干货windows日志
8.1 Windows驱动开发：内核文件读写系列函数
在应用层下的文件操作只需要调用微软应用层下的`API`函数及`C库`标准函数即可，而如果在内核中读写文件则应用层的API显然是无法被使用的，内核层需要使用内核专有API，某些应用层下的API只需要增加Zw开头即可在内核中使用，例如本章要讲解的文件与目录操作相关函数，多数ARK反内核工具都具有对文件的... ......
Windows部署Python环境
下载Python解释器 进入Python官网。 在Downloads下，选择Windows。 找到自己需要的Python版本，点击进行下载。 双击运行Python解释器安装包。 选中Add python.exe to PATH，然后单击Customize installation进行自定义安装。 注 ......
Windows 快捷键使用
Ctrl+A全选 Ctrl+S保存 Ctrl+X剪切 Ctrl+Z撤销 Ctrl+E打开我的电脑 Dos 打开cmd 开始+系统+命令提示符 Win+R 输入CMD打开控制台 在任意的文件夹下按住shift+鼠标右键点击打开命令行窗口 资源管理器的地址栏前面加cmd 路径 管理员方式运行 常用的Do ......
使用windows平板学习与办公的一些经历（酷比魔方i9篇）
大概是在2019年的时候，我在某平台上购买了900元的二手windows平板电脑,酷比魔方i9 首先谈谈背景。当时我手里是有个笔记本的，屏幕大概15.6寸，4G+256G的，平时用的时候功率平均20几W。对于很多玩机，对机子有着深入研究的人可能觉得我的电脑配置很垃圾。不过每个人的想法不一样吧，我也不 ......
2023-11-19 无法将“gradle”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。（windows）
系统环境：windows 出现该提示，一般情况下都是因为你没有把你安装的gradle包路径放到系统变量 如果你没有安装gradle，可以前往gradle官网下载：https://gradle.org/install 如果你已经安装了gradle，那下面就是把gradle包路径放到系统变量的教程： 系 ......
C# 22H2之后的windows版本使用SetDynamicTimeZoneInformation设置时区失败处理
使用SetDynamicTimeZoneInformation设置时区返回false，设置失败。 使用PowerShell设置Set-TimeZone成功。 /// <summary> /// 设置本地时区 /// 参数取值"China Standard Time"，即可设置为中国时区 /// </ ......
THM-核心Windows进程(Core Windows Processes)
任务管理器 使用任务管理器可以管理系统中常见的进程，以及进程的相关信息 右键其中的名称或者PID等列选择列,可以选择一些平常看不到的信息，例如路径名称、命令行 系统自带的任务管理器的功能是有限的，这里推荐使用方便查看的工具 ProcessExplorer: https://learn.microso ......
什么是 Windows 操作系统的 DLL 文件
.dll文件指的是动态链接库（Dynamic Link Library）文件。这些文件包含可被程序在运行时调用的代码和数据。它们是Windows操作系统中重要的组成部分，允许程序共享资源，提高效率并降低重复编码的需要。.dll文件允许程序模块化，以便多个应用程序可以共享它们，这样便于维护和更新。在本 ......
什么是 Windows 操作系统 DLL 文件的 Side-by-Side Assemblies 技术
.dll 文件是 Windows 操作系统中的一种重要文件类型。全名为“动态链接库”（Dynamic Link Libraries），它包含了一些可以由多个程序共享的代码和数据。这使得在 Windows 下的开发者可以将一些公共的功能和数据集中到一些 .dll 文件中，而这些功能和数据可以被任何需要 ......
配置windows ntp time
1、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\， 将“Enabled”数值数修改为 1，保存。 然后services.msc重启ntp time服务。 配置enable后， ......
windows上快速搭建flink环境
kafka这些准备好 flink下载 1.16.2 https://www.apache.org/dyn/closer.lua/flink/flink-1.16.2/flink-1.16.2-bin-scala_2.12.tgz 1.9.1 https://archive.apache.org/di ......
一款.NET开源的小巧、智能、免费的Windows内存清理工具 - WinMemoryCleaner
前言 我们在使用Windows系统的时候经常会遇到一些程序不会释放已分配的内存，从而导致电脑变得缓慢。今天给大家推荐一款.NET开源的小巧、智能、免费的Windows内存清理工具：WinMemoryCleaner。 使用Windows内存清理工具来优化内存，这样不必浪费时间去重新启动电脑。 工具主要 ......
IDEA屏蔽日志/过滤日志
IDEA屏蔽日志/过滤日志 一、安装插件 Grep Console 二、设置关键词，过滤日志 关键词的前后加上 .* 符号，类似： .*关键词.* 设置后 ，点击 Apply 即可过滤日志。 ......
windows 微信小游戏
有好几年没怎么使用Windows系统了，Windows版本微信居然小程序和小游戏了， 这个确实会方便很多用户。 总体来说是不错的。 对我来说，这个非常不安全，非常容易制作辅助和外挂， 感觉现在小程序Windows版本的辅助应该满天飞了吧 我现在简单记录一下小游戏存储路径， 搞一些小动作需要知道的路径 ......
Nginx自定义日志中时间格式
背景 工作需要对接内部的日志中台，对日志打印有固定的格式要求，为了使Nginx的access日志也能被采集，需要对日志格式进行自定义，要求日志格式为: yyyy-MM-dd HH:mm:ss.SSS LOG_LEVEL LOG_MSG > 时间格式+打印级别+业务日志 如： 23-11-18 17: ......
使用 Filebeat+Easysearch+Console 打造日志管理平台
近年来，日志管理平台越来越流行。使用日志管理平台可以实时地、统一地、方便地管理和查看日志，挖掘日志数据价值，驱动运维、运营，提升服务管理效率。 方案架构 Beats 是轻量级采集器，包括 Filebeat、Metricbeat 等。 Easysearch 是个分布式搜索引擎，提供搜集、分析、存储数据 ......
Windows7使用docker
Windows7使用docker 注：win10可以下载桌面版，详情看官网 1、安装 win7需要docker toolbox进行安装，但官网以前有，现在没了，所以要去菜鸟教程给的地址下载：[阿里镜像](Index of /docker-toolbox/windows/docker-toolbox/ ......
Windows环境安装PostgreSQL
Windows环境安装PostgreSQL 安装步骤 要在Docker Desktop上安装PostgreSQL数据库，请按照以下步骤进行操作： 首先，确保您已经安装了Docker Desktop，并且它正在运行。 打开终端或命令提示符，并输入以下命令来从Docker Hub下载并运行Postgre ......
go语言window|mac|linux下交叉编译其他平台的软件包
go语言window|mac|linux下交叉编译其他平台的软件包 注意：go1.17 发现直接使用set 是不起作用的， 必须要使用go env -w 来设置 一、设置编译环境，需要发布哪个平台 Window下 1、 设置Linux编译环境 SET CGO_ENABLED=0 set GOARCH ......
WPF----日志输出组件
输出日志需要另外下载日志专用的包比如使用 Serilog 将日志输出到文件需要下载以下几个包 Serilog Splat.Serilog Serilog.Sinks.File Serilog 记录日志 - 雨水的命运 - 博客园 (cnblogs.com) 官网：https://serilog.ne ......
nginx日志耗时打点分析
目前，多数情况下，nginx都在充当负载均衡的内容。 那么，nginx就会有两个明显的耗时节点。 1. 请求到nginx的耗时 2. nginx转发出去数据等待回传的耗时 其中 1 通常为业务方/客户端的请求耗时，2 通常为后端的请求耗时。 在nginx日志里面，这俩个打点，名称举例为: reque ......
轻松定位硬件故障方法-日志分析
同事发现某台机器上message日志数量突然暴增，简单查看了下有内存相关的报错，所以转交给我来查看。更多技术干货详见www.linuxprobe.com ......
使用 ABAP + OLE 消费 Windows DLL 文件里的代码和服务
在 SAP ABAP 中，我们可以使用 OLE (Object Linking and Embedding) 技术来实现对 Windows DLL 文件的代码和服务的消费。以下是一个详细的解决方案： 首先，我们需要明确 OLE 技术在 ABAP 中的应用。OLE 是由微软开发的一种技术，它允许对象（ ......
4.6 Windows驱动开发：内核遍历进程VAD结构体
在上一篇文章`《内核中实现Dump进程转储》`中我们实现了ARK工具的转存功能，本篇文章继续以内存为出发点介绍`VAD`结构，该结构的全程是`Virtual Address Descriptor`即`虚拟地址描述符`，VAD是一个`AVL`自`平衡二叉树`，树的每一个节点代表一段虚拟地址空间。程序中... ......
4.4 Windows驱动开发：内核监控进程与线程创建
当你需要在Windows操作系统中监控进程的启动和退出时，可以使用`PsSetCreateProcessNotifyRoutineEx`函数来创建一个`MyCreateProcessNotifyEx`回调函数，该回调函数将在每个进程的创建和退出时被调用。 ......
4.5 Windows驱动开发：内核中实现进程数据转储
多数ARK反内核工具中都存在驱动级别的内存转存功能，该功能可以将应用层中运行进程的内存镜像转存到特定目录下，内存转存功能在应对加壳程序的分析尤为重要，当进程在内存中解码后，我们可以很容易的将内存镜像导出，从而更好的对样本进行分析，当然某些加密壳可能无效但绝大多数情况下是可以被转存的。 ......
c++日志库-log4cplus
《log4cplus日志库》 1. Preface log4cplus是一款开源的c++日志库，具有线程安全，灵活，以及多粒度控制的特点；log4cplus可以将日志按照优先级进行划分，使其可以面向程序的调试，运行，测试，后期维护等软件全生命周期；可以通过配置，选择将日志输出到屏幕，文件，NT ev ......
4.3 Windows驱动开发：监控进程与线程对象操作
在内核中，可以使用`ObRegisterCallbacks`这个内核回调函数来实现监控进程和线程对象操作。通过注册一个`OB_CALLBACK_REGISTRATION`回调结构体，可以指定所需的回调函数和回调的监控类型。这个回调结构体包含了回调函数和监控的对象类型，还有一个`Altitude`字段... ......