标表名，column1, column2, column3等是列名，用逗号隔开，VALUES...

python——matplotlib绘图详解大全

2023-10-30 作者：发哥 栏目：编程分享 评论（0）
一、图形绘制大全1.1 2D图形绘制1.1.1 绘制单线图形1.1.2 绘制多线图1.1.3 读取文件中的数据绘制图形1.1.4 绘制散点图1.1.5 绘制条形图1.1.5.1 单条条形图1、垂直条形图2、水平条形图1.1.5.2 多组条形图1.1.5.3 堆积条形图1.1.5.4 对称条形图1.1.4 饼图1.1.5 直方图1.1.6 箱形图1.2 3D图形绘制1.2.1 3D散点图1.2.2 3D曲线图1.2.3 3D标量场1.2.4 绘制3D曲面1.2.5 在3D坐标中绘制2D图形1.2.6 3D柱形图二、matplotlib绘图的风格和样式2.1 matplotlib风格2.2 自定义...

Apriori算法：购物篮分析

2023-10-27 作者：发哥 栏目：编程分享 评论（0）
Apriori算法：购物篮分析
Apriori_1000_Items_DataSet.xls...

Windows下安装mysql数据库

2023-10-27 作者：发哥 栏目：编程分享 评论（0）
Windows下安装mysql数据库
一、下载mysql官网下载mysql社区版https://dev.mysql.com/get/Downloads/MySQL-8.0/mysql-8.0.34-winx64.zip解压下载的文件，将其放在一个固定目录内下载下面的程序，放到数据库所在的文件夹，运行生成my.ini配置文件。conf_mysql.7z执行上面的exe,基本可以完成mysql数据库的自动安装，如果不能正确安装，请按照下面的教程手动安装调试。二、配置环境变量配置mysql环境变量,右键此电脑点击属性打开高级系统设置点击环境变量设置在系统变量中找到Path双击打开复制bin目录的地址（在mysql的解压文件中找到bin目...

Scrapy架构概述

2023-09-27 作者：发哥 栏目：编程分享 评论（0）
Scrapy架构概述
架构概述¶本文档描述了 Scrapy 的架构及其组件如何交互。概述¶下图显示了 Scrapy 架构及其组件的概述以及系统内部发生的数据流的轮廓（由红色箭头所示）。下面包含了这些组件的简要描述以及有关它们的更详细信息的链接。下面还描述了数据流。数据流¶Scrapy中的数据流由执行引擎控制，流程如下：引擎从Spider获取初始爬行 请求。引擎在调度程序中调度请求 并请求下一个要抓取的请求。调度程序将下一个请求返回给引擎。引擎通过 下载器中间件将请求发送到 下载器（请参阅 参考资料 ）。process_request()一旦页面完成下载， 下载器就会生成一个响...