AppWidget的使用详解(1)
AppWidget就是HomeScreen上显示的小部件，提供直观的交互操作。通过在HomeScreen中长按，在弹出的对话框中选择Widget部件来进行创建，长按部件后并拖动到垃圾箱里进行删除。同一个Widget部件可以同时创建多个。而初学者对这不是很了解，包括我自己；我也是在学习这个学习了很长时间，因为我自己在做的时候，遇到了各种各样的问题。下面是我自己通过很长时间学习的总结以及我在这个过程中遇到的问题，我也会写下来:
1.首先需要提供一个定义了Widget界面布局的XML文件(位于res/layout/..)，需要注意的是使用的组件必须是RemoteViews所支持的，目前原生API中支持的组件如下：
FrameLayout LinearLayout R elativeLayout
AnalogClock Button Chronmeter ImageButton ImageView ProgressBar TextView
Example_widget.xml:
xmlns:android="https://www.wendangku.net/doc/c316990583.html,/apk/res/android" android:layout_width="fill_parent" android:layout_height="fill_parent"> android:id="@+id/widgetTextid" android:layout_width="fill_parent" android:layout_height="wrap_content" android:text="Frist_Widget" android:background="#000000" /> 2.然后我们要在res目录下，新建一个xml目录，在xml目录下，新建一个.xml文件 例如：我在下面，新建一个xxx.xml，然后在类型选择AppWidget Provider Xxx.xml: xmlns:android="https://www.wendangku.net/doc/c316990583.html,/apk/res/android" android:minWidth="294dp" android:minHeight="72dp" android:updatePeriodMillis="86400000" android:initialLayout="@layout/example_widget" > 4.新建一个类，这个类继承AppWidgetProvider（注意：这里是新建一个类，不是在本身的Activity类继承AppWidgetProvider），AppWidgetProvider实际上就是一个BroadcastReceiver，要继承以下的函数： onReceive(Context, Intent) onUpdate(Context , AppWidgetManager, int[] appWidgetIds) onEnabled(Context) onDeleted(Context, int[] appWidgetIds) onDisabled(Context) Example.java： import android.appwidget.AppWidgetManager; import android.appwidget.AppWidgetProvider; import android.content.Context; import android.content.Intent; public class Example extends AppWidgetProvider { @Override public void onDeleted(Context context, int[] appWidgetIds) { // TODO Auto-generated method stub super.onDeleted(context, appWidgetIds); } @Override public void onDisabled(Context context) { // TODO Auto-generated method stub super.onDisabled(context); } @Override public void onEnabled(Context context) { // TODO Auto-generated method stub super.onEnabled(context); } @Override public void onReceive(Context context, Intent intent) { // TODO Auto-generated method stub super.onReceive(context, intent); } @Override public void onUpdate(Context context, AppWidgetManager appWidgetManager, int[] appWidgetIds) { // TODO Auto-generated method stub super.onUpdate(context, appWidgetManager, appWidgetIds); } } 5.Activity类，什么事都可以不做 AppWidgetActivity.java: import android.app.Activity; import android.os.Bundle; public class AppWidgetActivity extends Activity { /** Called when the activity is first created. */ @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(https://www.wendangku.net/doc/c316990583.html,yout.main); } } 6.我们前面说了，AppWidgetProvider实际上就是一个BroadcastReceiver；那我们在前面学BroadcastReceiver的时候，是不是要在AndroidManifest.xml中声明一个Receiver。所以，我们现在也要在AndroidManifest.xml中声明一个Receiver。 android:name="android.appwidget.action.APPWIDGET_UPDATE"> android:resource="@xml/example_widget_info"/> 总结：我做这个AppWidget，什么功能都没实现，只能够显示在Home，不过接下来我会不断更新这个控件的学习方法。谢谢，观看！ SerDes知识详解 一、SerDes的作用 1.1并行总线接口 在SerDes流行之前,芯片之间的互联通过系统同步或者源同步的并行接口传输数据,图1.1演示了系统和源同步并行接口。 随着接口频率的提高，在系统同步接口方式中,有几个因素限制了有效数据窗口宽度的继续增加。 ?时钟到达两个芯片的传播延时不相等(clock skew) ?并行数据各个bit的传播延时不相等(data skew) ?时钟的传播延时和数据的传播延时不一致(skew between data and clock) 虽然可以通过在目的芯片(chip #2)内用PLL补偿时钟延时差(clock skew)，但是PVT变化时，时钟延时的变化量和数据延时的变化量是不一样的。这又进一步恶化了数据窗口。 源同步接口方式中，发送侧Tx把时钟伴随数据一起发送出去, 限制了clock skew对有效数据窗口的危害。通常在发送侧芯片内部，源同步接口把时钟信号和数据信号作一样的处理， 也就是让它和数据信号经过相同的路径，保持相同的延时。这样PVT变化时，时钟和数据会朝着同一个方向增大或者减小相同的量,对skew最有利。 我们来做一些合理的典型假设，假设一个32bit数据的并行总线， a)发送端的数据skew = 50 ps ---很高的要求 b)pcb走线引入的skew = 50ps ---很高的要求 c)时钟的周期抖动jitter = +/-50 ps ---很高的要求 d)接收端触发器采样窗口= 250 ps ---Xilinx V7高端器件的IO触发器 可以大致估计出并行接口的最高时钟= 1/(50+50+100+250) = 2.2GHz (DDR)或者1.1GHz (SDR)。 利用源同步接口，数据的有效窗口可以提高很多。通常频率都在1GHz以下。在实际应用中可以见到如SPI4.2接口的时钟可以高达DDR 700MHz x 16bits位宽。DDR Memory接口也算一种源同步接口，如DDR3在FPGA中可以做到大约800MHz的时钟。 要提高接口的传输带宽有两种方式，一种是提高时钟频率，一种是加大数据位宽。那么是不是可以无限制的增加数据的位宽呢？这就要牵涉到另外一个非常重要的问题-----同步开关噪声(SSN)。 这里不讨论SSN的原理，直接给出SSN的公式：SSN = L *N* di/dt。 L是芯片封装电感，N是数据宽度，di/dt是电流变化的斜率。 随着频率的提高，数据位款的增加，SSN成为提高传输带宽的主要瓶颈。图1.2是一个DDR3串扰的例子。图中低电平的理论值在0V,由于SSN的影响，低电平表现为震荡，震荡噪声的最大值达610mV，因此噪声余量只有1.5V/2-610mV=140mV。 病毒样本分析实例 0×01事件经过 2016年2月26日，一个网络安全相关的QQ群内，一名用户分享了一份名为“网络安全宝典.chm”的电子书供大家下载，网络安全工程师Bfish自然地下载了这本电子书，打算简单翻阅后决定是否收藏。当Bfish打开这个才12K大小的电子书时，感知到了计算机的异常行为，这让他意识到：这本电子书有问题。 在解开这份CHM文档后，网络安全工程师在一个html页面中找到了原因：这个电子书中的某个HTML页面内，嵌入了一段恶意代码，它可以下载一个PowerShell脚本并执行。顺藤摸瓜，Bfish最终确认了这是一个针对特定人群，以盗取用户帐号密码、文档资料为目的恶意攻击事件。这段CHM恶意代码如同幽灵一样被执行并作恶，故将此称之为幽灵电子书（ChmGhost）。 0×02主要危害 通过电子书散播，攻击受众有很强的群体性，对特定人群发起攻击简直易如反掌，而且电子书“诱饵”更容易迷惑大众。 目前看到的攻击代码，主要的危害为窃取用户隐私：Windows账户信息 和密码、各类应用程序的密码、计算机基本信息、屏幕截图、网络配置 和Wi-Fi信息、各类文档，造成用户敏感信息和资料泄漏。这些资料的 泄漏伴随着商业机密泄漏的风险，后续或造成更大的损失。 另外，攻击时所用的恶意代码，无论是二进制还是脚本，几乎都来自网络下载，攻击可以随时开启和关闭，攻击手法、攻击目的也都可以变化，这个“后门”的潜在危害也相当之大。 2月26日发现的CHM的标题是网络安全相关的，并且在网络安全相关的QQ群内散播，表明攻击者的目标是网络安全从业和对网络安全感兴趣的、有一定计算机安全基础的群体，但就算如此，仅一天时间就已经有多名受害者，如果攻击者转到其他领域，受众群体应该会更没有感知能力，危害也将更大。 0×03攻击实施纵览 0×04详细技术分析 2015年会计科目表及 详细解释 2015年最新会计科目表及详细解释 一、资产类 1 1001 库存现金是指单位为了满足经营过程中零星支付需 要而保留的现金，对库存现金进行监 督盘点，可以确定库存现金的真实存 在性和库存现金管理的有效性，对于 评价企业的内控制度将起到积极作 用。 2 1002 银行存款银行存款是指企业存放在银行和其他金融 机构的货币资金。 3 1003 存放中央银行款项银行专 用（Due from Central Bank）是指各 金融企业在中央银行开户而存入的用于支 付清算、调拨款项、提取及缴存现金、往来 资金结算以及按吸收存款的一定比例缴存 于中央银行的款项和其他需要缴存的款项。 4 1011 存放同业银行专用企业（银行）存放于境内、境外银行 和非银行金融机构的款项。 5 1012其它货币基金 6 1021 结算备付金证券专用是证监会和银监会首次提出的概 念。结算备付金的定义并没有明确给出，但 对缴纳数额作出了界定。结算备付金是指结 算参与人根据规定，存放再期资金交收账户 中用于证券交易及非交易结算的资金.资金交 收账户即结算备付金账户。 7 1031存出保证金金融共用是指金融企业按规定交存的 保证金，包括交易保证金、存出分保 准备金、存出理赔保证金、存出共同 海损保证金、存出其他保证金等。存 出保证金应按实际存出的金额入账。8 9 1101 交易性金融资产是指企业为交易目的而持有的债券 投资、股票投资和基金投资。101111买入返售金融资产金融共用 111121应收票据是指企业持有的、尚未到期兑现的商业票 据。是一种载有一定付款日期、付款 地点、付款金额和付款人的无条件支 付的流通证券，也是一种可以由持票 人自由转让给他人的债权凭证。 121122应收帐款（Receivables）指该账户核算企业因销售商品、 材料、提供劳务等，应向购货单位收 取的款项，以及代垫运杂费和承兑到 期而未能收到款的商业承兑汇票。 131123预付帐款是付款性质的科目，属于资产类科目。 141131应收股利是指企业因股权投资而应收取的现金股利以 及应收其他单位的利润，包括企业股 票实际支付的款项中所包括的已宣告 发放但尚未领取的现金股利和企业对 外投资应分得的现金股利或利润等， 但不包括应收的股票股利。 解剖学名词解释 1.骺软骨与骺骨：幼年时干骺端处保留的一片软骨称骺软骨；成年后，骺软骨 骨化，骨干与骺融为一体，其间残留有骨线称骺线。 2.钩椎关节（Luschka关节）：椎体钩与上位椎体下面的两侧唇缘相接，形成钩 椎关节，又称Luschka关节。 3.胸骨角：胸骨柄与胸骨体连接处微向前突，称胸骨角。 4.椎间盘：是连接相邻两个椎体的纤维软骨盘(第1及第2颈椎之间除外)，成 人有23个椎间盘。 5.腹股沟管：为男性精索或女性子宫圆韧带所通过的一条肌和腱之间的裂隙， 位于腹前外侧壁的下部，在腹股沟韧带内侧半的上方，由外上斜贯向内下，长约4.5cm。 6.咽峡：由鄂垂，鄂帆游离缘，两侧鄂舌弓及舌根共同围成，它是口腔和咽之 间的狭窄，也是口腔与咽的分界。 7.角切迹：是胃小弯最低点弯度明显折转处。 8.Meckel憩室：约2%的成人，在距回肠末端0.3-1m范围的回肠游离缘上，有 一囊状突起，称为Meckel憩室，是胚胎时期卵黄囊管未完全消失形成的。 9.胆囊三角（Calot三角）：由胆总管、胆囊管及肝脏面围成的三角区，有胆囊 动脉通过。 10.肝胰壶腹（Vater壶腹）：在十二指肠降部中份后内侧壁内，胆总管与胰管汇 合，形成一略膨大的共同管道，称为肝胰壶腹，又称Vater壶腹，开口于十二指肠大乳头。 11.迈氏点（McBumey点）：为阑尾根部的体表投影点，位于右髂前上棘与脐连线 的中、外1/3交点处。 12.十二指肠悬韧带（Treitz韧带）：又称Treitz韧带，由十二指肠悬肌和包绕 于其下段表面的腹膜皱襞共同构成，是确定空肠起始的重要标志。 13.肝胰壶腹括约肌（Oddi括约肌）：包绕在肝胰壶腹周围的肌组织。 14.上、下呼吸道：上呼吸道指鼻咽喉；下呼吸道指气管和各级支气管。 15.易出血区（Little区）：鼻中隔前下方血管丰富、位置浅表，外伤或干燥刺 激均易引起出血。90%左右的鼻出血发生于此区，故称为易出血区即Little 区或Kiesselbach区。 16.纵膈：是两侧纵膈胸膜全部器官、结构与结缔组织的总称。 17.肋膈隐窝：左右各一，由肋胸膜与膈胸膜返折形成，是诸胸膜隐窝中位置最 低，容量最带的部位。胸膜腔积液首先积存于此。 18.支气管肺段：是每一肺段支气管及其分支分布区的全部肺组织的总称，构成 了肺的形态学和功能学的基本单位。 19.气管隆嵴：气管内在胸骨角平面有一向上凸出，并略偏向左侧的半月状嵴称 气管隆嵴，是支气管镜检查的重要标志。 20.窦房结：位于上腔静脉与右心房交界处的界沟上1/3的心外膜下，呈长梭形， 为心脏的正常起搏点。 21.动脉韧带：在肺动脉分叉处稍左侧有一纤维结缔组织索连于主动脉弓下缘， 它是胚胎时期动脉导管闭锁后的遗迹称为动脉韧带，若生后不闭锁有血液流 神器mimikatz使用详解 一.mimikatz简介 mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从lsass.exe 进程里获取windows 处于active状态账号的明文密码。 mimikatz的功能不仅如此，它还可以提升进程权限，注入进程，读取进程内存等等，mimikatz包含了很多本地模块，更像是一个轻量级的调试器，其强大的功能还有待挖掘。 作者主页：https://www.wendangku.net/doc/c316990583.html,/ 二.mimikatz基础命令 随便输入”xxx::”，会提示”modules:’xxx’ intr0uvable”,大概意思就是你输入的命令不存在，然后会列出所有可用的命令 所有的模块与命令，如下图（左边的是模块名称，右边的是描述）： 1.cls 清屏 2.exit 退出 3.version 查看mimikatz的版本 4.help 查看帮助信息（全是法文，只能找google了） 5.system::user 查看当前登录的系统用户 6.system::computer 查看计算机名称 7.process::list 列出进程 8.process::suspend 进程名称暂停进程 QQ进程还在，只是QQ无法使用了。 9.process::stop 进程名称结束进程 10.process::modules 列出系统的核心模块及所在位置 11.service::list 列出系统的服务 12.service::remove 移除系统的服务 13.service::start stop 服务名称启动或停止服务 14.privilege::list 列出权限列表 15.privilege::enable 激活一个或多个权限 16.privilege::debug 提升权限 17.nogpo::cmd 打开系统的cmd.exe 18.nogpo::regedit 打开系统的注册表 19.nogpo::taskmgr 打开任务管理器 20.ts::sessions 显示当前的会话 21.ts::processes显示进程和对应的pid情况等 22.sekurlsa::wdigest 获取本地用户信息及密码 会计常用会计科目表解释 （一）资产类（借：增加、贷减少、借方余额） 库存现金：是核算企业现金（备用金）增减变动情况和结余的科目；按币种设置明细账，由出纳员记账，且必须设置库存现金日记账。 银行存款：是核算企业银行存款账户增减变动情况和结余的科目；按不同银行账户设置明细账，由出纳员记账，且必须设置银行存款日记账。 其他货币资金：是核算银行汇票存款、银行本票存款、信用卡存款、信用证等其他货币资金的科目。 交易性金融资产：是核算企业对外进行的具有交易性（赚取差价）为目的股权、债券、基金等短期投资性科目。 应收票据：是核算企业因销售商品，提供劳务，向客户收取的商业汇票（包括商业承兑汇票、银行承兑汇票）；按照票据总类设置明细账。 应收账款：是核算因销售商品提供劳务而应收未收的款项，按债务人名称设置明细科目。 其他应收款：是核算企业除了应收票据、应收账款以外的其他应收、暂付的款项，包括：预支差旅费、支付押金和应收租金等。 坏账准备：是应收账款的备抵账户。 预付账款：是核算企业因采购货物或接受劳务以及其他原因，按合同规定预付的款项，按供货方的名称或预付费用的种类设置明细科目。 在途物资：核算企业购入材料物质，但尚未运达企业或未验收入库，按材料物资的品名、种类设置明细账。 原材料：是核算企业库存材料物资的收、发、存情况的账户，按材料物资的品名、种类设置明细账。 库存商品：是核算企业库存产成品或商品的收、发、存情况的账户，按产品或商品品种、规格设置明细账。 长期股权投资：是核算企业对外进行的股权性质的投资，期限在一年以上。 固定资产：是核算企业固定资产的增减、变化情况的账户。该账户反映的是原价，也就是原始价值。 累计折旧：是核算企业固定资产的磨损（消耗）价值（会计上称之为折旧）是固定资产的备抵账户。（固定资产－累计折旧＝固定资产净值） 在建工程：是核算企业自行建造或安装固定资产过程中的建造安装成本科目。 工程物资：是核算企业购入用于工程项目建造或大型设备按装的专项工程物资科目。 固定资产清理：是核算企业因出售、报废和毁损固定资产等原因，而发生清理费用或清理收益。 无形资产：是核算企业专利技术、土地使用权、商标权、商誉等非货币性资产。累计摊销：是无形资产的备抵账户，是核算无形资产的摊销账户 （二）负债类（借：减少、贷：增加、贷方余额） 短期借款：是核算企业向银行或其他金融机构借入偿还期限在一年之内的各种借款，该科目只核算本金不核算利息。 应付票据：是核算企业因采购货物，接受劳务而向客户开出的商业汇票。按照票据总类设置明细科目。 一．名词解释 1.解剖学姿势(anatomical position) 身体直立， 两眼向前平视，上肢下垂与躯干两侧，下肢 并拢，手掌和足尖向前。 2.骨膜（periosteum）紧贴于骨的表面（关节 面除外）；由致密结缔组织构成，致密而坚 韧；含有丰富的血管和淋巴管，具有营养骨 的作；用含有丰富的神经末梢，感觉灵敏; 内 层含有成骨细胞，参与骨的生长和修复.。 3.骨髓（bone marrow）红骨髓(red bone marrow)：存在于骨髓腔（6岁以前）与骨松 质间隙内，含有不同发育阶段的血细胞，具 有造血功能，是人体内主要的造血器官；黄 骨髓主要由脂肪组织构成，仅存在于成人 的骨髓腔内 4.椎间孔（intervertebral foramina）相邻椎骨的 椎上切迹与椎下切迹彼此围成，内有脊神经 和小血管通过。 5.椎孔(vertebral foramen) 由椎体和椎弓围 成，彼此连成椎管，容纳和保护脊髓 6.胸骨角(sternal angle) 由胸骨柄与胸骨体连 结处形成微向前突的角，称胸骨角，两侧平 对第2肋，是计数肋间隙的标志。 7.翼点（pterion）位于颅骨外侧面颞窝的前下 部，由额、顶、颞、蝶四骨汇合呈“H”，形的缝，称翼点，其内面有脑膜中动脉前支 通过，此处骨质薄弱，骨折时易伤及该动脉。 导致严重后果。 8.椎间盘(interverbral disc) 连结相邻椎体的纤 维软骨盘，由周围的纤维环和中央的髓核构 成，具有弹性，能缓冲震荡，保护脑和脊髓。 9.骨盆界线(terminal line of pelvis) 骶骨岬、耻 骨联合上缘及两侧的弓状线、耻骨梳、耻骨 结节、耻骨嵴相连而成的环形线，是大、小 骨盆的分界线。 10.咽峡(Fauces isthmusof) 由腭垂、左、右腭舌 弓及舌根共同围成，是口腔与咽的分界部 位，是口腔通向咽的门户。 11.十二指肠悬肌（Treitz韧带）由平滑肌及结 缔组织构成，位于十二指肠空肠曲与膈脚之 间，是固定十二指肠空肠曲于腹后壁的结 构，是临床确定空肠起始端的重要标志。12.十二指肠大乳头（major duodenal papilla）距 中切牙约75cm，位于十二指肠降部左 后壁上，是胆总管和胰管共同开口的 部位 13.横沟（肝门）(porta hepatic) 是肝固有 动脉、门静脉、肝管以及神经、淋巴 管出入的门户 14.肺门(hilum of lung) 位肺内侧面的中 部，是主支气管、肺动脉、肺静脉等 出入的门户。 15.肺根(root of lung) 为出入肺门的全部 结构被结缔组织相连，外包以胸膜构 成。 16.肾门(renal hilum) 位肾内侧缘的中部， 是肾动脉、肾静脉、肾盂、神经及淋 巴管等出入的门户。 17.肾蒂(renal pedicle) 出入肾门诸结构 的总称，右侧肾蒂较左侧端短。由前- →后：肾静脉、肾动脉、肾盂。由上 -→下：肾静脉、肾动脉、肾盂 18.肾窦(renal sinus) 由肾门伸入到肾实 质内的空腔。肾窦内主要结构：肾小 盏、肾大盏、肾盂、肾血管、神经、 淋巴管和脂肪等。 19.膀胱三角(trigone of bladder) 为尿道内 口与左、右输尿管口之间的三角形区 域；特点黏膜平滑无皱襞；临床意义 是肿瘤、结核和炎症的好发部位。20.精索(spermatic cord) 是从睾丸上端至 腹股沟管腹环之间的圆索状结构的总 称。其内容有输精管、睾丸动脉、蔓 状静脉丛，淋巴管、神经以及表面的 被膜等。 21.阴道穹(fornix of vagina) 阴道上端包绕 在子宫颈阴道部的周围所形成的环形 间隙，后部最深。并与子宫直肠陷凹 相邻。两者间仅隔以阴道壁和腹膜。 陷凹内有积液时，可经阴道穹后部穿 刺引流。以便诊治疾病 22.大循环（systemic circulation）途径：左 心室→主动脉及其分支→周身毛细血 管→小静脉→中静脉→上、下腔静脉 →右心房，动脉内流动脉血，静脉内 流动的血液是静脉血 23.小循环（pulmonary circulation）途径： 眼图常用知识介绍 关于眼图及其测量大家已经做了较多的讨论传输指标测试大全其侧重于眼图的定义和测量光眼图分析张轩/22336著 以及色散对长距离传输后的眼图的影响 如下降时间消光比信噪比以及如何从各个方面来衡量一个眼图的优劣 现在我们公司常用的测量眼图的仪器为CSA8000 1眼图与常用指标介绍 下图为一个10G光信号的眼图右边一栏为这个光信号的一些测量值ExdB交叉点比例QF平均光 功率Rise下降时间峰值抖动 RMSJ 消光比定义为眼图中电平比电平的值传输距离又不同的要求Ｇ．９５７的建议 衡量器件是否符合要求除了满足建议要求之外 一般的对于FP/DFB直调激光器要求ＥＭＬ电吸收激光器消光比不小于10dBμ?ê??a2￠2?òa??×???1a±è 可以无限大将导致激光器的啁啾系数太大不利于长距传 输与速率的最低要求消光比大0.5~1.5dB???ùò???3??a?′ò???êy?μê?o|????1a±èì???á? μ????ó??2úéú?òí¨μà′ú??3?±ê??óD2úéú?ó??2￠?òí¨μà′ú???ú×???±êòa?ó?à′ó???éò? óéóú′?ê?1y3ì?Dμ????óê?2àμ???2?μ??à??óú·￠?í2àé?ò?±￡?¤?óê?2àμ???2?μ?±èày?ú′ó??50ê1μ??óê?2àμ?áé???è×???ò?°?·￠?í2à??2?μ?±èày?¨òé?????ú4045 Q因子综合反映眼图的质量问题表明眼图的质量越好 光功率一般来说1???????ú2??ó1a?￥??μ??é????越高越好越高越好 如果需要准确地测量光功率 信号的上升时间下降的快慢 的变化的时间下降时间不能大于信号的周期的40如9.95G信号要求其上升 峰可以定性反映信号的抖动大小这两个测量值是越小越好如Agilint 的37718 在测量抖动的时候才能保证测量值相对准确 做为一个比较参考一般在发送侧的测量值都大于30dB 域渗透测试教程(windows server2012) 乌云ID：大山的放羊娃 域渗透测试教程(windows server2012) (1) 前言 (2) 第一步反弹meterpreter (2) 第二步尝试提权windows server2012 (4) 第三步尝试当前账号Bypassuac测试 (5) 第四步相关信息收集 (6) 第五步信息分析，成功获取一台服务器权限 (8) 第六步域信息收集 (10) 第七步SMB快速扩张控制权限 (16) 第八步Poershell获取域控管理员在线的机器 (18) 第九步域控管理员权限的获取(windows2012权限) (20) 第十步域控我来了(msf psexec反弹shell) (22) 第十一步Meterpreter获取所有用户的hash (24) 第十二步曲折的探索之路 (25) 第十三步我轻轻的来了，我又轻轻的走了，管理员，再见(清理) (26) 总结 (27) 前言 内网渗透测试资料基本上都是很多大牛的文章告诉我们思路如何，但是对于我等小菜一直是云里雾里。于是使用什么样的工具才内网才能畅通无阻，成了大家一直以来的渴求。今天小菜我本着所有师傅们无私分享的精神，特将三年内求师傅，求妹子，求神器所得，经过整理后，关键的知识点写出来。相关知识点总结如下： ●免杀payload的生成，请使用Veil ●msf在meterpreter下的提权尝试 ●msf在meterpreter下的bypassuac尝试 ●内网渗透测试过程中的信息关联 ●meterpreter的路由添加以及相关扫描 ●Powershell在meterpreter下面的使用 ●Meterpreter的post模块使用 ●Msf的custom自己生成的payload的使用 ●进程注入窃取令牌 其实重点不在于知识的多少，大家只需关注比较重点的连接点。分享为了方便大家以后一起交流，一起学习，一起进步。首先shell是别人给我的，也不是这里介绍的重点，所以在此忽略。 渗透测试的环境详细如下: A堡垒机(webshell所在机器)：windows server2012 B堡垒机：windows2008(powershell扫描机器) C堡垒机：有域管理进程的机器windows server2012 D堡垒机若干 第一步反弹meterpreter 其实每一次的渗透测试开始并不像我们想象的那么顺利，而这一次的开始也同样意味着 借或贷是一种记账符号，它蕴含有“增”或“减”的现实含义，但又不完全是一一对应的关系，也就是说，会计科目的借或贷，是不是增或减的含义，是与会计科目的本质内容相关联的，可以以会计要素来区别， 会计科目主要有资产类、负债类、所有者权益类，收入类、成本（或费用）类。它们有以下规律： （1）资产类、成本（或费用）类的会计科目的借方是增加的含义，贷方就是减少（或结转——成本或费用）的含义；（2）所有者权益类、收入类、负债类的会计科目的借方是减少的含义，贷方是增加的含义（正好与（1）项相反）。 会计科目名词解释 资产类 1. 库存现金：是指存放于企业财会部门、由出纳人员经管的货币。 2. 银行存款：是指企业存放于银行或其他金融机构的货币资金。 3. 货币资金：企业在生产经营、周转过程中以货币形态存在的资产，分为现金、银行存款、其他货币资金。 4. 其他货币资金：是指企业除库存现金、银行存款以外的各种货币资金，主要包括外埠存款、银行汇票存款、银行本票存款、信用证存款、存出投资款、在途货币资金。 5. 应收账款：是指企业在正常经营活动中，由于销售商品或提供劳务等，而应向购货或接受劳务单位收取的价款及代购贷方垫付的运杂费。即：赊销。 6. 应收票据：是指企业因采用商业汇票支付方式销售商品、提供劳务等而收到的商业汇票。即：销售款未收而是收到商业汇票。 7. 预付账款：是指企业按照购货合同规定预付给供应单位的款项。 8. 其他应收款：是指除应收票据、应收账款、预付账款以外的其他各种应收、暂付款项。包括：应收的各种赔款和罚款、应收出租包装物的租金、应向职工收取的各项代垫款项、备用金、存出保证金（金融企业专用）、应收暂付上级单位及所属单位款项等。 9. 交易性金融资产：是指企业为了近期内出售而持有的金融资产，例如企业以赚价为目的从二级市场购入的股票、债券、基金等。 10. 坏账准备：指企业的应收款项（含应收账款、应收票据、预付账款、其他应收款、长期应收款等）计提的，是备抵账户。企业对坏账损失的核算，采用备抵法。在备抵法下，企业每期末要估计坏账损失，设置“坏账准备”账户。备抵法是指采用一定的方法按期（至少每年末）估计坏账损失，提取坏账准备并转作当期费用。实际发生坏账时，直接冲减已计提坏账准备，同时转销相应的应收账款余额的一种处理方法。 11. 原材料：是指已验收入库直接用于产品生产并构成产品实体的原料、主要材料和外购半成品，以及不构成产品实体但有助于产品形成的辅助材料。 12. 在途物资：用于核算企业购入尚未到达未验收入库的各种物资的采购成本。 13. 周转材料：指企业能多次使用、逐渐转移其价值但仍保持原有形态的不确定为固定资产的材料，如包装物和低值易耗品。 14. 低值易耗品：是指价值比较低容易消耗的、不能作为固定资产核算的各种用具物品，如工具、管理用具、玻璃器皿，以及在经营过程中周转使用的包装容器等。 15. 包装物：是指为了包装本企业商品而储备的各种包装容器。如桶、箱、瓶、坛、袋等。 16. 存货：是指企业日常活动中持有以备出售的产成品、商品、在产品、在生产过程或提供劳务工程中好用的材料和物料等，是企业流动资产的重要组成部分。包括：原材料、在产品、自制半成品、产成品、商品和周转材料。 17. 存货跌价准备：是指在中期期末或年度终了，如由于存货遭受毁损、全部或部分陈旧过时或销售价格低于成本等原因，使存货成本不可以收回的部分，应按单个存货项目的成本高于其可变现净值的差额提取，并计入存货跌价损失。简单的说就是由于存货的可变现价值低于原成本，而对降低部分所作的一种稳健处理 18. 库存商品：是指企业已完成全部生产过程并验收入库、合乎标准规格和技术条件，可以按照合同规定的条件送交订货单位，或可以作为商品对外销售的产品。 19. 长期股权投资：是指企业持有时间准备超过1年（不含1年）的、不能变现或不准备随时变现的各种长期股权性质的投资。例如，股票投资。 20. 固定资产：具有实物形态的有形资产，其具备俩个特征一是为生产商品、提供劳务、出租或者经营管理而持有；二是使用寿命超过一个会计年度。分为七类：1）生产经营用固定资产2）非生产经营用固定资产3）租出固定资产4）未使用固定资产5）不需用固定资产6）融资租入固定资产7）土地。 21. 在建工程：是核算企业进行建造工程、安装工程、技术改造工程、大修理工程等发生的实际支出，包括工程用材料、尚未安装的设备以及未生产准备的工具及器具等。 22. 累计折旧：是指企业的固定资产由于磨损和损耗而逐渐转移的价值，是固定资产账户的备抵账户，用来核 1. 解剖学姿势----身体直立，面向前，两眼平视正前方，两足并立，足尖向前，上肢下垂于躯干两侧，掌心 向前。 2. 内侧和外侧----是描写人体各局部或器官与人体正中矢状面相对距离大小而言的术语，距正中面近者为内侧，反之为外侧。 3. 骺线----成年后，长骨体与骺之间的骺软骨骨化后的遗迹。 4. 板障----颅骨顶内外板之间的骨松质，含有丰富的板障静脉。 5. 椎管----各锥孔贯通，构成容纳骨髓及其被膜等的管道。 6. 椎间孔----由相邻椎骨的椎上下切迹共同围成，其间有脊神经和血管通过。 7. 隆椎----第7颈椎，棘突较长，末端不分叉，体表易于触及，常作为计数椎骨序数的标志。 8. 胸骨角Sternal angle ----胸骨体与胸骨柄交界处向前微突的横嵴，两侧平对第2肋软骨，常作为计数肋的标志。 9. 肋弓---第8-10对肋前端借肋软骨与上位肋软骨连接而形成，是重要的体表标志。 10. 翼腭窝----为上颌骨体，蝶骨翼突与腭骨之间的窄间隙，深藏于颞下窝的内侧，内有神经，血管经过。 11. 颅囟----新生儿颅顶骨的骨缝间较大的未骨化的膜性部位，主要有前（额）囟和后（枕）囟。 12. 翼点Pterion ----为颅侧面额骨，顶骨，颞骨和蝶骨的H形交界处，此处骨质薄弱，内有脑膜中动脉前 支经过。 13. 蝶筛隐窝Sphenoethmoidal recess ---上鼻甲后上方与蝶骨之体间的间隙，内有蝶窦的开口。 14. 鼻旁窦----是上颌骨，额骨和蝶骨以及筛骨内的骨腔，位于鼻腔周围并开口于鼻腔。 15. Luschka关节----即钩椎关节，第3-7颈椎体上面侧缘向上突起为椎体钩，椎体沟与上位椎体下面两侧的 唇缘相连接而成。如果过度增生肥大，可致椎间孔狭窄而压迫脊神经。 16. 腕骨沟----8块腕骨弧形排列而形成的掌面凹陷的浅沟，参与腕管的构成。 17. 桡神经沟----肱骨中部后面自内上斜向外下的浅沟，有桡神经和肱深血管经过。 18. 髋臼----由髂，坐，耻三骨的体构成，是髋关节的重要组成部分。 19. 关节囊Joint capsule ----为附着于关节面周缘以及附近骨面的结缔组织囊，由外层的纤维膜和内层的滑 膜构成。 20. 屈和伸----是关节围绕冠状轴的运动，运动时相关节的两骨之间的角度变小称屈，反之角度增大称伸。 21. 关节盘----是介于关节面之间的纤维软骨板，可适应关节面，起弹性缓冲作用和增加运动轴。 22. 环转----骨的近端在原位转动，远端作圆周运动，其实质是屈、展、伸、收的依次连续运动。 23. 关节----又称滑膜关节，是关节的相对骨面间相互分离，借周围结缔组织相连结，其内充满滑液的腔隙。关节是骨连结的最高形式,一般具有较大的活动性。 24. 椎间盘Intervertebral disc ----是连于相邻椎体之间的纤维软骨盘，由中央的髓核和外周的纤维环组成。 25. 足弓----是跗骨与跖骨连结而成的凸向上的弓，具有支撑，保护和缓冲的作用。 26. 胸廓----由胸椎,肋,胸骨以及骨连结形成的圆锥形骨性框架,具有支持,保护胸腔脏器和参与呼吸运动的功能. 27. 脊柱----由躯干的24块椎骨,1块骶骨1块尾骨借骨连结而形成,构成人体的中轴,上承托颅,下接下肢带骨。 28. 喙肩弓----由喙突、肩峰、喙肩韧带共同构成，架于肩关节上方，有防止肩关节向上脱位的作用。 29. 旋内----是关节沿垂直轴进行的运动，骨沿中心轴向前内侧进行的旋转称旋内。 30. 对掌运动----是拇指指尖掌面和其他四指的掌面相对的运动，可加深手掌的凹陷，是人类进行握持和精 细运动必需的主要动作。 31. 坐骨大孔Greater sciatic foramen --由骶棘韧带和坐骨大切迹共同围成，内有血管神经通过。 32. 骨盆--由骶骨，尾骨和两侧髋骨相连结而成的骨环，具有传导重力，支持，保护盆腔脏器的作用。 33. 界线—由耻骨联合上缘，耻骨结节，耻状梳，弓状线和骶骨岬围成，是大小骨盆的分界线。 34. 耻骨联合--由两侧耻骨联合面借纤维软骨构成的耻骨间盘连结构成。 浅谈内网渗透 假设我们现在已经处在一个内网中，该内网处于域中。我们的终极目标是实现对域控制器的控制。 假设我们现在已经处在一个内网中，该内网处于域中。我们的终极目标是实现对域控制器的控制。 内网信息获取 信息的获取直接通过Windows自带的命令即可实现，简单写出来： ipconfig /all netstat –an net start net user net user /domain net group “domain admins” #查看域管理员 net localgroup administrators net view /domain dsquery server #查看域控服务器 dsquery subnet #查看域IP范围 上述命令执行完，内网的信息基本上就获取的差不多了。个别命令根据个人爱好请自行增加减。 向域控出发 假设执行dsquery server的结果我们发现域控服务器为DC-2008和DC-2003两台，而我们执行命令的主机也是在域下的，那么我们可以直接WCE -w了，运气好的话明文密码直接出现在你眼前，另一个外国人写的神器叫mimikatz也能够获取明文密码，图我就不截了，大家自己动手吧！ 如果运气好，那么恭喜，此时你已经域控管理员密码在手，域中随意可行走。使用域控管理员密码登录域控服务器，使用pwdump、fgdump等各种密码dump工具对整个域控的密码散列进行获取即可。 如果运气差，使用wce没有得到域管理员的密码，那么你可以尝试如下方式： Incognito Smb Wce –s欺骗 Sniffer + ARP 其他（玉在哪里？） Sniffer动静很大，不到最后建议还是不要尝试了。 结束语 此文仅以技术交流为目的，拒绝任何形式的攻击行为。 想了半天我决定还是在结束语前面加上上面这句话，渗透是个技术活，也是个艺术活，各种奇技妙巧尽在其中，同时环境也复杂多变，但万变不离其宗，以静制动，后发制人。 解剖学名词解释 1.解剖学姿势----身体直立，面向前，两眼平视正前方，两足并立，足尖向前，上肢下垂于躯干两侧，掌心向前。 2.侧和外侧----是描写人体各局部或器官与人体正中矢状面相对距离大小而言的术语，距正中面近者为侧，反之为外侧。 3.骺线----成年后，长骨体与骺之间的骺软骨骨化后的遗迹。 4.板障----颅骨顶外板之间的骨松质，含有丰富的板障静脉。 5.椎管----各锥孔贯通，构成容纳骨髓及其被膜等的管道。 6.椎间孔----由相邻椎骨的椎上下切迹共同围成，其间有脊神经和血管通过。 7.隆椎----第7颈椎，棘突较长，末端不分叉，体表易于触及，常作为计数椎骨序数的标志。 8.胸骨角----胸骨体与胸骨柄交界处向前微突的横嵴，两侧平对第2肋软骨，常作为计数肋的标志。 9.肋弓---第8-10对肋前端借肋软骨与上位肋软骨连接而形成，是重要的体表标志。 10.翼腭窝----为上颌骨体，蝶骨翼突与腭骨之间的窄间隙，深藏于颞下窝的侧，有神经，血管经过。 11.颅囟----新生儿颅顶骨的骨缝间较大的未骨化的膜性部位，主要有前（额）囟和后（枕）囟。 12.翼点----为颅侧面额骨，顶骨，颞骨和蝶骨的H形交界处，此处骨质薄弱，有脑膜中动脉前支经过。 13.蝶筛隐窝---上鼻甲后上方与蝶骨之体间的间隙，有蝶窦的开口。 14.鼻旁窦----是上颌骨，额骨和蝶骨以及筛骨的骨腔，位于鼻腔周围并开口于鼻腔。 15.Luschka关节----即钩椎关节，第3-7颈椎体上面侧缘向上突起为椎体钩，椎体沟与上位椎体下面两侧的唇缘相连接而成。如果过度增生肥大，可致椎间孔狭窄而压迫脊神经。 16.腕骨沟----8块腕骨弧形排列而形成的掌面凹陷的浅沟，参与腕管的构成。 17.桡神经沟----肱骨中部后面自上斜向外下的浅沟，有桡神经和肱深血管经过。 18.髋臼----由髂，坐，耻三骨的体构成，是髋关节的重要组成部分。 人体解剖学名词解释及大题（含答案） 1.钩椎关节( Luschka关节):椎体钩与上位椎体下面两侧唇缘相接,形成钩椎关节。如过度增生,可使椎间孔狭窄,压迫脊神经,为颈椎病的病因之一。 2.椎体钩:为3-7颈椎椎体上面侧缘向上的突起。 3.岬(骶骨):骶骨底上缘中份向前隆凸,称岬。 4.骶角:骶管裂孔两侧向下突出的骨角,是骶管麻醉时的骨性标志。 5．翼点：在颅的正面，额、顶、颞、蝶骨汇合处最为单薄，常形成H 形的缝，称翼点。其内面有脑膜中动脉前支经过。 6.翼腭窝:为上颌骨体、蝶骨翼突和腭骨之间的间隙,称翼腭窝。此窝向外通颞下窝,向前通眶,向内通鼻腔,向后通颅中窝,向下经腭大管、腭大孔通口腔。 7．前囟：位于矢状缝与冠状缝相接处，呈菱形，较大，生后1—2 岁闭合。 8.关节盂:肩胛骨外侧角的梨形浅窝,与肱骨头构成肩关节。 9.桡神经洶:肱骨体后面中部有一自内上斜向外下的浅沟,称桡神经沟,有桡神经和肱深动脉经过。 10.尺神经沟:肱骨内上髁后方的一浅沟,称尺神经沟,有尺神经经过。 11.桡骨粗隆:桡骨颈内下侧的突起,为肱二头肌抵止处。 12.髂前上棘:髂嵴的前端称为髂前上棘。 13.胸骨角：胸骨柄与体连贯处微向前突，称胸骨角，两侧平对第二肋，是计数肋的重要标记。 14.耻骨联合:由两侧耻骨联合面借纤维软骨构成的耻骨间盘连结而成,其上方有耻骨上韧带,下方有耻骨弓状韧带加强。 15.跗横关节( Chopart关节):由跟骰关节和距跟舟关节联合构成的横过跗骨中部的横位的"S形关节,临床上可沿此线进行足的离断 16.腱鞘:指包围在肌腱外面的鞘管,多位于活动性较大的部位,腱鞘可分为纤维层和滑膜层,纤维层位于外层,又称腱纤维鞘;滑膜层位于腱纤维鞘内,其内层包在肌腱表面称脏层,外层贴在腱纤维层的内面,称为壁层。脏壁两层之间含少量滑液,可减少肌腱运动时的摩擦。 17.斜角肌间隙:前、中斜角肌与第1肋之间的空隙称为斜角肌间隙,有锁骨下动脉和臂从通过。 18.胸腰筋膜:被覆于竖脊肌周围的筋膜特别发达,称胸腰筋膜。分为浅、中、深三层, 浅层位于竖脊肌的后面,附于棘上韧带,中层分隔竖脊肌与腰方肌、中层与浅层在竖脊肌外侧会合,深层覆盖在腰方肌前面,三层在腰方肌外侧缘会合成为腹内斜肌和腹横肌的起点。 19.腹股沟镰:腹内斜肌下部的腱膜与腹横肌的腱膜会合,止于耻骨梳及耻骨结节,称为腹股沟镰。 20．弓状线：解剖学上有两个弓状线，一个是髂骨下界的圆钝骨嵴称弓状线。它形成小骨。 21．腹股沟管：位于腹股沟韧带内侧半的上方，为一斜贯腹肌和腱膜之间的潜在性裂隙，长约4～5 厘米。男性有精索，女性有子宫圆韧带经过。 22.白线:腹前壁正中线上,为左右腹直肌鞘之间的隔,由两侧三层扁肌的腱膜的纤维交织而成,上起剑突,下止耻骨联合。 23.腹直肌鞘:腹外侧壁三层扁肌的腱膜包绕腹直肌而成,分前后两层。前层由腹外 天津理工大学 计算机与通信工程学院 实验报告 2015 至2016 学年第一学期 课程名称网络攻击与防御技术 学号姓名20135632 王远志专业班级计算机科学与技术2班 实验实验名称实验4操作系统攻防 实验时间2015 年11 月21 日5~6 节 主讲教师张健辅导教师张健 分组人员 王远志完成实验 及各自完 成工作 实验目的 掌握操作系统攻击的方法，掌握缓冲区溢出的原理及实现过程。实验内容（应包括实验题目、实验要求、实验任务等） 实验方式：对靶机进行攻击。（现场公布靶机地址） 实验要求： （1）进行缓冲区溢出攻击 （2）进行管理员口令破解 （3）留下后门 （4）清除攻击痕迹 实验设备：PC机 实验分组：3-4人/组 完成时间：2学时 报告中包括程序原理、功能模块图及文字介绍、流程图、源代码（带注释），运行过程。 实验过程与实验结果（可包括实验实施的步骤、算法描述、流程、结论等） ②：使用MetaSploit 进行攻击。先查找漏洞对应的exploit，然后选择。 ③：查看漏洞配置信息，设置payload。 ④：设置IP，这里端口采用了默认值。 ⑤：选择攻击系统类型，然后exploit。 ⑥：入侵成功后，我们得到了目标主机的shell。由于中文编码不支持，所以会有白色方框。 ⑦：进行用户创建和提权，开启telnet 服务。 如下图所示，在目标主机中查看，管理员用户创建成功。 Telnet 连接测试成功。 （1）进行管理员口令破解 由于这里我们直接进行了入侵提权，所以不需要管理员口令。关于对windows xp 的口令破解，可以使用pwdump7 对SAM 数据库文件中提取的hash 进行破解。提取的hash 我们需要去网站破解，或者用ophcrack 彩虹表自己跑密码。 Tip：这里在windows xp 下运行pwdump7，因为windows 7 的彩虹表没免费版的。 得到Hash： Administrator:500:AEBD4DE384C7EC43AAD3B435B51404EE:7A2199 0FCD3D759941E45C490F143D5F::: Guest:501:NO PASSWORD*********************:NO 2014年会计科目表及详细解释2 借：现金 贷：待处理财产损溢－待处理流动资产损溢 查明原因后作如下处理： 借：待处理财产损溢－待处理流动资产损溢 贷：其他应付款－应付现金溢余（X单位或个人）营业外收入－现金溢余（无法查明原因的） ②库存现金小于账面值 借：待处理财产损溢－待处理流动资产损溢 贷：现金 查明原因后作如下处理： 借：其他应收款－应收现金短缺（XX个人） 其他应收款－应收保险赔款 管理费用－现金溢余（无法查明原因的） 贷：待处理财产损溢－待处理流动资产损溢2．银行存款 ①企业有确凿证据表明存在银行或其他金融机构的款项已经部分或全部不能收回 借：营业外支出 贷：银行存款 3．其他货币资金（外埠存款） ①开立采购专户 借：其他货币资金－外埠存款 贷：银行存款 ②用此专款购货 借：物资采购 贷：其他货币资金－外埠存款 ③撤销采购专户 借：银行存款 贷：其他货币资金－外埠存款 4．坏账损失 ⑴直接转销法 ①实际发生损失时借：管理费用 贷：应收账款 ②重新收回时 借：应收账款 贷：管理费用 借：银行存款 贷：应收账款 ⑵备抵法 ①提取坏账准备金时借：管理费用 贷：坏账准备 ②发生坏账时 借：坏账准备 贷：应收账款 ③重新收回时 借：应收账款 贷：坏账准备 借：银行存款 贷：应收账款 5．应收票据(见后) 第二章存货 1材料 （1）取得 ①发票与材料同时到借：原材料 应交税金－增（进）贷：银行存款 ②发票先到 借：在途物资（含运费） 应交税金－增（进） 贷：银行存款 ③材料已到，月末发票账单未到 借：原材料 贷：应付账款－暂估应付账款 注：下月初，用红字冲回，等收到发票再处理（2）发出 平时登记数量，月末结转 借：生产成本/在建工程/委托加工物资/… 贷：原材料 ⒉委托加工物资 ①发出委托加工物资 借：委托加工物资 贷：原材料 ②支付加工费、运杂费、增值税(完整word版)SerDes知识详解
病毒样本分析实例
最新会计科目表及详细解释汇总
解剖学名词解释精选
神器mimikatz使用详解
会计基础常用会计科目表解释
解剖名词解释最新
眼图常用知识介绍
new_域渗透测试教程
会计科目表及详细解释
解剖学名词解释详细版
浅谈内网渗透
解剖学名词解释
6、人体解剖学名词解释及大题(含答案)(12页)
网络攻击与防御实验4解析
最新会计科目表及详细解释2汇总