navyofficer-优快云博客

原创 [deepseek]LNK2001错误即单独编译汇编并链接

这样，链接时就会直接使用这个预编译的对象文件。如果汇编代码不常改动，这是最省事的方法。

2025-09-16 21:31:57 242

原创 [deepseek]Python文件打包成exe指南

特性/工具易用性命令行图形界面（推荐新手）功能非常强大PyInstaller的图形前端单文件支持支持支持隐藏控制台支持支持先从开始，图形化操作非常直观。遇到问题或需要更精细控制时，再去学习的命令行参数。务必使用虚拟环境来减小文件体积。希望这份指南能帮助你成功打包！

2025-09-16 21:19:05 1017

原创 [deepseek]Visual Studio 2022创建和使用DLL教程

特性隐式链接显式链接易用性高，像调用普通函数一样低，需要手动处理加载和函数指针所需文件需要头文件 (.h) 和导入库 (.lib)用于编译只需要知道函数原型灵活性低，启动时如果找不到DLL则失败高，可以在运行时决定加载哪个DLL，优雅处理错误性能稍快（函数调用直接）稍慢（需要通过指针调用）对于大多数情况，隐式链接是更直接和首选的方法。显式链接则在需要动态加载插件、处理不同版本DLL或需要更精细的错误控制时非常有用。HINSTANCE是什么？HINSTANCE是 Windows API 中的一个。

2025-09-16 21:03:50 1803

原创 [deepseek] C语言头文件与汇编实现讨论

这个表记录了哪个目标文件提供了哪个符号（如 abc_asm.o 提供了 add_two_numbers），以及哪个目标文件需要哪个符号（如 main.o 需要 add_two_numbers）。他拿着工程师的设计图（main.o），看到上面需要一个工具，于是他去各个车间寻找，找到了贴着对应标签的工具（来自 abc_asm.o），然后把它们完美地组装在一起。他阅读了说明书，知道需要调用一个叫 add_two_numbers 的工具，并在他的设计图（main.o）上留下了安装这个工具的接口。

2025-09-11 21:48:13 1751

原创栈欺骗技术的作用是什么？

作用层面具体描述主要目的规避和绕过基于栈回溯的动态安全分析，特别是现代EDR和AV软件的检测。实现方法通过修改、清理或伪造调用栈帧，使危险的系统调用看起来源自可信的系统模块。技术手段直接系统调用（Syscall）、返回地址欺骗、线程堆栈欺骗等。受益者主要被恶意软件开发者和红队（Red Team）人员使用。前者用于隐藏自身，后者用于测试防御体系的强度。重要性它是现代免杀（Antivirus Evasion）技术和生活（Living Off The Land）技术中的关键一环，极大地增加了攻击的隐蔽性。

2025-09-07 21:39:27 1440

原创什么是shellcode

Shellcode是一段精炼的、用作有效载荷（Payload）的机器代码。它之所以叫这个名字，是因为最初这类代码的唯一目的就是启动一个命令行 Shell（例如/bin/sh），从而让攻击者能够控制被入侵的机器。如今，这个术语的含义已经扩展，泛指任何被注入到漏洞利用程序（Exploit）中并执行的机器代码，其功能不再局限于获取 Shell，也可以是执行其他操作，如创建用户、下载文件、反弹连接等。特性描述本质一段精炼的、用作有效载荷的机器代码。目的。

2025-09-07 21:32:21 968

原创 NT路径指的是什么？

路径类型格式示例用途说明标准路径日常使用的本地文件路径。UNC路径访问网络共享文件。长路径\\?支持超过260字符的超长路径。扩展UNC\\?支持超长字符的网络共享路径。设备路径直接访问硬件设备或内核对象。因此，当有人提到“NT路径”时，通常泛指Windows NT及之后所有版本Windows所支持的、功能更强的路径格式，特别是在需要区分于老旧DOS/Win9x路径的上下文（如编程、系统管理）中。在最技术的层面上，它特指通过\\.\访问NT对象管理器命名空间的路径。

2025-09-07 21:23:46 696