什么是时区？1884年在华盛顿召开的一次国际经度会议（又称国际子午线会议）上，规定将全球划分为24个时区（东、西各12个时区）。规定英国（格林尼治天文台旧址）为中时区（零时区）、东1-12区，西1-12区。每个时区横跨经度15度，时间正好是1小时。时区的分类？理论时区上述时区定义其实是理论时区。理论时区的时间采用其中央经线（或标准经线）的地方时。比如东八区的经度范围是112.5°E~127.5°E，中央经线为120°E。所以每差一个时区，区时相差一个小时，相差多少个时区，就相差多少个小时。东边的时区时间比西边的时区时间早。法定时区复原辽阔的国家，横跨多个时区，常常以国家内部行政分界线为时区界线
线程本地存储提供了线程内存储变量的能力，这些变量是线程私有的。线程本地存储一般用在跨类、跨方法的传递一些值。线程本地存储也是解决特定场景下线程安全问题的思路之一（每个线程都访问本线程自己的变量）。Java语言提供了线程本地存储，ThreadLocal类。ThreadLocal的使用及注意事项publicclassTestClass{publicstaticThreadLocalthreadLocal=newThreadLocal();publicstaticvoidmain(String[]args){//设置值threadLocal.set(1);test();}privatestaticv
线程本地存储提供了线程内存储变量的能力，这些变量是线程私有的。线程本地存储一般用在跨类、跨方法的传递一些值。线程本地存储也是解决特定场景下线程安全问题的思路之一（每个线程都访问本线程自己的变量）。Java语言提供了线程本地存储，ThreadLocal类。ThreadLocal的使用及注意事项publicclassTestClass{publicstaticThreadLocalthreadLocal=newThreadLocal();publicstaticvoidmain(String[]args){//设置值threadLocal.set(1);test();}privatestaticv
多数ARK反内核工具中都存在驱动级别的内存转存功能，该功能可以将应用层中运行进程的内存镜像转存到特定目录下，内存转存功能在应对加壳程序的分析尤为重要，当进程在内存中解码后，我们可以很容易的将内存镜像导出，从而更好的对样本进行分析，当然某些加密壳可能无效但绝大多数情况下是可以被转存的。在上一篇文章《驱动开发：内核R3与R0内存映射拷贝》介绍了一种方式SafeCopyMemory_R3_to_R0可以将应用层进程的内存空间映射到内核中，要实现内存转储功能我们还是需要使用这个映射函数，只是需要在此函数上增加一些功能而已。在实现转存之前，需要得到两个东西，进程内模块基地址以及模块长度这两个参数是必不可
多数ARK反内核工具中都存在驱动级别的内存转存功能，该功能可以将应用层中运行进程的内存镜像转存到特定目录下，内存转存功能在应对加壳程序的分析尤为重要，当进程在内存中解码后，我们可以很容易的将内存镜像导出，从而更好的对样本进行分析，当然某些加密壳可能无效但绝大多数情况下是可以被转存的。在上一篇文章《驱动开发：内核R3与R0内存映射拷贝》介绍了一种方式SafeCopyMemory_R3_to_R0可以将应用层进程的内存空间映射到内核中，要实现内存转储功能我们还是需要使用这个映射函数，只是需要在此函数上增加一些功能而已。在实现转存之前，需要得到两个东西，进程内模块基地址以及模块长度这两个参数是必不可
本章将探索驱动程序开发的基础部分，了解驱动对象DRIVER_OBJECT结构体的定义，一般来说驱动程序DriverEntry入口处都会存在这样一个驱动对象，该对象内所包含的就是当前所加载驱动自身的一些详细参数，例如驱动大小，驱动标志，驱动名，驱动节等等，每一个驱动程序都会存在这样的一个结构。首先来看一下微软对其的定义，此处我已将重要字段进行了备注。typedefstruct_DRIVER_OBJECT{CSHORTType;//驱动类型CSHORTSize;//驱动大小PDEVICE_OBJECTDeviceObject;//驱动对象ULONGFlags;//驱动的标志PVOIDDriverS
本章将探索驱动程序开发的基础部分，了解驱动对象DRIVER_OBJECT结构体的定义，一般来说驱动程序DriverEntry入口处都会存在这样一个驱动对象，该对象内所包含的就是当前所加载驱动自身的一些详细参数，例如驱动大小，驱动标志，驱动名，驱动节等等，每一个驱动程序都会存在这样的一个结构。首先来看一下微软对其的定义，此处我已将重要字段进行了备注。typedefstruct_DRIVER_OBJECT{CSHORTType;//驱动类型CSHORTSize;//驱动大小PDEVICE_OBJECTDeviceObject;//驱动对象ULONGFlags;//驱动的标志PVOIDDriverS
PHPZipFile函数PHPZipFile简介ZipFile函数允许您读取压缩文件。安装如需在服务器上运行ZipFile函数，必须安装这些库：GuidoDraheim的ZZIPlib库： 下载ZZIPlib库 ZipPELC扩展：下载ZipPELC扩展在Linux系统上安装PHP5+：Zip函数和Zip库默认不会启用，必须从上面的链接下载。请使用--with-zip=DIR配置选项来包含Zip支持。在Windows系统上安装PHP5+：Zip函数默认不会启用，必须从上面的链接下载php_zip.dll和ZZIPlib库。必须在php.ini中启用php_zip.dll。如需启用任何PHP扩展
PHPZipFile函数PHPZipFile简介ZipFile函数允许您读取压缩文件。安装如需在服务器上运行ZipFile函数，必须安装这些库：GuidoDraheim的ZZIPlib库： 下载ZZIPlib库 ZipPELC扩展：下载ZipPELC扩展在Linux系统上安装PHP5+：Zip函数和Zip库默认不会启用，必须从上面的链接下载。请使用--with-zip=DIR配置选项来包含Zip支持。在Windows系统上安装PHP5+：Zip函数默认不会启用，必须从上面的链接下载php_zip.dll和ZZIPlib库。必须在php.ini中启用php_zip.dll。如需启用任何PHP扩展
最新x86_64系统调用入口分析(基于5.7.0)整体概览最近的工作涉及系统调用入口，但网上的一些分析都比较老了，这里把自己的分析过程记录一下，仅供参考。x86_64位系统调用使用SYSCALL指令进入内核空间，使CPU切换到ring0。SYSCALL指令主要工作为从MSR寄存器加载CS/SS，以及系统调用入口(entry_SYSCALL_64)，从而进入系统调用处理流程。MSR寄存器相关这里不再介绍，需要相关知识的指路寄存器总结以及Model-specificregister。SYSCALL指令IF(CS.L≠1)or(IA32_EFER.LMA≠1)or(IA32_EFER.SCE≠
