开发clickMouse鼠标点击小工具删除邮箱里的2w多垃圾邮件

2021-05-15

hello-world

windows会话id--穿透session隔离

2021-03-18

windows会话id–穿透session隔离

背景

在做项目的过程中，遇上的问题，记录一下。有一个程序getCode.exe需要开机自启动，这个程序是有一些用户交互的。

一开始的时候，我这边直接使用nssm创建服务，开机自启动这个服务，拉起来getCode.exe，但是发现，getCode.exe开机自启动之后，居然对用户的输入毫无反应；但是如果是电脑开机之后，手动启动getCode.exe程序，就可以正常接收用户输入并作出后续操作。
于是开始从网上找各种信息排查，发现网友提到了会话ID，于是打开任务管理器去确认，发现如果是通过nssm直接创建服务拉起来的getCode.exe进程的会话ID是0，但是如果在开机后手动启动getCode.exe的会话ID是1，而开机后的当前用户的会话ID就是1，经过确认，就是会话ID导致的问题。

于是我们需要再写一个程序setExeSID.exe，这个setExeSID.exe主要负责的就是以指定的会话ID来启动getCode.exe程序，然后将setExeSID.exe通过nssm创建服务开机自启动，当服务开机自启后，拉起来setExeSID.exe，此时setExeSID.exe进程的SID为0，然后setExeSID.exe这个进程再指定以SID为1启动getCode.exe，这样的话，getCode.exe既实现了开机自启动，又实现了开机启动后SID是1（和当前登录的用户的SID）保持一致，可以和用户有输入输出的交互。

会话id

简单的说，用户登陆到windows系统之后，不管该用户是本地登陆的，还是远程登陆，系统都会为这个用户分配一个新的会话ID(SID)。也就是说会话与用户的登录是相关连的，没有用户登录就不存在会话。因此，会话的含义是指用户登录之后的一种运行的环境。

1.查看会话id

打开“任务管理器”–》“查看”–》“选择列”–》“会话ID”前的方框打钩，即可在任务管理器查看到每个进程的会话ID

2.通过代码指定SID

主要使用到的函数如下：


GetCurrentProcess函数返回当前进程的伪句柄。


OpenProcessToken功能打开与进程关联的访问令牌。


在使用某些Windows API的时候需要提升进程的默认权限，在这种情况下，我们需要使用到一组Windows API提升进程权限。需要的函数有：
1.OpenProcessToken
2.LookupPrivilegeValue
3.AdjustTokenPrivileges
使用这组函数提升权限的前提是进程具备该权限，只是访问令牌中没有启用该权限。


WTSEnumerateSessions 枚举会话ID


CreateEnvironmentBlock函数，检索指定用户的环境变量


CreateProcessAsUser函数创建一个新进程及其主线程。然后，新进程执行指定的可执行文件。CreateProcessAsUser功能类似于CreateProcess功能，但新进程在由【hToken】参数表示的用户的安全上下文中运行。默认情况下，新进程是非交互式的，即它运行在不可见的桌面上，无法接收用户输入。此外，默认情况下，新进程继承调用进程的环境，而不是与指定用户关联的环境。

总结

session 0会话隔离的问题，在这个项目之前，虽然有一点耳闻，但是在一开始排查这个问题的时候，确实没有往这个方向上想，后来也是查了很多资料之后，才把问题的方向转向这个思路。经过这次，可以说，当windows上开发应用程序时，如果需要这个应用程序开机自启动，而且这个程序又在启动后需要有用户交互，那么就需要考虑会话隔离的问题。

参考资料

关于突破SESSION 0隔离创建进程
https://cloud.tencent.com/developer/article/1424933

这个链接下总结了用户权限设置和进程权限提升，讲的很细致，提权demo也可参考
https://blog.csdn.net/yockie/article/details/17029293

这个链接下，总结了window API
http://yfvb.com/help/win32sdk/index.htm?page=html/_qx5ll.htm

展开全文 >>

使用valgrind检查内存泄露

2021-03-08

使用valgrind检查内存泄露

背景

在代码开发过程中，内存泄露问题是一个让人排查起来很头疼的问题，这种bug有时候会非常隐蔽，当代码量很大的时候，有时候直接推理排查会花费大量时间精力，还有可能漏掉，此时可以通过一些小工具来排查代码里的内存泄露问题，linux下，可以通过valgrind工具来检查代码里的内存泄露问题

安装配置valgrind

1.下载

官网下载地址： https://www.valgrind.org/downloads/current.html

2.解压安装

//解压
tar xvf valgrind-3.17.0.tar.bz2 

//cd到路径里
cd valgrind-3.17.0

//指定安装到/usr/local下
./configure --prefix=/usr/local/valgrind

//编译
make

//安装
make install

//配置环境变量
sudo vim /etc/profile

//追加PATH变量，将valgrind的路径写进去，然后退出保存
export PATH=$PATH:/usr/local/valgrind/bin

//使环境变量立即生效
source /etc/profile

//然后就可以检查valgrind命令是否正常可用
valgrind --version 查看一下当前安装的版本，以此确认我们的安装过程及环境配置是否正确

至此，valgrind的安装及环境配置已完成，操作过程如下图：

tar_xvf_valgrind
install_valgrind

使用

1.demo如下

main.cpp如下


#include <iostream>

int main()
{
	int* one = new int {1};  //申请空间且之后没有被释放，会造成内存泄露
	std::cout << "one : " << *one << std::endl;
	return 0;
}

直接编译即可：

1	g++ main.cpp

2. 调试

调试指令如下：

1	valgrind --log-file=./valgrind_report.log --leak-check=full --show-leak-kinds=all --show-reachable=no --track-origins=yes ./a.out

–log-file
指定报告输出文件
–track-origins=yes
是否显示未定义的变量，在堆、栈中被定义没有被initialised的变量都被定义成origins。默认是关闭这个option的。
–show-leak-kinds=all
这里可以支持的选项有[definite|possible]，一般只需要去关注definite（必须关注），possible是可能会存在。
–leak-check=full
当服务器退出时是否收集输出内存泄漏，选项有[no|summary|full]这个地方我们将其设置成全输出，默认将会使用summary方式。

之后就可以查看生成的报告valgrind_report.log，分析是否有内存泄露，及问题定位

本次代码检查如下：

总结

在linux下排查内存泄露问题时，如果项目复杂，代码量大，可以考虑使用valgrind工具来协助排查

参考资料

https://blog.csdn.net/erlang_hell/article/details/51360149

展开全文 >>

查看静态库-动态库-执行程序的编译工具链gcc-g++版本命令

2020-11-15

查看静态库-动态库-执行程序的编译工具链gcc-g++版本命令

使用指令：

objdump -s –section=.comment [库名或执行文件名]

如下图查看动态库：
objdump_ssl
可以看出图里的libssl.so和libcrypto.so是交叉编译工具链编译出来的）

如下图查看静态库：
objdump_zma

如下图查看执行文件：
objdump_demo

展开全文 >>

树莓派64位系统配置32位运行环境

2020-11-15

树莓派64位系统配置32位运行环境

配置libc6:armhf

树莓派本身安装了64位系统的情况下，需要配置32位程序的运行环境，首先安装依赖库，操作步骤如下，以下操作都要在root用户下进行
4b_armhf

配置32位程序的依赖库环境

git clone git://github.com/raspberrypi/tools.git
将arm-bcm2708/gcc-linaro-arm-linux-gnueabihf-raspbian-x64/路径下的lib库都拷贝到/usr/local/lib32路径下，这个路径可以自己创建，自定义路径名，专门用来存放底层32位依赖库（如libstdc++.so.6)

总结

其实最重要的，就是从官方提供的交叉编译工具链，把32位库给获取到，然后放到树莓派的自定义路径下，之后自己编译的32位执行程序/库，都要指定链接这个路径的基础库，否则会报错（找不到依赖库）

本身64位的树莓派系统是不带32位基础库的，所以必须从官方的交叉编译工具链里获取（目前，无法通过apt-get直接获取到所有的32位依赖库）

参考资料

https://raspberrypi.club/148.html

展开全文 >>

树莓派交叉编译的三种常见方式

2020-11-15

树莓派交叉编译的三种常见方式

展开全文 >>

树莓派配置基础环境-ssh-root-静态ip

2020-11-15

树莓派配置基础环境-ssh-root-静态ip

配置root用户

在终端进行如下操作即可：
sudo passwd root
然后根据提示输入root用户的密码
再重复输入一次刚刚设置的密码

切换root用户操作如下即可：
su -
输入设置的root用户的密码

配置开启ssh

操作如下即可：
sudo vim /etc/ssh/sshd-config
修改 PermitRootLogin yes
然后保存修改
然后执行sudo systemctl restart ssh
再通过ss -tnl查看是否开启成功即可

配置静态ip如下

在需要无线网络连接的情况下，配置eth0的静态ip如下：
sudo vim /etc/network/interfaces
然后再文件里增加以下内容
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 192.168.0.1 //IP地址
netmask 255.255.255.0 //掩码
然后保存
但是此时，如果不设置一下wlan0，那么会发现虽然静态ip设置成功了，但是树莓派却无法联网了
所以还要在interfaces文件里追加以下内容
auto wlan0
iface wlan0 inet dhcp
wpa_conf /etc/wpa_supplicant/wpa_supplicant.conf
然后保存
退出文件
重启树莓派即可

展开全文 >>

虚拟机安装官方树莓派系统，配置交叉编译链

2020-11-15

虚拟机安装官方树莓派系统，配置交叉编译链

1.下载官方镜像

https://www.raspberrypi.org/software/raspberry-pi-desktop/
通过官网，下载raspberry镜像64位系统iso文件之后，可以安装在虚拟机vbox/vmware里

2.下载交叉编译工具链

通过github下载最新的官方树莓派交叉编译工具链
git clone git://github.com/raspberrypi/tools.git

3.配置交叉编译工具链

将arm-bcm2708文件夹拷贝到/opt/arm-bcm2708下（自定义路径即可）

将上面到交叉编译工具链的路径配置到~/.bashrc文件

1 2	sudo vim ~/.bashrc export PATH=$PATH:/opt/arm-bcm2708/gcc-linaro-arm-linux-gnueabihf-raspbian-x64/bin

4.测试交叉编译工具链是否安装成功

输入以下指令，如果有打印一些版本信息，那么说明交叉编译环境配置正确
arm-linux-gnueabihf-gcc -v
如图:
4b_succeed

5.假如第4步的时候有报错没有这个文件或目录，但实际是有这个文件的，可以apt-get安装libc6-dev-i386

如果报错提醒如下：
4b_fail_env

可以按照以下的解决方案尝试一下：
4b_deal_fail

然后重新输入arm-linux-gnueabihf-gcc -v即可发现打印版本信息

6.编写测试demo，然后编译生成执行文件

demo略，编译的指令如下：
4b_hello_world

需要注意的是，该可运行文件不能在PC机上运行，只能在树莓派arm板子上运行

总结

到此为止，虚拟机上的树莓派arm的交叉编译工具链搭建完成,这个官方的交叉编译工具链还是很靠谱的

参考资料

下载镜像参考以下网址
https://www.jianshu.com/p/1a65cb0b8f58
下载安装交叉编译链参考以下网址
https://www.cnblogs.com/zfyouxi/p/3831769.html

展开全文 >>

mac下配置rar与unrar命令

2020-06-29

mac下配置rar与unrar命令

背景

因为在mac下下载了rar文件，需要解压，然而mac上默认没有rar解压环境，于是配置了一下命令行rar/unrar环境

环境配置

1.下载RAR包

//下载地址如下
https://www.rarlab.com/download.htm
//然后选择for macOS的更新包，比如
RAR 5.91 beta 1 for macOS(64 bit)

2.解压下载后的更新包

1 2	//找到刚刚的更新包路径，然后cd到这个路径下，在命令行输入 tar -zxvf rarosx-5.9.1b1.tar

3.安装rar和unrar

1 2	sudo install -c -o $USER rar /usr/local/bin sudo install -c -o $USER unrar /usr/local/bin

4.然后需要在安全与隐私里准许这个rar软件包

如下图所示，先点击解锁，然后输入密码，然后准许rar软件包
（因为我这边已经准许过了，所以这里现在是空，差不多就是这个位置）
点击解锁，然后准许rar软件包

5.然后就可以解压自己的rar文件了

//解压
unrar x test.rar
//压缩
rar a test.rar test/

总结

不得不说，mac下的安全管理还是严格的

展开全文 >>

简单工厂模式学习笔记

2020-05-23

简单工厂模式学习笔记

背景

本次案例demo来自《大话设计模式》一书，是C++版本的实现

案例说明

设计一个简单的计算器，可以进行加减乘除功能

源码

完整源码已同步到github上
地址：https://github.com/TreeAndFlower/sampleFactory.git

部分代码示例如下：

class baseCalculate{
public:
    baseCalculate();
    ~baseCalculate();

    virtual double getResult(double numA, double numB)=0;
};

class Add:public baseCalculate{
public:
    Add();
    ~Add();
    
    double getResult(double numA, double numB);
};

class Sub:public baseCalculate{
public:
    Sub();
    ~Sub();
    
    double getResult(double numA, double numB);
};

class Multi:public baseCalculate{
public:
    Multi();
    ~Multi();
    
    double getResult(double numA, double numB);
};

class Div:public baseCalculate{
public:
    Div();
    ~Div();
    
    double getResult(double numA, double numB);
};

class ExecuteCalculate{
public:
    ExecuteCalculate();
    ~ExecuteCalculate();
    
    bool calculateData(double numA, double numB, string strSign, double& theValue);
    
private:
    baseCalculate* the_base_cal;
};

编译方式

1
2
3

cd build
cmake ..
make

即可生成可执行文件sampleFactory，执行后即可看到如下效果：
编译并执行sampleFactory

特别说明

在学习《大话设计模式》中，为了加深学习效果，因此用C++实现一遍文中的java案例，仅是学习笔记

展开全文 >>