如果在入侵事件调查中，传统的工具完全失效了，你该怎么办？当我在对付入侵者已经加载的内核模块时，就陷入了这种困境。由于从用户空间升级到了内核空间，LKM方式的入侵改变了以往使用的入侵响应的技术。一旦内核空间遭破坏，影响将覆盖到整个用户空间，这样入侵者无须改动系统程序就能控制他们的行为。而用户即使将可信的工具包上传到被入侵的主机，这些工具也不再可信。下面我将揭示恶意的内核模块如何工作，并且给出一些我开

 我今天写这篇文章的目的首先是要感谢一下给我留言的朋友，其次就是说说自己对现在电子产业（特别是嵌入式）的看法和自己的一些将来发展之路！嵌入式，我的理解是只要使用了软件对硬件进行编程，并且程序固化到硬件里面，小型化，可以实现某一特定功能的软硬件系统均可以看成是嵌入式系统，这个定义不够准确，但是基本上概括了现在所有的从4bit到64bit的嵌入式系统，4bit，8bit,16bit的单片机都可以称为嵌

设计模式只是为 Java™ 架构师准备的 —— 至少您可能一直这样认为。实际上，设计模式对于每个人都非常有用。如果这些工具不是 “架构太空人” 的专利，那么它们又是什么？为什么说它们在 PHP 应用程序中非常有用？本文解释了这些问题。设计模式 一书将设计模式引入软件社区，该书的作者是 Erich Gamma、Richard Helm、Ralph Johnson 和 John Vlissides

最近在编写一个简单的WEB服务器，一个日常的工作就是测试服务器 的性能，试用了MS的Web Application Stress，发现它居然不支持除80以外端口的测试，其他的如Loadrunner 太贵而且太大，试用版只支持10个并发用户，我Google到了100个并发用户的许可想试用一下，不过没有安装成功。想想这种压力测试实际上没啥技术含 量，就自己用Python来编写了小段测试代码。使

本文档深入分析了std::deque，并提供了一个指导思想：当考虑到内存分配和执行性能的时候，使用std::deque要比std::vector好。　　介绍　　本文深入地研究了std::deque 容器。本文将讨论在一些情况下使用deque> 比vector更好。读完这篇文章后读者应该能够理解在容量增长的过程中deque 与vector在内存分配和性能的不同表现。由于deque> 和vector的

一,语言, 学习python后,认为一个好的动态语言应该,    虚拟机,一次编写到处执行    泛类型,但不是无类型    OOP的实现(继承,重载等等)    现代的,强大的词法 语法二,Web Framework或Web protocol, 作为一个动态web程序框架,必须处理的有, URL Dispatch Form Proces