使用Mono.Cecil自动补丁.net程序

坚果云是我常用的一个工具,但是我一般喜欢使用绿色版,不喜欢程序到处写文件,也不喜欢重装以后还要各种登录。所以要折腾“绿色版”来使用。坚果云的完整版下载链接为 https://pkg-cdn.jianguoyun.com/static/exe/installer/NutstoreWindowsWPF_Full.exe 手动IL处理 一般手动处理坚果云的个人用户资料目录。需要使用dnspyEx,然后修改NutstoreLib.dll中的Utils.DirectoryUtils下的APPDATA_NUTSTORE_DIR,下面是我的一个手动IL修改列表: 0 0000 call string NutstoreLib.Utils.DirectoryUtils::get_NUTSTORE_INSTALL_DIR() 1 0005 newobj instance void [mscorlib]System.IO.DirectoryInfo::.ctor(string) 2 000A call instance class [mscorlib]System.IO.DirectoryInfo [mscorlib]System.IO.DirectoryInfo::get_Parent() 3 000F callvirt instance string [mscorlib]System.IO.FileSystemInfo::get_FullName() 4 0014 ldstr "UserData" 5 0019 call string [Pri.LongPath]Pri.LongPath.Path::Combine(string, string) 6 001E ret 自动IL处理 借助Mono.Cecil我们可以实现上面的功能,自动进行dll的patch修改。 注:因为我不喜欢调用太多的库,所以Pri.LongPath.Path::Combine(string, string)我改为了系统的库 完整代码如下: using System.Linq; using Mono.Cecil; using Mono.Cecil.Cil; namespace NutstoreAutoPatch { internal class Program { public static void Main(string[] args) { const string nutstoreLib = "NutstoreLib.dll"; const string directoryutils = "NutstoreLib....

一些软件开发设计中的坑  [draft]

业务流程 服务可用状态 在某些项目下,检测服务使用的是ping包,这是一种常见的网络监控方法。Ping操作基于ICMP(Internet Control Message Protocol)协议,用于测试另一台主机是否可达。这个方法有其优势也有其弊端: 优势: 简单易用:Ping是大多数操作系统内置的工具,无需额外安装软件即可使用。 快速反应:能够快速地检测到服务器是否在线并响应,它提供了一个基本水平的可达性检查。 低资源消耗:Ping包很小,对于网络和服务器的资源使用非常有限,基本不会对服务器性能产生影响。 跨平台:Ping在大多数网络设备和操作系统中都是支持的,所以它通常可以跨平台工作。 问题诊断:能帮助诊断网络问题,例如,了解到数据包丢失的问题和网络延迟的情况。 弊端: 有限的信息:Ping只能告诉你服务器是否响应ICMP请求,但它不能提供关于服务器实际运行状况或在应用程序层的问题的信息。 被阻止的可能性:一些服务器或网络可能配置了防火墙规则来阻止ICMP请求,使得Ping检测方法无效。 不保证服务状态:服务器响应Ping请求不代表服务器上的服务(如HTTP,数据库服务等)运行正常。 网络优先级:在网络负载较重时,ICMP包可能会被网络设备设置为低优先级处理,从而导致误报。 安全风险:Ping可能会被用于执行拒绝服务攻击(如Ping泛洪),一些组织可能会出于安全原因禁用对外的ICMP响应。 欺骗的可能:网络攻击者可以伪造ICMP回应包(ping回应),误导监控系统。 综上所述,ping只能作为服务器可达性的一个基本检查。它适合用作第一层面的监测工具,但对于复杂的系统或者需要准确反映服务状态的场景,建议使用更高级的监控方法,例如HTTP健康检查、端口监控或者利用特定的 agent 来收集服务的详细指标。

让你的ssh连接更安全

缘起 最近服务器日志有一些ssh的暴力破解登录记录。所以尝试使用下面几个方案来保证ssh的安全。 修改ssh配置 对 SSH 进行安全加固可以通过多种不同的策略和手段来实行,以下是一些有效的措施: 禁用 Root 登录: 修改 SSH 配置文件 /etc/ssh/sshd_config 中的 PermitRootLogin 选项,将其设置为 no,以防止通过 SSH 使用 root 用户直接登录服务器。 使用公钥加密: 如前所述,通过使用基于密钥的认证来替代密码认证可以极大地提高安全性。 限制用户 SSH 访问: 在 /etc/ssh/sshd_config 中使用 AllowUsers 或 AllowGroups 指令来限制那些用户或者组可以通过 SSH 登录。同样,可以使用 DenyUsers 或 DenyGroups 以禁止特定用户或用户组的访问。 SSH 协议版本: 确保使用的是 SSH-2,因为 SSH-1 已知存在安全漏洞。 更改默认 SSH 端口: 修改配置文件中的 Port 选项,将 SSH 服务的监听端口从默认的 22 更改到其他值。 使用 TCPWrappers 限制访问: 通过 /etc/hosts.allow 和 /etc/hosts.deny 控制哪些 IP 地址允许或拒绝访问。 设置连接超时: 设置自动注销用户的超时时间,避免定期保持未使用的 SSH 会话。使用参数 ClientAliveInterval 和 ClientAliveCountMax 控制这些设置。 使用 Two-Factor Authentication(两因素认证): 安装并配置像 Google Authenticator 这样的两因素认证系统,要求用户在登录时提供密码以及来自手机或其他设备的一次性密码(OTP)。 使用 iptables 或 ufw 防火墙: 配置 Linux 防火墙以只允许特定的 IP 地址或 IP 范围来进行 SSH 连接。 限制最大登录尝试次数: 在 /etc/ssh/sshd_config 文件中设置 MaxAuthTries 限制登录尝试的次数。 使用复杂且定期更新的密码: 再次强调即使在启用密钥登录的情况下,也应该使用强密码并定期更新。 监控 SSH 访问日志: 定期查看 /var/log/auth....

设置bun开发环境  [draft]

安装 windows powershell -c "irm http://bun.sh/install.ps1 | iex" 安装组件 npm bun install -g npm 配置npm镜像源 npm config set registry https://registry.npmmirror.com // 查询 npm config get registry

一个RustFace demo程序

下面是一个基于RustFace这个库的demo程序。基于原项目 整理。image随便下载一张,model.bin从原项目进行下载即可。 Cargo.toml配置 [package] name = "faceDemo" version = "0.1.0" edition = "2021" # See more keys and their definitions at https://doc.rust-lang.org/cargo/reference/manifest.html [dependencies] rustface = "0" image= "0.23.14" src/main.rs use rustface::{Detector, FaceInfo, ImageData}; fn main() { let imageFile = "1.png"; let modelFile = "model.bin"; let mut detector = rustface::create_detector(modelFile).unwrap(); detector.set_min_face_size(20); detector.set_score_thresh(2.0); detector.set_pyramid_scale_factor(0.8); detector.set_slide_window_step(4, 4); let img = image::open(imageFile).unwrap(); let gray = img.to_luma8(); let (width, height) = gray.dimensions(); let mut image = ImageData::new(&*gray, width, height); for face in detector....

Rust完整备忘单【译】

原文 https://katib.moe/the-completesh-rust-cheat-sheet 本文大部分通过机器翻译进行翻译,小部分进行了微调。官方有个更全的 https://cheats.rs 这个“完整的 Rust 备忘单”提供了 Rust 编程语言的全面指南,涵盖了它的所有主要功能。涵盖的主题范围从非常基础的知识(例如语法和基本概念)到更复杂的方面(例如并发和错误处理)。该备忘单还深入研究了 Rust 的独特功能,例如所有权、借用和生命周期,以及其强大的类型系统和健壮的宏系统。对于每个主题,都提供了清晰的示例来阐明解释。对于刚刚开始使用 Rust 的初学者和想要快速回顾特定 Rust 概念的经验丰富的开发人员来说,这是一个理想的资源。 我编写了这份备忘单作为 Rust 编程语言的综合指南,旨在将其作为个人参考工具。然而,Rust 社区的美妙之处在于共享学习和协作。因此,如果您发现我遗漏的内容、错误,或者您有改进建议,请随时分享您的反馈。请记住,没有人是绝对正确的,本资源也不例外 - 通过您的见解,我们可以继续改进和完善它。快乐 Rustacean! 基本语法和概念 你好世界 这是标准的“你好,世界!” Rust 中的程序。 fn main() { println!("Hello, world!"); } 变量和可变性 Rust 中的变量默认是不可变的。要使变量可变,请使用 mut 关键字。 let x = 5; // immutable variable let mut y = 5; // mutable variable y = 6; // this is okay 数据类型 Rust 是一种静态类型语言,这意味着它必须在编译时知道所有变量的类型。 let x: i32 = 5; // integer type let y: f64 = 3....

Rust的一些难点解惑【译】

原文 https://katib.moe/the-hard-things-about-rust, 本文使用机器翻译而成,部分文字进行了调整。 Rust 是一种系统编程语言,运行速度极快,可防止段错误并保证线程安全。虽然这些功能使 Rust 成为系统编程的强大工具,但它们也引入了一些对于来自其他语言的人可能不熟悉的新概念。 在这份综合指南“Rust 的困难之处”中,我们的目标是阐明 Rust 的这些具有挑战性的方面,并使新手和经验丰富的程序员都可以使用它们。我们将阐明这些复杂的概念,并用具体示例和现实场景来说明每个概念,以便更好地理解。 以下是我们将要介绍的内容: 所有权:我们将从 Rust 中所有权的基本概念开始。我们将探讨一个值拥有所有者意味着什么,所有权如何转移,以及 Rust 的所有权模型如何帮助内存管理。 借用和生命周期:在所有权的基础上,我们将深入研究借用和生命周期,这两个相互关联的概念可让您安全地引用数据。 切片:我们将揭开切片的神秘面纱,切片是内存块的视图,它在 Rust 中广泛用于高效访问数据。 错误处理:Rust 处理错误的方法是独特且稳健的。我们将介绍 Result 和 Option 类型,以及如何使用它们进行优雅的错误处理。 并发:我们将深入研究 Rust 强大而复杂的并发模型。我们将讨论线程、消息传递和共享状态并发等。 高级类型和Trait:我们将探索 Rust 的一些高级类型,例如 Box 、 Rc 、 Arc 。我们还将介绍 Trait 和 Trait 对象。 Async/Await 和 Futures:当我们转向高级概念时,我们将解释 Rust 的 async/await 语法和用于处理异步编程的 Futures 模型。 本指南的目标不仅仅是提供这些主题的概述,而是帮助您了解这些概念背后的基本原理、它们在幕后如何工作以及如何在 Rust 程序中有效地使用它们。 无论您是希望深入了解该语言的 Rust 初学者,还是旨在巩固对这些复杂概念的理解的中级 Rustacean,本指南都适合您。让我们踏上这段征服 Rust 难点的旅程吧! 所有权 所有权是 Rust 的一个基本概念。它是 Rust 内存安全方法的一部分,使 Rust 在编程语言中独一无二。理解所有权对于编写 Rust 程序至关重要,因为许多其他 Rust 概念(例如借用和生命周期)都是建立在它之上的。...

golang检测字节是否为utf-8字节的起始字节

原理 UTF-8 编码使用不同长度的字节序列来表示 Unicode 字符。这些序列的长度从一个字节到四个字节不等,每个字节都有特定的比特模式。您可以通过观察任何字节的最高位(也就是最左边的几位比特),来判断这个字节是不是某个字符的 UTF-8 编码的起始字节或中间字节: 单字节字符(U+0000 到 U+007F)以 0xxxxxxx 为模式,其中 x 可以是 0 或 1。这种单字节的高位为 0,表示它是 ASCII 字符的起始(也是唯一)字节。 UTF-8 编码的起始字节(即多字节序列的第一个字节)模式为 110xxxxx(对于两字节编码)、1110xxxx(对于三字节编码)或 11110xxx(对于四字节编码)。 对于一个 UTF-8 字符的非起始字节(也称为连续字节或中间字节),其模式为 10xxxxxx。 因此,如果你看到一个字节,它的最高两位是 10,那么它是 UTF-8 编码中的一个连续字节。如果最高一位是 0 或者高位模式匹配 110、1110 或 11110,它就是起始字节。 举例来说: 0xxxxxxx - UTF-8 字符的起始字节(单字节 ASCII 字符) 110xxxxx - 两字节编码的起始字节 1110xxxx - 三字节编码的起始字节 11110xxx - 四字节编码的起始字节 10xxxxxx - 中间字节 通过检查字节的最高位,您就可以迅速确定它是 UTF-8 编码序列的起始字节还是中间字节。 实现 go语言实现 package main import ( "fmt" ) // isUTF8StartByte checks whether a byte is a UTF-8 start byte....

go switch的6种用法【译】

文章原文链接为 https://blog.devtrovert.com/p/switch-in-go-6-ways-to-use-it 照片由 Zbyněk Skrčený 在 Unsplash 上拍摄 Go 以其简单而闻名,但我注意到并不是每个人都熟悉 switch 语句在这种语言中的多功能性。 首先,如果您不熟悉 Go 的 switch 语句,与其他语言相比,它可能看起来有点不同。这是一个简单的例子来展示它的样子: func main() { var i int = 1 switch i { case 1: fmt.Println("i is 1") case 2: fmt.Println("i is 2") default: fmt.Println("i is not 1 or 2") } } Go 的 switch 的一个很酷的事情是,一旦找到匹配项,它就会停止,你不需要在每个 case 的末尾添加一个 break 语句。 但不仅仅如此。 Go 中的 switch 语句有两部分:分号之前的部分是初始化器,分号之后的部分是我们要检查的值。 我们可以选择同时使用、使用其中之一或都不使用: switch initializer; value {} switch initializer {} switch value {} switch {} 有趣,对吧?...

跟AI学习Rust

本文为学习rust过程中,向ai提问的内容汇总。配套图书为《Rust程序设计 第2版》 基础 迭代器 fuse Cow 在 Rust 中,Cow 是 “Clone on Write” 的缩写,它是一个智能指针类型,属于标准库的 std::borrow 模块。Cow 可以用来封装一个可能是借用(borrowed)也可能是拥有(owned)的值。Cow类型实际上是一个枚举类型,定义如下: enum Cow<'a, B> where B: 'a + ToOwned + ?Sized, { Borrowed(&'a B), Owned(<B as ToOwned>::Owned), } 其中 B 是被借用的类型,而 <B as ToOwned>::Owned 是该类型的拥有版本。一个具体类型必须实现 ToOwned trait,这样 Cow 才能根据需要clone被借用的数据产生一个拥有的副本。 实际用途: Cow 最大的优势在于它提供了一种方法来延迟昂贵的克隆操作,直到真正需要修改数据时才进行,这样可以提高性能。它经常被用于以下场景: 优化读多写少的情况:当数据通常只是被读取,但偶尔需要被修改时,Cow 可以避免不必要的克隆操作。 提供 API 的灵活性:某些函数可能需要对输入数据做出修改,但并不总是需要。这时,使用 Cow 作为参数类型允许调用者传递拥有的也可以是借用的值,增加了 API 的使用灵活性。 处理字符串数据:当处理字符串切片(&str)和字符串(String)时,Cow<str> 可以根据实际情况借用静态字符串或者拥有一个可变的字符串副本。 避免生命周期问题:当要返回一个引用但函数的实际行为可能需要返回一个拥有的值时,使用 Cow 可以更好地管理生命周期问题。 示例: 你可以在下面的示例中看到 Cow 的用法: use std::borrow::Cow; fn greeting(name: &str) -> Cow<str> { if name....