Wireshark抓包原理是什么?

第一次看到Wireshark界面里跳动的数据包时,很多人都会好奇这些网络流量是如何被捕捉到的。其实这背后是一套精密的系统级数据捕获机制,它让网卡从"听话的收发员"变成了"忠实的记录者"。 网卡的工作模...
阅读全文

内存免杀shellcode的实现原理

现代恶意软件开发者与安全防护系统的博弈,本质上是一场内存层面的猫鼠游戏。当传统基于文件特征的检测技术日趋成熟,攻击者开始将目光转向内存免杀技术,其中shellcode的动态执行成为攻防双方关注的焦点。...
阅读全文

TXHDB如何实现键值分离?

在实际业务中,频繁的键查找往往是性能瓶颈的根源。TXHDB正是把“键”与“值”拆开存放,让两者各自走最省时的通道,从而把查询成本压到最低。 键值分离的核心思路 TXHDB 采用哈希桶直接指向 Key ...
阅读全文