松鼠issleepinginbed

HTTPS MITM(Man in the middle attack)，中间人攻击。也就是通讯双方中插入一个中间人，通讯双方的对方已经变成中间人了，而不是原本的对方。 我们来看下中间人模式是如何工作的。 A访问B，发送消息 hello。 中间人C通过 ARP 欺骗、DNS 污…

最近在 medium 上看到这篇“比较新鲜的”文章 《We rendered a million web pages to learn how the web breaks》 觉着不错（老外确实敢想敢做），遂翻译分享，以期拓宽视野、引人思考。本瓜不会去逐字翻译，旦求一个表意流畅…

前几天跟我的一个下属聊天，刚刚毕业的校招生，进入公司还没3个月。当问到他对自己未来规划的时候，能明显看到她略显迟疑，露出尴尬的表情，然后吞吞吐吐的冒出几个字：我也不知道，就把自己工作干好。能够感受到他

在未排序的数组中找到第 k 个最大的元素。请注意，你需要找的是数组排序后的第 k 个最大的元素。 在 V8 引擎 7.0 版本之前，数组长度小于10时， Array.prototype.sort() 使用的是插入排序，否则用快速排序。 在 V8 引擎 7.0 版本之后就舍弃了快…

1. 在某些ARC情况 会将栈内的block copy到 堆 中 2. copy 3. __block 在ARC环境下 block在赋值的时候 会发生拷贝。 具体的指向由下图所示。 这样的结构的好处是无论我们从栈中去找block找到__forwrding 还是堆中block__…

进程是特殊文件在内存中加载得到的结果。那这种文件的格式必须是系统内核可以理解的，系统内核才能正确解析。 系统内核将文件读入内存，然后寻找文件的头签名（魔数magic），根据magic就可以判断二进制文件的格式。 其实PE/ELF/Mach-O这三种可执行文件格式都是COFF（C…

请注意，生成的a.o和b.o目标文件，都是基于arm64。a.o和b.o目标文件通过静态链接后生成可执行文件ab。（由于基于arm64，其实链接过程，也有动态链接库libSystem.B.dylib(系统库)参与,但本文忽略动态链接的参与，只讨论静态链接。要是基于X86，就不会…