Study Notes

模式匹配Sunday算法(1)

发表于 2022-10-27 更新于 2022-11-10 分类于 算法相关

简介 Sunday算法是Boyer-Moore算法的改进，效率有略微的提升： 在匹配失败时，处理文本串中参加匹配的最末位字符的下一位字符； 如果该字符没有在模式串中出现，则直接跳过，即右移位数=匹配串

模式匹配Brute-Force算法(1)

发表于 2022-10-25 更新于 2022-11-10 分类于 算法相关

简介 Brute-Force算法又称暴力匹配算法、朴素匹配算法。 基本原理就是：从文本串的每个字符开始依次与模式串进行匹配。 设文本串长度为n，模式串长度为m，时间复杂度就是O(n*m)。 示例代码

实现MountPoint操作(1)

发表于 2021-12-07 更新于 2021-12-08 分类于 基础知识

前言 有些时候我们需要创建 MountPoint 或 HardLink 测试安全性漏洞。 创建HardLink 创建 HardLink 微软提供了现成的API操作，如下所示 1 2 3 4 5

使用MiniFilter拦截MountPoint操作(1)

发表于 2021-12-06 分类于 攻防保护

前言 某些情况下，我们需要保护文件或文件夹，不被恶意 MountPoint 或 HardLink 等操作。 有以下几种可选方案： 1、在操作文件之前，先检测是否被 MountPoint ，如果有则解除

解析快捷方式指向的路径(1)

发表于 2021-08-17 分类于 基础知识

简介 在做垃圾文件清理的时候，会涉及到快捷方式的解析，以确定其是否有效 工作原理 操作系统提供了解析快捷方式的API，其中新型的 msi 快捷方式，多见于Office的程序，其文件路径是 类似 ms