Lua中的“数组”就是特殊方式使用的表。像lua-settable和lua-gettable这种用来操作表的通用函数，也可用于操作数组。不过，CAPI为使用整数索引的表的访问和封信提供了专门的函数。
下面这个示例实现了一种很简单的类型，即布尔类型。选用这个示例的只要动机在于它不涉及复杂的算法，便于我们专注于API的问题。不过尽管如此，这个示例本身还是很有用的。当然，我们可以在Lua中用来表示实现布尔数组。但是，在C语言实现中，可以将每个布尔值存储在一个比特中，所使用的内存量不到使用表方法的3%。
近期毒霸安全团队通过“捕风”威胁感知系统监控到一起大规模窃取用户浏览器隐私的流氓病毒活动，源头为“上海**网络科技有限公司”旗下的“**看看”软件，除了收集主流浏览器的历史访问记录外，还会定向收集“m**v.com”的cookies上报，推测属于第三方广告营销平台合作行为，可能被用于广告营销商业效果评估等用途。
xmake 是一个基于 Lua 的轻量级跨平台构建工具，使用 xmake.lua 维护项目构建，相比 makefile/CMakeLists.txt，配置语法更加简洁直观，对新手非常友好，短时间内就能快速入门，能够让用户把更多的精力集中在实际的项目开发上。
根据遥测数据，Redline Stealer 木马已经日渐流行，覆盖北美洲、南美洲、欧洲和亚洲甚至大洋洲。
近日，百度安全实验室发现多款伪装成“解压工具”、“文档阅读器”等常用软件，实则背后悄悄进行远程代码执行和刷流量牟取暴利等行为的恶意软件。通过对这些伪装软件的技术分析，发现它们都源自重庆同一公司所为，恶
>>> 为了写这一系列的文章，我用这段时间学习了 Lua语言，学习了Nmap的API，翻译了NSE库的部分源码，希望给喜欢Nmap的小伙伴带来惊喜吧!
在前一阵子的 OpenResty Con 2018 上，来自又拍云的 @tokers 分享了他们对 ngx.ctx 的 hack，以确保在发生内部跳转后 ngx.ctx 的信息依旧不会丢失。其实这个 hack 早在去年就被 @tokers 分享到了社区：ngx.ctx inheirt，并且写了一篇文章来详细阐述其思路：对 ngx.ctx 的一次 hack
先说下哈，上次发的文章，没有标记原创，这次再发一次标记一个原创，原创对于我来说太重要了！
函数dir会遍历目录并返回一张包含指定目录下所有内容的表。这里对dir新的实现会返回一个迭代器，每次调用这个迭代器时它都会返回一个新元素。通过这种实现，我们就能使用如下的循环来遍历目录：
注册表对于注册中心尤为重要，所有的功能都是围绕这个注册表展开。比如服务 A 要想访问服务 B，就得知道服务 B 的 IP 地址和端口号吧。
上一篇我们讲解了客户端首次获取注册表时，需要从注册中心全量拉取注册表到本地存着。那后续如果有客户端注册、下线的话，注册表肯定就发生变化了，这个时候客户端就得更新本地注册表了，怎么更新呢？下面我会带着大家一起来看下客户端第二次（这里代表全量获取后的下一次）获取注册表的方式。
因为手游项目使用的是cocos2d-x lua进行开发，在打PC版本提交测试时，有一些环境配置的地方需要进行改动，出包的时候比较麻烦，先修改文件再生成。如果能自动打包，每次打包之前将需要修改的文件进行替代，然后调用程序打包，打完包再将文件改回去，然后将导出的exe及相关文件复制至指定的目录，再使用svn提交上去。之后在通过内网的rtx通知机制，将打包完成消息告知其它相关同事，省去很多事情，也让消息更及时了。
对于我们正常逻辑思维来说，读锁就是在读的时候加锁，写锁就是在写的时候加锁，这似乎没有什么技巧也没有什么好探讨的？
很抱歉 好久没有更新文章了，最近的一篇原创还是在去年十月份，这个号确实荒废了好久，感激那些没有把我取消关注的小伙伴。
在笔者前一篇文章《内核枚举Registry注册表回调》中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过CmRegisterCallback创建监控事件并传入自己的回调函数，与该创建对应的是CmUnRegisterCallback当注册表监控结束后可用于注销回调。
在笔者前一篇文章《驱动开发：内核枚举Registry注册表回调》中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过CmRegisterCallback创建监控事件并传入自己的回调函数，与该创建对应的是CmUnRegisterCallback当注册表监控结束后可用于注销回调。
Windows注册表用于存储与计算机相关的各种设置，VBA中的GetSetting函数和SaveSetting函数能够读写Windows注册表，这样，我们不仅能够获取应用程序和硬件的信息，也可以将应用程序中的信息存储在注册表中以供使用。
译者自序： 熟悉我的朋友都知道，我很不喜欢翻译东西，因为在两种语言的思维方式之间做频繁切换对我来说是件很痛苦的事情。但是这次不一样，公司和同事的大力支持降低了我的痛苦指数，让我能够坚持把Chris Richardson的微服务模式系列文章翻译完，今天发布第六篇——《服务注册表》。 背景 一项服务的客户端需要使用客户端发现或者服务器端发现机制，从而获取给其发送请求的服务实例的位置。 问题 服务的客户端（在客户端发现机制中）或者服务路由（在服务端发现机制中）如何获取可用服务实例的信息？ 需求 每个服务实例都会在
*本文原创作者：屌丝绅士，属Freebuf原创奖励计划，转载请注明来自FreeBuf 由于篇幅有限，只列举部分，ps：第一次发有什么不对的 还望各位大大指正 nc 瑞士军刀 [v1.10-41] 使用
声明：本人坚决反对利用教学方法进行恶意攻击的行为，一切错误的行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解技术背后的原理，更好地进行安全防护。虽然作者是一名安全小白，但会保证每一篇文章都会很用心地撰写，希望这些基础性文章对你有所帮助，在安全路上一起前行。
Eureka 由 Eureka Server 和 Eureka Client 两部分组成：
Windows 系统中，安装程序都可以在注册表 HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Uninstall 获取，并且xp、vista、win7、win8都一样
Lua语言不支持真正的多线程，即不支持共享内存的抢占式线程。原因有两个，其一是IOS C没有提供这样的功能，因此也没有可移植的方法能在Lua中实现这种机制：
在对于读写锁的认识当中，我们都认为读时加读锁，写时加写锁来保证读写和写写互斥，从而达到读写安全的目的。但是就在我翻Eureka源码的时候，发现Eureka在使用读写锁时竟然是在读时加写锁，写时加读锁，这波操作属实震惊到了我，于是我就花了点时间研究了一下Eureka的这波操作。
WMI(Windows Management Instrumentation) 是一项核心的Windows管理技术，WMI模块可用于获取Windows内部信息。WMI作为一种规范和基础结构，通过它可以访问、配置、管理和监视几乎所有的Windows资源，比如用户可以在远程计算机器上启动一个进程；设定一个在特定日期和时间运行的进程；远程启动计算机；获得本地或远程计算机的已安装程序列表；查询本地或远程计算机的Windows事件日志等等。
功能主要是通过在注册表中读写窗体的Location属性来实现的。在窗体关闭前处理窗体的FormClosed事件，将窗体的Location属性值写入注册表,然后在窗体的Load事件中从注册表中读取保存的数据。 （1）Location属性 Point结果,表示窗体的左上角相对桌面的 左上角的坐标。 （2）读写注册表 c#中对注册表进行读写，主要是通过RegistryKey类的GetValue和SetValue方法来实现的。 代码 /// /// 窗体加载时获取窗体上次结束时的位置 //
首先来了解一下，什么是注册表，注册表是Windows中特有的一个东西，百度百科中对其解释如下：Windows注册表(Registry)实质上是一个庞大的数据库，它存储着下面这些内容：用户计算机软、硬件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据；计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件的描述、状态和属性；计算机性能记录和底层的系统状态信息，以及各类其他数据。
注册表是一个存储服务实例信息的数据库，它记录了所有已注册的服务实例的相关信息，包括服务名称、IP 地址、端口号等。
注册表是Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息，注册表是一个巨大的树形结构，无论在应用层还是内核层操作注册表都有独立的API函数可以使用，而在内核中读写注册表则需要使用内核装用API函数，如下将依次介绍并封装一些案例，实现对注册表的创建，删除，更新，查询等操作。
注册表根目录有 5 项，其中操作 HKEY_CURRENT_USER 不需要管理员权限，但是操作其它就需要了
核心容器，AOP和设备支持，数据访问和集成，Web组件，通信报文和集成测试，下面是Spring框架的总体架构图:
今天这篇，我们主要讲解微服务架构中，为什么需要服务发现，服务发现是什么，服务发现中有哪些重要角色，又有哪些具体发现模式供我们应用实践。
今天给大家讲解PowerShell系统默认内置的Provider介绍，希望对大家能有所帮助！
全称为：服务注册与发现，rpc远程调用框架核心思想，在于注册中心，使用注册中心管理每个服务与服务之间的依赖关系，这种关系被称为服务治理概念；任何rpc远程调用框架都至少有一个注册中心；
Python中可以使用winreg模块中的DeleteKey方法来删除注册表中的键，但该方法不能删除包含子键的键。所以，在删除某个键时要先删除它的所有子键，这里借助栈结构通过循环迭代的方式来获取注册表键的所有子键及子键的子键。完整代码如下：
一些安全研究员发现，通过修改创建的计划任务的注册表，同时删除计划任务文件，可以完全隐藏计划任务，并且执行不受影响
作为云原生服务网格领域的热门开源项目，Istio 可以为微服务提供无侵入的流量管理、安全通信、服务可见性等服务治理能力。目前越来越多的微服务项目开始考虑将自己的微服务基础设施向 Istio 进行迁移。
基于负载均衡的服务相互调用指的是通过基于Lvs、Haproxy、Nginx等负载均衡软件来构建一个负载均衡服务，所有的服务调用都通过负载均衡器
1、Eureka Server 启动成功，等待服务端注册。在启动过程中如果配置了集群，集群之间定时通过 Replicate 同步注册表，每个 Eureka Server 都存在独立完整的服务注册表信息 2、Eureka Client 启动时根据配置的 Eureka Server 地址去注册中心注册服务 3、Eureka Client 会每 30s 向 Eureka Server 发送一次心跳请求，证明客户端服务正常 4、当 Eureka Server 90s 内没有收到 Eureka Client 的心跳，注册中心则认为该节点失效，会注销该实例 5、单位时间内 Eureka Server 统计到有大量的 Eureka Client 没有上送心跳，则认为可能为网络异常，进入自我保护机制，不再剔除没有上送心跳的客户端 6、当 Eureka Client 心跳请求恢复正常之后，Eureka Server 自动退出自我保护模式 7、Eureka Client 定时全量或者增量从注册中心获取服务注册表，并且将获取到的信息缓存到本地 8、服务调用时，Eureka Client 会先从本地缓存找寻调取的服务。如果获取不到，先从注册中心刷新注册表，再同步到本地缓存 9、Eureka Client 获取到目标服务器信息，发起服务调用 10、Eureka Client 程序关闭时向 Eureka Server 发送取消请求，Eureka Server 将实例从注册表中删除
本次实验设计的是一个基于C语言的恶意代码，其执行流程如下： 1、 在病毒第一次执行时，即检测到注册表的任务管理器没有被禁用，则病毒依次执行以下功能： 创建开机启动项，在系统目录路径下面复制文件，将其作为自启动路径； 禁用任务管理器； 禁用注册表编辑器； 联网获取图片并修改桌面背景（重启生效）； 修改注册表屏蔽用户键盘输入为1（重启生效）； 删除驱动器盘符，使桌面以及开始菜单快捷方式失效； 在桌面恶意增殖，生成名字随机的自身拷贝文件； 电脑强制关机； 2、计算机重新启动之后由于任务管理器已经被禁用，所以只在桌面恶意增殖，同时桌面背景更换并且键盘输入失效。 1.增殖模块 为了实现恶意代码的自我增殖，使用windows系统自带的API函数SHGetSpecialFolderPath，获取当前用户的桌面路径；使用GetModuleFileName函数，获取当前执行程序的路径，最后通过使用Copyfile函数，完成自我增殖。 增殖模块相关代码如图2.1所示。
Eureka Client主要是用来简化每一个服务和Eureka Server之间的交互，Eureka Client会自动拉取、更新以及缓存Eureka Server中的信息，这样，即使Eureka Server所有节点都宕机，Eureka Client依然能够获取到想要调用的服务地址（地址可能不准确）。
注入与Hook：注入与hook经常被人们混淆，其实注入和hook是两种windows下的编程技术(当然，其他平台也有相关的技术)，由于在安全编程中，两项技术经常被同时结合起来使用，所以常常导入混淆。今天我们就谈谈windows下的注入技术。
注册中心服务端主要对外提供了三个功能： 服务注册 服务提供者启动时，会通过 Eureka Client 向 Eureka Server 注册信息，Eureka Server 会存储该服务的信息，Eureka Server 内部有二层缓存机制来维护整个注册表 提供注册表 服务消费者在调用服务时，如果 Eureka Client 没有缓存注册表的话，会从 Eureka Server 获取最新的注册表 同步状态 Eureka Client 通过注册、心跳机制和 Eureka Server 同步当前客户端的状态。
在windows环境下，当修改任何一个应用程序为兼容模式启动的时候，系统都会在相应的注册表里面写入信息 注册表位置为："HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers"
Chris Richardson 微服务系列翻译全7篇链接： 微服务介绍 构建微服务之使用API网关 构建微服务之微服务架构的进程通讯 微服务架构中的服务发现（本文） 微服务之事件驱动的数据管理 微服务部署 重构单体应用为微服务 原文链接：Service Discovery in a Microservices Architecture ---- 为什么要使用服务发现 假设我们需要通过 REST API 或 Thrift API 去调用某个服务，为了完成一次请求，我们需要知道服务实例的地址（IP和端口号）
黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（猕猴桃），它可以从系统内存中轻松获取到明文密码。 受影响的系统 Windows 7和Windows Server 2008（老系统也受影响）。 最新的Windows 8 / 10 、Windows Server 2012 / 2016原本是不受影响的，但是高权限的黑客可以通过修改注册表来实现这样的攻击。 风险 黑客拥有系统管理员权限，就能从内存中获取登录认证信息（明文/各种哈希格式）。 描述 在Windows X
黑客入侵一台主机后，一般都想办法给自己留后门,其中使用最多的就是账户隐藏技术。账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大，本文就对隐藏账户这种黑客常用的技术进行复现。
具体代码如下,可访问用户账户列表： 该设置位于HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
