一、前言
上一篇文章讲解了“熊猫烧香”病毒样本的反汇编代码入口处的分析，虽然尚未研究到病毒的核心部分，但其实我们后续的分析与之前的思想是一致的。而越到核心部分，可能会遇到越来越多的API函数，结合所调用函数的参数进行分析，反而有助于我们更容易地理解病毒的行为。应当将分析出的每一个CALL函数，改为我们能够理解的名字，这往往也有助于对后续程序的理解。
二、病毒功能分析
...
分类：
其他好文 时间：
2014-11-18 16:02:21
阅读次数：
217
以下内容出自《高性能MySQL》第三版，了解事务的ACID及四种隔离级有助于我们更好的理解事务运作。下面举一个银行应用是解释事务必要性的一个经典例子。假如一个银行的数据库有两张表：支票表（checking）和储蓄表（savings）。现在要从用户Jane的支票账户转移200美元到她的储蓄账户，那么至...
分类：
数据库 时间：
2014-11-17 17:07:35
阅读次数：
221
在Java多线程环境中，为保证所有线程的执行能按照一定的规则执行，JVM实现了一个线程调度器，它定义了线程调度的策略，对于CPU运算的分配都进行了规定，按照这些特定的机制为多个线程分配CPU的使用权。这小节关注线程如何进行调度，了解了java线程调度模式有助于后面并发框架的深入探讨。
一般线程调度模式分为两种——抢占式调度和协同式调度。抢占式调度指的是每条线程执行的时间、线程的切换都由系统控...
分类：
编程语言 时间：
2014-11-14 21:18:04
阅读次数：
290
自弃用监控服务器角色以来，已对 Microsoft Lync Server 2013 监控基础结构进行了重大更改。不再采用不同的监控服务器角色（通常需要组织设置专用计算机来充当监控服务器），现在监控服务已并置到每台前端服务器中。除了其他优点外，此更改还有助于：减少实现 Lync Server 201...
分类：
其他好文 时间：
2014-11-13 23:46:06
阅读次数：
236
属性是这样的成员：它提供灵活的机制来读取、编写或计算某个私有字段的值。可以像使用公共数据成员一样使用属性，但实际上它们是称作“访问器”的特殊方法。这使得可以轻松访问数据，此外还有助于提高方法的安全性和灵活性。意思是如果我们想封装类的成员变量，但是我们总不能把所有的变量都封装的死死的，不允许外面的任何...
自弃用监控服务器角色以来，已对MicrosoftLyncServer2013监控基础结构进行了重大更改。不再采用不同的监控服务器角色（通常需要组织设置专用计算机来充当监控服务器），现在监控服务已并置到每台前端服务器中。除了其他优点外，此更改还有助于：减少实现LyncServer2013时所需的..
分类：
其他好文 时间：
2014-11-13 07:08:28
阅读次数：
213
获取View类界面控件的位置，有助于添加新的控件。获取在parent里的相对坐标位置这个比较简单，不用多说，直接调用View的方法：getLeft , getTop, getBottom, getRight获得。获取在屏幕中的绝对位置getLocalVisibleRectgetGlobalVisib...
分类：
移动开发 时间：
2014-11-10 13:26:39
阅读次数：
258
排序问题是编程中最常见的问题。实际应用中，计算机有接近一半时间是在处理有关数据排列的问题，提高排序的效率有助于更快地解决问题。先来说说平常一般的冒泡算法，使用两个循环，外循环作为整体排序，每趟循环使未排序元素中的最大（小）值归位（到达其最终位置）。内循环用于两两相邻元素比较。每次对一组n个数据进行排...
分类：
编程语言 时间：
2014-11-10 11:30:34
阅读次数：
222
SVN使用规范
1.提交必须写明注释
清晰的提交注释有助于别人理解你所做的修改，出现问题时能够快速定位，也有助于项目经理把握开发进度。所以，在提交代码时，要填写明晰的标注，能够概要的描述所提交文件的信息，让项目组其他成员在看到标注后不用详细看代码就能了解你所做的修改。
2.禁止提交未编译通过的代码
代码在提交之前，首先要确认自己能够在本地编译，保证主干永远是畅通的。如果引用了新的文件...
分类：
其他好文 时间：
2014-11-08 16:49:04
阅读次数：
192
关于模型及贴图的细节及优化（移动开发）1.对于静态物体，控制网格数，一般在500以下,不要添加动画组件。2.题图尽量不要超过1024，不同的模型，可以的话，尽量用一个贴图上，一个材质球，一个网格。贴图的拼合有助于提高渲染效率。3.对于动态物体，比如主角，敌人，尽量把面片控制在300-2000之间。4...
分类：
其他好文 时间：
2014-11-08 13:36:13
阅读次数：
188
