volatile
使用volatility dump从内存中重建PE文件——IAT函数出错的使用impscan解决
好了，书中，说了操作的步骤，我们再vol2里实验下。 查看进程： PS D:\Application\volatility3-stable> python .\vol.py -f "D:\book\malwarecookbook-master\malwarecookbook-master\16\7\ ......
使用 volatility 发现内存中的恶意软件——malfind的核心是找到可疑的可执行的内存区域，然后反汇编结果给你让你排查，yarascan是搜索特征码
如果是vol3的话，我没有找到合适的命令行可以等价输出（感觉是vol3这块还没有足够成熟），因此：本文使用的是vol2，下载地址：http://downloads.volatilityfoundation.org/releases/2.6/volatility_2.6_win64_standalon ......
volatility 3 内存取证入门——如何从内存中寻找敏感数据
volatility 3 内存取证入门——如何从内存中寻找敏感数据 上面说的思路，我自己在本机验证下，首先，我在虚拟机里使用IE登录我的qq邮箱，如下： 我自己登录IE的进程是2052，虚拟机dump vmem文件以后，vol3下： python .\vol.py -f "D:\Virtual Ma ......
恶意软件如何隐藏DLL以及如何识别它？——可以使用vmmmap、procexp、volatility 3
好了，为了简单表示上述提到的PEB和DLL加载的关系，给一一张图如下： TEB（Thread Environment Block，线程环境块）系统在此TEB中保存频繁使用的线程相关的数据。 PEB（Process Environment Block，进程环境块）存放进程信息，每个进程都有自己的PEB ......
使用volatility3识别进程上下文——识别进程名欺骗、父进程欺骗、进程镂空（进程掏空）
注意：我自己使用vol3实验了下，pslist和pstree都看不到进程的完整磁盘路径，但是使用dlllist可以。如下： PS D:\Application\volatility3-stable> python .\vol.py -f D:\book\malwarecookbook-master\ ......
Volatility 3 使用入门笔记
下载恶意软件分析诀窍和工具DVD和vol3 下载地址：https://codeload.github.com/ganboing/malwarecookbook/zip/refs/heads/master 然后，下载vol3，并安装： https://codeload.github.com/volat ......
volatile重要特性-可见性,避免指令重排序-案例讲解
1.背景 volatile 修饰的作用???? 什么是可见性?? 什么是指令重排序?? 2.可见性-案例 package com.my.aqs; /** * @Copyright (C) XXXXX技有限公司 * @Author: ldp * @Date: 2023/4/28 9:10 * @Des ......
volatile关键字
volatile（不稳定的）如何保证变量的可见性： 在 Java 中，volatile 关键字可以保证变量的可见性，如果我们将变量声明为 volatile ，这就指示 JVM，这个变量是共享且不稳定的，每次使用它都到主存中进行读取。 volatile 关键字能保证数据的可见性，但不能保证数据的原子性 ......
内存屏障--- asm volatile("" ::: "memory")
转载：(14条消息) 内存屏障 asm volatile("" ::: "memory")_"asm(:::\"memory\")"_咕噜咕噜斯基的博客-CSDN博客 Compiler memory barrierThese barriers prevent a compiler from reor ......
JUC1_谈谈Volatile4_Volatile的应用
Volatile的应用 单例模式DCL代码 首先回顾一下，单线程下的单例模式代码 /** * SingletonDemo（单例模式） * * @author: 陌溪 * @create: 2020-03-10-16:40 */ public class SingletonDemo { private ......
JUC1_谈谈Volatile3_Volatile禁止指令重排
Volatile禁止指令重排 计算机在执行程序时，为了提高性能，编译器和处理器常常会对指令重排，一般分为以下三种： 源代码 -> 编译器优化的重排 -> 指令并行的重排 -> 内存系统的重排 -> 最终执行指令 单线程环境里面确保最终执行结果和代码顺序的结果一致 处理器在进行重排序时，必须要考虑指令 ......
JUC1_谈谈Volatile2_Volatile不保证原子性
Volatile不保证原子性 前言 通过前面对JMM的介绍，我们知道，各个线程对主内存中共享变量的操作都是各个线程各自拷贝到自己的工作内存进行操作后在写回到主内存中的。 这就可能存在一个线程AAA修改了共享变量X的值，但是还未写入主内存时，另外一个线程BBB又对主内存中同一共享变量X进行操作，但此时 ......
证明 volatile 不具备原子性
假设一个简单场景：多个线程同时操作一个共享数据 public class AtomicTest { public static volatile int count; public static void main(String[] args) { for (int i = 0; i < 500; ......
JUC1_谈谈Volatile1_Volatile和JMM内存模型的可见性
JUC（java.util.concurrent） 进程和线程 进程：后台运行的程序（我们打开的一个软件，就是进程） 线程：轻量级的进程，并且一个进程包含多个线程（同在一个软件内，同时运行窗口，就是线程） 并发和并行 并发：同时访问某个东西，就是并发 并行：一起做某些事情，就是并行 JUC下的三个包 ......
java synchronized 和 volatile
总结 synchronized 可以保证原子性、可见性、有序性；volatile 能保证可见性、有序性 synchronized 锁住的是代码块或方法；volatile 锁的是单个变量 对于 synchronized 来说，因为互斥的原因，天然可以保证原子性和有序性，可见性原理我看了很多文档说的都不 ......
volatile关键字
在C和C++中，volatile关键字用于告诉编译器某些特定的变量可能会在无意中被修改，从而防止编译器优化掉相关代码。当我们使用声明为volatile类型的变量时，表示变量的值是随时可能发生变化的，并且需要特别小心地处理。 主要有以下几种情况需要使用volatile关键字： 位域 当使用volati ......
volatile关键字
volatile是java虚拟机提供的轻量级的同步机制 内存可见性 (保证可见性) 不保证原子性 禁止指令重排 (保证有序性) 可见性 volatile修饰的共享变量有如下特点 线程中读取这个变量时，每次都会读取主内存中最新的值，然后将其复制到工作内存 线程中修改了工作内存中变量的副本，修改之后会立 ......
JUC并发编程第八章之Volatile(读写内存屏障保证有序性/可见性)
1、Volatile简介 Volatile是Java中的一个关键字，用于修饰变量。当一个变量被声明为volatile时，它的值可能会被多个线程同时访问和修改。 2、Volatile的特性 2.1、 可见性(重点) 可见性 : 当一个线程修改了volatile变量的值，其他线程可以立即看到这个变量的最 ......
CAS & volatile
1. CAS 1.1 问题 在JDK 5之前Java语言是靠synchronized关键字保证同步的，这会导致有锁 锁机制存在以下问题： （1）在多线程竞争下，加锁、释放锁会导致比较多的上下文切换和调度延时，引起性能问题。 （2）一个线程持有锁会导致其它所有需要此锁的线程挂起。 （3）如果一个优先级 ......
【Java 并发】【五】volatile怎么通过内存屏障保证可见性和有序性
1 前言 这节我们就来看看volatile怎么通过内存屏障保证可见性和有序性。 2 保证可见性 volatile修饰的变量，在每个读操作（load操作）之前都加上Load屏障，强制从主内存读取最新的数据。每次在assign赋值后面，加上Store屏障，强制将数据刷新到主内存。 以volatile i ......
【Java 并发】【四】volatile 的原理和作用
1 前言 volatile是java语言提供的一个关键字，用来修饰变量的，使用volatile修饰的变量可以保证并发安全的可见性和有序性。 volatile int i = 0; public void add() { i++; } 使用方法就是声明变量之前加一个volatile关键字，然后变量 i ......
mutable、const、volatile关键字
C++中有三种修饰数据可变的关键字：mutable、const、volatile。 const const我们很常见，在定义一些不可变的常量或不修改数据内容的函数时经常会用到。 修饰变量，说明该变量不可以被改变； 修饰指针，分为指向常量的指针（例如const char*，其自身可变，指向的是常量字符 ......
volatile 有什么作用？
「1.保证内存可见性」 可见性是指线程之间的可见性，一个线程修改的状态对另一个线程是可见的。也就是一个线程修改的结果，另一个线程马上就能看到。 「2.禁止指令重排序」 cpu 是和缓存做交互的，但是由于 cpu 运行效率太高，所以会不等待当前命令返回结果从而继续执行下一个命令，就会有乱序执行的情况发 ......
volatile 有什么作用？
「1.保证内存可见性」 可见性是指线程之间的可见性，一个线程修改的状态对另一个线程是可见的。也就是一个线程修改的结果，另一个线程马上就能看到。 「2.禁止指令重排序」 cpu 是和缓存做交互的，但是由于 cpu 运行效率太高，所以会不等待当前命令返回结果从而继续执行下一个命令，就会有乱序执行的情况发 ......
volatile
volatile是 Java 中的一个关键字，当一个变量是共享变量，同时被 volatile 修饰当值被更改的时候，其他线程再读取该变量的时候可以保证能获取到修改后的值，通过 JMM 屏蔽掉各种硬件和操作系统的内存访问差异 以及 CPU 多级缓存等导致的数据不一致问题。 需要注意的是，volatil ......
【volatile】【一】系统的CPU多级缓存
1 前言 关键字 volatile 大家平时可能会用到，或者看源码的时候都会遇到，在看这个关键字之前，我们先看点别的，先了解一下系统的CPU多级缓存，方便我们更好的理解。 2 CPU缓存 2.1 CPU缓存的来历 CPU是计算机的大脑，它负责执行程序的指令，而内存负责存数据, 包括程序自身的数据。在 ......
03.Forecasting the realized volatility of stock price index A hybrid model integrating CEEMDAN and LSTM
Forecasting the realized volatility of stock price index A hybrid model integrating CEEMDAN and LSTM 预测股票价格指数的实际波动率 CEEMDAN 和 LSTM 的混合模型 波动率：波动率是金融资产价 ......
C#： volatile 关键字
在 C# 中，volatile 关键字用于修饰字段，表示该字段是“易变的”。 具体来说，volatile 关键字可以保证多个线程对该字段的读写操作都是原子的，即不会被其他线程中断。 在 C# 中，volatile 关键字的作用与 lock 关键字类似，都是用于保证多线程程序的正确性。 但是，它们的实 ......
【多线程与高并发】- 浅谈volatile
volatile是Java语言中的一种轻量级的同步机制，它可以确保共享变量的内存可见性，也就是当一个线程修改了共享变量的值时，其他线程能够立即知道这个修改。 ......
11.硬核的volatile考点分析
大家好，我是王有志。关注王有志，一起聊技术，聊游戏，聊在外漂泊的生活。 今天我们学习并发编程中另一个重要的关键字volatile，虽然面试中它的占比低于synchronized，但依旧是不可忽略的内容。 关于volatile，我收集到了8个常见考点，围绕应用，特点和实现原理。 volatile有什么 ......