1.Gitea源码分析（一）
2.逆向pyinstaller打包的源码论坛exe软件，获取python源码(2)
3.十款代码表白特效，源码论坛一个比一个浪漫 2021-11-08 21:01·Java码农之路
4.go map and slice 2021-10-08
5.逆向pyinstaller打包的源码论坛exe软件，获取python源码(1)
6.源码资本：一场自我迭代的源码论坛持续升级

Gitea源码分析（一）

       Gitea是一个基于Go编写的Git代码托管工具，源自于gogs项目，源码论坛具有良好的源码论坛淘客手机网站源码后端框架和前端集成。

       前端框架采用Fomantic UI和Vue，源码论坛路由控制器框架在年4月从macaron切换到chi，源码论坛形成了gitea项目的源码论坛结构基础。

       在调用接口时，源码论坛gitea引入了'User'，源码论坛'Repo'，源码论坛'Org'等内容，源码论坛简化了接口调用，源码论坛便于管理。源码论坛'ctx.User'和'ctx.Repo'内容动态变化，需要用户登录和进入仓库时赋值。

       在'routers'下，'handler'相关文件分为'get'和'post'两类，前者涉及前端渲染，后者负责执行操作。

       'get'请求通过'templates'中的文件渲染到前端，通过'ctx.Data["name"]'传递需要渲染的卖源码赚差价数据，获取URL参数使用'c.Query'。

       'post'请求接收前端数据，通常通过'form'传值，从'context'生成，可以使用'form.xxx'直接调用，添加内容则需在'form'结构体中定义。

       渲染生成网页使用'ctx.Html(,tplName)'，根据'context'内容做条件判断。

       权限管理功能实现中，数字越大权限越高，便于后续对比。'UnitType'包含多项，如仓库页面导航栏显示。检查权限时，对比AccessModeRead和模块权限，大于则认为具有读权限。

       gitea默认运行于单一服务器，伸缩性有限。若需分布式改造，需解决大规模并发访问、存储库分片和数据库支撑等问题。通过ELB负载均衡分散到多个节点，卓高溯源码数据库使用集群方案，但存储库分片面临巨大挑战，现有技术难以实现。

       官方文档提供了其他开源库的介绍，包括配置文件、容器方式下的轻量仓库与CI使用方案等。深入研究可发现Gitea的配置、路由控制框架chi、权限管理实现及分布式架构改造思路。

逆向pyinstaller打包的exe软件，获取python源码(2)

       年，我开发了第二个安全运营工具——统一运营，专为驻场运营管理员设计。该工具需要与第一个工具安全事件分析（ailx：逆向pyinstaller打包的exe软件）配合使用。安全事件分析工具会产生一个db文件，存储客户态势感知平台上的安全事件信息。统一运营工具对多个客户的数据进行横向AI聚类分析和纵向历史基线分析，并构建分析报表，自动生成邮件。在此过程中，我使用了一个复杂的算法进行横向对比，即9:1开，爱立信公开源码强制%的安全驻场不及格。近期，遇到一个beacon加密程序被同事破解，激发了我对逆向的兴趣，于是我开始逆向pyinstaller打包的exe软件，获取python源代码。

       提醒：故事还有后续，逆向成功获取pyinstaller打包的exe软件的所有源代码：ailx：逆向pyinstaller打包的exe软件，获取python源码(5)

       自动化运营周报小工具说明：

       第一步：对exe程序进行反编译[1]

       第二步：进入新获得的extracted文件夹

       第三步：查看struct.pyc和main.pyc前8字节之间的区别

       第一个软件前个字节，第二个软件只有前8个字节相同，不知道为啥，不过我这里并未处理

       第四步：反编译pyc文件得到python源代码

       第五步：欣赏一下反编译的代码

       非常遗憾，暂时只能看到主函数，看不到最核心的my_core函数，不知道咋弄

十款代码表白特效，一个比一个浪漫 -- :·Java码农之路

       程序员，这个群体常常被与一系列标签相连，如“直率、宅、不浪漫、单调”，但这并不意味着他们缺乏情感表达。手机粘贴指标源码实际上，他们的专注与逻辑思维在浪漫时刻也能发挥独特魅力。

       以雷军的名言为例，他热爱代码的简单世界，这正是他们对待感情的认真态度。尽管程序员可能在日常生活中显得有些宅，但当感情需要表达时，他们能借助代码创造出意想不到的浪漫。比如，他们可以用编程语言绘制出玫瑰花和爱心，甚至打造网页上的爱心树和烟花，用代码语言说出深情的告白。

       代码表白实例

       玫瑰花表白

       源码展示部分

       爱心表白

       源码如下

       网页爱心树表白

       部分代码展示

       烟花和网页爱心表白

       源码展示

       程序语言表白创意

       程序语言表白一

       程序语言表白二

       程序语言表白三

       程序语言表白四

go map and slice --

        golang是值传递，什么情况下都是值传递

        那么，如果结构中不含指针，则直接赋值就是深度拷贝；

        如果结构中含有指针（包括自定义指针，以及slice，map等使用了指针的内置类型），则数据源和拷贝之间对应指针会共同指向同一块内存，这时深度拷贝需要特别处理。因为值传递只是把指针拷贝了

        map源码:

        /golang/go/blob/a7acf9afbdcfabfdf4/src/runtime/map.go

        map最重要的两个结构体：hmap 和 bmap

        其中 hmap 充当了哈希表中数组的角色， bmap充当了链表的角色。

        其中，单个bucket是一个叫bmap的结构体.

        Each bucket contains up to 8 key/elem pairs.

        And the low-order bits of the hash are used to select a bucket. Each bucket contains a few high-order bits of each hash to distinguish the entries within a single bucket.

        hash值的低位用来定位bucket，高位用来定位bucket内部的key

        根据上面bmap的注释和 /golang/go/blob/go1..8/src/cmd/compile/internal/gc/reflect.go ，

        我们可以推出bmap的结构实际是

        注意：在哈希桶中，键值之间并不是相邻排列的，而是键放在一起，值放在一起，来减少因为键值类型不同而产生的不必要的内存对齐

        例如map[int]int8，如果 key/elem/key/elem这样存放，那么int8类型的值就要padding 7个字节共bits

        更多可参考

        /p/

        /articles/

        因此，slice、map作为参数传递给函数形参，在函数内部的改动会影响到原slice、map

逆向pyinstaller打包的exe软件，获取python源码(1)

       年创作了一款安全事件分析小工具，这是我初次尝试为安全驻场人员开发的简易工具。利用pyinstaller打包为PE格式，使用起来十分便捷，只需导入态势感知的安全事件列表，小工具便会自动进行分析。这款工具旨在辅助驻场人员理解安全事件，同时收集现场信息，便于后续运营效果评估。

       近期，在探索逆向工程的过程中，我了解到可以逆向pyinstaller打包的exe软件，从而获取python源码。这促使我回忆起之前在GitHub上分享的项目。现在，就让我讲述这个过程：逆向工程之旅。

       小工具操作步骤如下：

       首先，对exe程序进行反编译处理。

       接着，进入反编译后得到的extracted文件夹。

       仔细观察struct.pyc和main.pyc文件头的前字节，它们之间可能存在关键线索。

       然后，对pyc文件进行反编译，逐步揭示python源代码。

       最后，虽然目前只能看到主函数，但这是逆向工程的一个重要突破。

       尽管未能完全揭示所有函数，但这无疑为后续深入研究打开了新的可能。

源码资本：一场自我迭代的持续升级

       源码资本，作为中国新一代VC的佼佼者，其自我迭代的持续升级再次引起了业界关注。源码资本将种子期投资业务独立，新设“源码一粟”，标志着种子轮投资业务独立运营，由张星辰带领的专业团队，以“投人”理念和决策机制，支持科技创业者的从0到1过程。

       “源码一粟”之名，寓意在科技海洋中独树一帜。张星辰，源码资本的创始人之一，见证了源码资本的8年成长，如今独当一面，标志着新的开始与成长的反哺。曹毅，源码资本的创始人，被称为“最像沈南鹏的后VC”，他在清华大学计算机系的求学经历，对创业的热情以及在新经济企业的创业经历，为源码资本的崛起奠定了坚实的基础。

       源码资本不仅在中国创投市场中建立了强大的影响力，其双币市场策略更是其成功的关键。源码资本以美元基金起步，而后迅速发展了人民币基金，成功完成了五期人民币基金的募集，募资规模超过亿元。源码资本在LP的选择上，注重引入有判断力和行动力的新兴力量，包括互联网上市公司、A股上市公司、顶级母基金、大型央企等，以及金融机构。源码资本的资产管理规模达到亿人民币，成为了VC2.0时代的代表基金。

       曹毅强调，源码资本将持续“投早、投小、投科技”，推动科技创新、产业数字化、人工智能、机器人、先进制造、碳中和等领域的发展。源码资本的组织力强大，已从最初的“短、平、快”转变为有组织、有规模、有策略的集团式运作。源码资本注重投后服务，与创业者保持紧密关系，提供体系化的投后支持，成为创业路上的长期合作伙伴。

       源码资本在过去五年中，通过探索智能组织的建设，实现传感、计算、执行的有机协作，并不断进化。源码资本的业绩斐然，截至年，有两家成员企业估值超过亿美元，三家估值超过亿美元，多家估值超过亿美元，8家企业实现IPO，为投资人贡献了超过亿元的回报。

       源码资本将继续聚焦于中国的创业创新土壤，投早、投小、投科技驱动，不断定义“现在的边缘、未来的主流”赛道，发掘最优秀创业者，持续提供有价值的帮助，创造持久真实价值，与创业企业一同成长。