主頁 > 後端開發 > 【驗證碼逆向專欄】某驗三代滑塊驗證碼逆向分析

【驗證碼逆向專欄】某驗三代滑塊驗證碼逆向分析

2022-12-24 06:23:04 後端開發

01

宣告

本文章中所有內容僅供學習交流，抓包內容、敏感網址、資料介面均已做脫敏處理，嚴禁用于商業用途和非法用途，否則由此產生的一切后果均與作者無關，若有侵權，請聯系我立即洗掉！

本文章未經許可禁止轉載，禁止任何修改后二次傳播，擅自使用本文講解的技術而導致的任何意外，作者均不負責，若有侵權，請在公眾號【K哥爬蟲】聯系作者立即洗掉！

逆向目標

  • 目標：某驗三代滑塊驗證碼，底圖還原及 w 引數逆向

  • 驗證碼 demo 串列：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby8=

  • 滑塊驗證碼：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5odG1s

  • 加密演算法：RSA、AES、MD5

驗證碼流程分析

進入網頁后，打開開發者人員工具進行抓包

1.未點擊按鈕進行驗證之前，Network 中抓包到了以下資訊：

02

  • register-slide?t=xxx：

注冊滑塊請求，回應預覽中回傳的資訊中重要的是 gt 和 challenge，gt 是固定值，不同網頁對應不同的 gt 值，類似于特征碼，challenge 的值每次重繪頁面都會變化，gt 引數會通過 url string 的形式傳遞給 gettype.php：

03

  • gettype.php?gt=xxx&callback=xxx：

獲取驗證碼，HTTP 請求中不同的請求方式和設定不同的 Content-Type 時，引數傳遞的方式會不一樣，一般為 Query String Parameters、Form Data、Request Payload，這里是 Query String Parameters，在 GET 請求時，引數會以 url string 的形式進行傳遞，即 ? 后的字串則為其請求引數，并以 & 作為分隔符，這里傳遞了 gt 引數的值以及 callback，callback 為 geetest_ + 時間戳：

04

回應預覽中回傳了一些 js 檔案及對應的版本號：

05

  • 第一個 get.php?xxx，url 中傳遞了一些引數，關鍵部分如下：

    • gt：register-slide 回應回傳的 gt 值
    • challenge：register-slide 回應回傳的 challenge 值
    • w：對軌跡、滑動時間等進行加密后的引數，該網站第一個 w 值可以直接置空
    • callback：geetest_ + 時間戳

    06

    回應內容如下，這里沒什么需要注意的，feedback 就是某驗的幫助中心：

    07

2.點擊按鈕進行驗證之后，Network 中抓包到了以下資訊：

08

  • 第一個 ajax.php?xxx，url 中傳遞了一些引數，關鍵部分如下：

    • gt：register-slide 回應回傳的 gt 值

    • challenge：register-slide 回應回傳的 challenge 值

    • w：對軌跡、滑動時間等進行加密后的引數，該網站第二個 w 值也可以直接置空

    • callback：geetest_ + 時間戳

      09

      回應回傳驗證碼模式，滑塊驗證碼為 slide，點選驗證碼為 click：

      10

  • 第二個 get.php?xxx，url 中傳遞了一些引數，關鍵部分如下：

    • gt：register-slide 回應回傳的 gt 值
    • challenge：register-slide 回應回傳的 challenge 值
    • callback：geetest_ + 時間戳

    11

    這個回應回傳了很多關鍵內容：

    • bg：被打亂的帶缺口背景圖，需要還原，372fe236d.webp

    12

    • fullbg：被打亂的完整背景圖，需要還原，7bfaaa72b.webp

    13

    • slice：滑塊圖片，不需要還原，372fe236d.png

    14

    • c：關鍵引數，與后面 aa 引數的值有關，固定值
    • s：關鍵引數，與后面 aa 引數的值有關

    15

  • 第二個 ajax.php?xxx，url 中傳遞了一些引數，關鍵部分如下：

    • gt：register-slide 回應回傳的 gt 值
    • challenge：register-slide 回應回傳的 challenge 值 + 兩位字串，注意多了兩位，是第二個 get.php?xxx 回傳值中得到的
    • w：對軌跡、滑動時間等進行加密后的引數，需要通過逆向得到
    • callback：geetest_ + 時間戳

    16

    滑動滑塊驗證通過即會回傳以下內容：
    17

    失敗則會回傳：

    18

逆向分析

w 引數

跟到 w 引數的值方法很多，以下講兩種：

1.很簡便，w 引數在 js 檔案中有特征碼，點擊按鈕進行驗證之后，ctrl + shift + f 全域搜索 "\u0077"，然后點擊進入 slide.7.8.9.js 檔案中，7.8.9 為當前版本，注意沒點擊驗證的話是不會有這個 js 檔案的：

19

進入后點擊左下角 { } 大括號，格式化檔案，再 ctrl + f 區域搜索 "\u0077"，只有一個結果，在第 6086 行，在第 6088 行打下斷點，滑動滑塊即會斷住，h + u 即為 w 引數的值：

20

2.通過 Initiator 跟堆疊，跟進到 $_CId 中：

21

進去同樣格式化后，會跳轉到第 4583 行，在該行打下斷點：

22

向上跟堆疊到 $_CCBv 中同樣會找到剛剛的位置：

23

由以上分析可知，w 引數是 h 和 u 相加得到的，所以找到定義的位置，看看是怎么構造生成的，u 引數定義在第 6077 行，h 引數定義在第 6079 行，內容如下：

 var u = r[$_CAIAt(754)]()
 , l = V[$_CAIAt(353)](gt[$_CAIAt(218)](o), r[$_CAIAt(756)]())
 , h = m[$_CAIAt(782)](l)

可以看到，h 引數是傳入了 l 引數后經過 m[$_CAIAt(782)] 方法處理后得到的，所以依次往下分析，現在看看 u 引數是怎么生成的：

u 引數

u 引數通過 r[$_CAIAt(754)] 方法生成，選中后跟進到方法定義位置：

24

會跳轉到第 6218 行，在 6227 行 return 處打下斷點，重新拖動滑塊，即會斷住：

25

e 為 u 引數的值，其定義在第 6266 行：

e = new U()[$_CBGAZ(353)](this[$_CBGAZ(756)](!0));

在控制臺中列印輸出一下各部分內容：

26

e = new U()["encrypt"](this["$_CCEc"](!0));

從列印出來的結果可以看出，e 引數的值可能是將 16 位的隨機字串加密后得到的，跟進到 this[$_CBGAZ(756)] 中驗證一下：

27

跳轉到第 6208 行，在第 6214 行 return 處打下斷點：

28

Ot 即 16 為字串，Ot = rt()，跟進到 rt 函式中，在第 4213 行，于第 4219 行打下斷點后會發現，16 位字串是由四個 t() 方法的結果相加得到的：

29

跟進到 t() 方法的定義位置，在第 4203 行，第 4208 行即為隨機字串演算法：

30

還原混淆后內容如下，Math.random() 是隨機選取大于等于 0.0 且小于 1.0 的偽隨機 double 值，toString(16) 為十六進制字串：

(65536 * (1 + Math["random"]()) | 0)["toString"](16)["substring"](1)

JavaScript 復現：

function random() {
    var random_str = "";
    for (var index = 0; index < 4; index++) {
        random_str += (65536 * (1 + Math["random"]()) | 0)["toString"](16)["substring"](1);
    }
    return random_str;
}

this["$_CCEc"] 分析完了，那 new U()["encrypt"] 是什么呢，選中 new U() 后，從原型鏈中可以看到 setPublic，根據經驗很有可能就是 RSA 加密設定公鑰，加解密相關演算法可以查看 K 哥往期文章 【爬蟲知識】爬蟲常見加密解密演算法：

31

跟進去查看一下：

32

跳轉到第 2908 行，在第 2922 行斷住后，$_BACAs(332) 的值為 "Invalid RSA public key"：

33

第 2908 行，ut 函式傳入了兩個值，t 為公鑰值，e 為公鑰模數，都是固定值：

  • t："00C1E3934D1614465B33053E7F48EE4EC87B14B95EF88947713D25EECBFF7E74C7977D02DC1D9451F79DD5D1C10C29ACB6A9B4D6FB7D0A0279B6719E1772565F09AF627715919221AEF91899CAE08C0D686D748B20A3603BE2318CA6BC2B59706592A9219D0BF05C9F65023A21D2330807252AE0066D59CEEFA5F2748EA80BAB81"
  • e："10001"

這里可以直接引庫復現，也可以選擇將演算法部分扣下來，區域搜索 var U = function，在第 2043 行，將整個自執行函式扣下來，這里亂數后期寫成固定值，后面也有亂數，不然會造成傳參不匹配：

var U = function () {
	// 此處過長，省略
}();
// 亂數, 一組四個數
function t() {
    random_str = (65536 * (1 + Math["random"]()) | 0)["toString"](16)["substring"](1);
    return random_str;
}

// 亂數, 四個數一組, 四組
function getRandomStr() {
    return t() + t() + t() + t();
}

// u 值
var u = new U()['encrypt'](getRandomStr());

console.log('u 引數的值為:', u);

運行后報錯提示，QBLnx is not defined：

34

其定義在第 136 行，是個函式物件，補上即可：

function QBLnx() {};

運行后報錯提示，$_IBAe is not a function：

35

搜索后可知，其定義在第 128 行：

36

跟進過去將該部分扣下來：

QBLnx.$_CM = function() {
    return typeof QBLnx.$_Ak.$_DBGGT === 'function' ? QBLnx.$_Ak.$_DBGGT.apply(QBLnx.$_Ak, arguments) : QBLnx.$_Ak.$_DBGGT;
};

接著報錯提示，Cannot read property '$_DBGGT' of undefined：

37

定義在第 7 行，直接將 QBLnx.$_Ak 整個扣下來即可，然后會報錯提示，window 和 ht 未定義，ht 為 navigator：
38

var window = {
    "navigator": {
        "appName": "Netscape",
    },
}

ht = window["navigator"];

又報錯提示，QBLnx.$_Db is not a function：

39

其定義在第 132 行，扣下來補上：

QBLnx.$_Db = function() {
    return typeof QBLnx.$_BP.$_DBHGJ === 'function' ? QBLnx.$_BP.$_DBHGJ.apply(QBLnx.$_BP, arguments) : QBLnx.$_BP.$_DBHGJ;
};

報錯提示，Cannot read property '$_DBHGJ' of undefined：

40

通過搜索，其定義在第 68 行，將 QBLnx.$_BP 整個扣下來即可，至此，u 引數成功復現：

41

l 引數

u 引數解決后，接著需要分析 l 引數，內容如下：

// 混淆
l = V[$_CAIAt(353)](gt[$_CAIAt(218)](o), r[$_CAIAt(756)]());
// 未混淆
l = V["encrypt"](gt["stringify"](o), r["$_CCEc"]());

可以知道，l 引數的結果是將 gt["stringify"](o) 和 r["$_CCEc"]() 加密后得到的，先來分析 r["$_CCEc"]() ，選中后跟進進去，跳轉到了熟悉的第 6208 行，就是之前的 16 位隨機字串：

42

將這里寫成跟之前一樣的固定值， gt["stringify"](o) 回傳的是 JSON 格式的資料，由 o 引數生成：

43

對比分析以下 o 引數中，哪些是定值，哪些是動態變化的，可以看到箭頭所指的值都不一樣了：

44

  • userresponse：滑動距離 + challenge 的值
  • passtime：滑塊滑動時間
  • imgload：圖片加載時間
  • aa：軌跡加密
  • ep-tm：window["performance"]["timing"] 相關
  • mocq：每天 key、value 會變
  • rp：gt + 32 位 challenge + passtime，再經過 MD5 加密

接下來對關鍵值進行分析，先來分析下 userresponse，o 定義在第 6012 行：

45

var o = {
"lang": i[$_CAIAt(116)] || $_CAHJd(103),
"userresponse": H(t, i[$_CAHJd(182)]),
"passtime": n,
"imgload": r[$_CAIAt(750)],
"aa": e,
"ep": r[$_CAHJd(714)]()
};

userresponse 定義在第 6014 行，需要分析 H(t, i[$_CAHJd(182)])，控制臺列印一下：

46

t 為滑動滑塊的距離，需要注意的是 i[$_CAHJd(182)] 為第二個 ajax.php?xxx 傳遞的 challenge，比注冊請求時的 challenge 長兩位，再將 H 引數扣下來即可，其定義在第 704 行，報錯提示，$_CJFA is not defined：

47

定義在第 159 行：

var $_CJEl = QBLnx.$_CM
, $_CJDa = ['$_CJHo'].concat($_CJEl)
, $_CJFA = $_CJDa[1];

至此，userresponse 成功復現，接下來看 passtime，n 值此時已經生成了，為 1010，向上跟堆疊到 $_CGlj 中：

48

n[$_DAAAV(871)] 為 passtime 值，定義在第 8164 行，為滑動結束時間 - 開始時間：

49

接下來分析下 aa 引數，其定義在第 6017 行，值由引數 e 傳遞，同樣向上跟堆疊到 $_CGlj 中，為第 8168 行的 l 值，l 定義在第 8167 行，三個引數加密后得到：

50

  • n[$_DAAAV(913)][$_CJJJb(1066)]() ：軌跡加密后的結果
  • n[$_DAAAV(69)][$_CJJJb(1097)] ：c 值，在第二個 get.php?xxx 回傳的回應中得到
  • n[$_DAAAV(69)][$_CJJJb(319)] ：s 值，在第二個 get.php?xxx 回傳的回應中得到

51

接下來跟進到 n[$_DAAAV(913)][$_CJJJb(1066)] 中，分析下軌跡是如何加密的，在第 4065 行，于第 4133 行打下斷點，第 4108 行的 this[$_BEHAL(343)] 即為軌跡值，關于軌跡演算法后面會專門出一期文章：

52

將整個演算法部分摳出來，先將軌跡值固定，寫成引數傳遞進去，不然會報錯提示，Cannot read property 'length' of undefined，因為軌跡值是別的演算法生成的，不傳值即為空，運行程式，會報錯提示，ct is not defined：

53

ct 定義在第 4223 行，扣下來，報錯提示，(intermediate value)[$_BEHAL(...)] is not a function：

54

定義在第 4326 行，補上以下內容，即可復現：

ct["prototype"] = {
"\u0024\u005f\u0043\u0041\u0051": function(t) {
        var $_BFFJi = QBLnx.$_CM
            , $_BFFIX = ['$_BFGCq'].concat($_BFFJi)
            , $_BFGAT = $_BFFIX[1];
        $_BFFIX.shift();
        var $_BFGBV = $_BFFIX[0];
        var e = this[$_BFFJi(461)];
        if (e[$_BFGAT(419)])
            return new ct(e[$_BFFJi(419)](t));
        for (var n = [], r = 0, i = e[$_BFGAT(125)]; r < i; r += 1)
            n[r] = t(e[r], r, this);
        return new ct(n);
    },
};

結果對比一致：

55

后面三個引數的值都分析完了，回到第 8167 行 l 處，跟進到 n[$_DAAAV(913)][$_DAAAV(1059)] 中，在第 4135 行，扣下來即可：

function getAA(t, e, n) {
    var $_BEIJl = QBLnx.$_CM
      , $_BEIIt = ['$_BEJC_'].concat($_BEIJl)
      , $_BEJAy = $_BEIIt[1];
    $_BEIIt.shift();
    var $_BEJBr = $_BEIIt[0];
    if (!e || !n)
        return t;
    var r, i = 0, o = t, s = e[0], a = e[2], _ = e[4];
    while (r = n[$_BEIJl(229)](i, 2)) {
        i += 2;
        var c = parseInt(r, 16)
          , u = String[$_BEJAy(237)](c)
          , l = (s * c * c + a * c + _) % t[$_BEJAy(125)];
        o = o[$_BEJAy(229)](0, l) + u + o[$_BEJAy(229)](l);
    }
    return o;
};

將 c 和 s 寫為固定值，對比結果一致：

56

aa 引數分析完成，接下來分析 rp 引數，定義在第 6076 行：

57

// 混淆
o[$_CAIAt(791)] = X(i[$_CAIAt(104)] + i[$_CAIAt(182)][$_CAHJd(139)](0, 32) + o[$_CAHJd(704)]);
// 未混淆
o["rp"] = X(i["gt"] + i["challenge"]["slice"](0, 32) + o["passtime"]);

后面三個引數都很明顯了，跟進到 X 函式中，在第 1876 行，扣下來即可，對比結果一致：

58

這里是 MD5 加密，也可以直接通過引庫復現：

59

ep 定義在第 6018 行，跟進到 r[$_CAHJd(714)] 中，tm 引數定義在第 6239 行：

60

跟進 new bt()[$_CBGEC(760)] 中，在第 5268 行打下斷點，tm 結果如下：

61

至此，引數 o 復現完畢，回到第 6078 行，分析完 V[$_CAIAt(353)] l 即完成，跟進，定義在第 3218 行，在第 3230 行打下斷點，這里為 AES 加密，初始向量 iv 值為 "0000000000000000"：

62

直接引庫復現：

function aesV(o_text, random_str) {
    var key = CryptoJS.enc.Utf8.parse(random_str);
    var iv = CryptoJS.enc.Utf8.parse("0000000000000000");
    var srcs = CryptoJS.enc.Utf8.parse(o_text);
    var encrypted = CryptoJS.AES.encrypt(srcs, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    });
    for (var r = encrypted, o = r.ciphertext.words, i = r.ciphertext.sigBytes, s = [], a = 0; a < i; a++) {
        var c = o[a >>> 2] >>> 24 - a % 4 * 8 & 255;
        s.push(c);
    }
    return s;
};

對比結果一致：

63

l 引數分析完畢，終于只剩下一個 h 了，m[$_CAIAt(782)](l) 即將 l 加密后得到的，跟進 m[$_CAIAt(782)]，定義在第 1568 行，在第 1575 行打下斷點，為 e 中兩個 value 值相加：

64

e 定義在第 1574 行，t 為傳入的 l 引數，跟進到 this[$_GFJn(264)] 中，在第 1523 行，復現如下：

65

校驗結果一致：

66

w 引數至此終于全部復現完成！

底圖還原

前文說過，拿到的完整背景圖以及帶缺口背景圖都是被打亂了的，這里需要還原才能計算滑動距離以及軌跡等，極驗的底圖是通過 Canvas 繪制出來的，直接打下事件斷點：

67

點擊按鈕進行驗證即會斷住，格式化后跳轉到第 295 行，

68

簡單解一波混淆，會清晰一些：

function $_BEG(t, e) {
    var $_DAHHo = QBLnx.$_Db()[12][19];
    for (; $_DAHHo !== QBLnx.$_Db()[15][16];) {
        switch ($_DAHHo) {
            case QBLnx.$_Db()[15][19]:
                t = t["$_CGz"],
                e = e["$_CGz"];
                var n = t["width"]
                    , r = t["height"]
                    , i = h["createElement"]("canvas");
                i["width"] = n,
                i["height"] = r;
                $_DAHHo = QBLnx.$_Db()[3][18];
                break;
            case QBLnx.$_Db()[0][18]:
                var o = i["getContext"]("2d");
                o["drawImage"](t, 0, 0);
                var s = e["getContext"]("2d");
                $_DAHHo = QBLnx.$_Db()[0][17];
                break;
            case QBLnx.$_Db()[12][17]:
                e["height"] = 160,
                e["width"] = 260;
                for (var a = r / 2, _ = 0; _ < 52; _ += 1) {
                    var c = Ut[_] % 26 * 12 + 1
                        , u = 25 < Ut[_] ? a : 0
                        , l = o["getImageData"](c, u, 10, a);
                    s["putImageData"](l, _ % 26 * 10, 25 < _ ? a : 0);
                }
                $_DAHHo = QBLnx.$_Db()[15][16];
                break;
        }
    }
}

控制流平坦化混淆，可以通過 AST 技術解混淆，AST 相關可以看 K 哥往期文章：逆向進階，利用 AST 技識訓原 JavaScript 混淆代碼，這里就不對此進行講解了，這里就是 Canvas 繪圖的程序，關鍵亂序演算法部分在 QBLnx.$_Db()[12][17] 中：

e["height"] = 160,
e["width"] = 260;
for (var a = r / 2, _ = 0; _ < 52; _ += 1) {
    var c = Ut[_] % 26 * 12 + 1
        , u = 25 < Ut[_] ? a : 0
        , l = o["getImageData"](c, u, 10, a);
    s["putImageData"](l, _ % 26 * 10, 25 < _ ? a : 0);
}

原圖比例為 312 x 160，寬為 320，長為 160：

69

e["height"] = 160、e["width"] = 260 指還原后的圖片比例為 260 x 160，a 的值為 r / 2 即 80，就是將整張圖片分為了上下兩等分，再將圖片縱向切割為了 26 等份，Ut 陣列的長度為 52，Ut[_] 即依次取陣列中的元素，Ut 陣列即為圖片還原的順序，是固定的，25 < Ut[_] ? a : 0 判斷圖片是上半部分還是下半部分，_ % 26 * 10 表示每個小塊取 10 px 像素，正確圖片的順序為：

70

[39,38,48,49,41,40,46,47,35,34,50,51,33,32,28,29,27,26,36,37,31,30,44,45,43,42,12,13,23,22,14,15,21,20,8,9,25,24,6,7,3,2,0,1,11,10,4,5,19,18,16,17]

示例：

71

Python 復現：

def restore_picture():
    img_list = ["./亂序缺口背景圖.png", "./亂序背景圖.png"]
    for index, img in enumerate(img_list):
        image = Image.open(img)
        s = Image.new("RGBA", (260, 160))
        ut = [39, 38, 48, 49, 41, 40, 46, 47, 35, 34, 50, 51, 33, 32, 28, 29, 27, 26, 36, 37, 31, 30, 44, 45, 43,42,12, 13, 23, 22, 14, 15, 21, 20, 8, 9, 25, 24, 6, 7, 3, 2, 0, 1, 11, 10, 4, 5, 19, 18, 16, 17]
        height_half = 80
        for inx in range(52):
            c = ut[inx] % 26 * 12 + 1
            u = height_half if ut[inx] > 25 else 0
            l_ = image.crop(box=(c, u, c + 10, u + 80))
            s.paste(l_, box=(inx % 26 * 10, 80 if inx > 25 else 0))
        if index == 0:
            s.save("./缺口背景圖片.png")
        else:
            s.save("./背景圖片.png")

還原后如下：

72

錯誤結果

// challenge 不對
geetest_xxxxxxxxxxxxx({"status": "error", "error": "illegal challenge", "user_error": "\u7f51\u7edc\u4e0d\u7ed9\u529b", "error_code": "error_23"})
// w 不對
geetest_xxxxxxxxxxxxx({"status": "error", "error": "param decrypt error", "user_error": "\u7f51\u7edc\u4e0d\u7ed9\u529b", "error_code": "error_03"})
// 無軌跡
geetest_xxxxxxxxxxxxx({"status": "error", "error": "not proof", "user_error": "\u7f51\u7edc\u4e0d\u7ed9\u529b", "error_code": "error_21"})
// 軌跡、缺口距離、引數問題
geetest_xxxxxxxxxxxxx({"success": 0, "message": "fail"})
geetest_xxxxxxxxxxxxx({"success": 0, "message": "forbidden"})

結果驗證

100 次大概 95% 的成功率：

73

74

轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/540590.html

標籤：Python

上一篇：Python從入門到精通（第2版）——pyuic5: error: no such option: -m的問題解決

下一篇：紅袖添香,絕代妖嬈,Ruby語言基礎入門教程之Ruby3基礎語法,第一次親密接觸EP01

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 【C++】Microsoft C++、C 和匯編程式檔案

    ......

    uj5u.com 2020-09-10 00:57:23 more
  • 例外宣告

    相比于斷言適用于排除邏輯上不可能存在的狀態，例外通常是用于邏輯上可能發生的錯誤。 例外宣告 Item 1：當函式不可能拋出例外或不能接受拋出例外時，使用noexcept 理由 如果不打算拋出例外的話，程式就會認為無法處理這種錯誤，并且應當盡早終止，如此可以有效地阻止例外的傳播與擴散。 示例 //不可 ......

    uj5u.com 2020-09-10 00:57:27 more
  • Codeforces 1400E Clear the Multiset(貪心 + 分治)

    鏈接：https://codeforces.com/problemset/problem/1400/E 來源：Codeforces 思路：給你一個陣列，現在你可以進行兩種操作，操作1：將一段沒有 0 的區間進行減一的操作，操作2：將 i 位置上的元素歸零。最終問：將這個陣列的全部元素歸零后操作的最少 ......

    uj5u.com 2020-09-10 00:57:30 more
  • UVA11610 【Reverse Prime】

    本人看到此題沒有翻譯，就附帶了一個自己的翻譯版本 思考 這一題，它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數，這里就不慢慢介紹了。但是，重讀題，我們突然發現反向質數都是 $7$ 位，而將它反過來后的數字卻是 $6$ 位數，這就說明 ......

    uj5u.com 2020-09-10 00:57:36 more
  • 統計區間素數數量

    1 #pragma GCC optimize(2) 2 #include <bits/stdc++.h> 3 using namespace std; 4 bool isprime[1000000010]; 5 vector<int> prime; 6 inline int getlist(int ......

    uj5u.com 2020-09-10 00:57:47 more
  • C/C++編程筆記：C++中的 const 變數詳解，教你正確認識const用法

    1、C中的const 1、區域const變數存放在堆疊區中，會分配記憶體（也就是說可以通過地址間接修改變數的值）。測驗代碼如下： 運行結果： 2、全域const變數存放在只讀資料段（不能通過地址修改，會發生寫入錯誤）， 默認為外部聯編，可以給其他源檔案使用（需要用extern關鍵字修飾） 運行結果： ......

    uj5u.com 2020-09-10 00:58:04 more
  • 【C++犯錯記錄】VS2019 MFC添加資源不懂如何修改資源宏ID

    1. 首先在資源視圖中，添加資源 2. 點擊新添加的資源，復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案，編輯，使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索，點擊查找全部，然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......

    uj5u.com 2020-09-10 00:59:11 more
  • 【C++犯錯記錄】VS2019 MFC不懂的批量添加資源

    1. 打開資源頭檔案Resource.h，在其中預先定義好宏 ID（不清楚其實ID值應該設定多少，可以先新建一個相同的資源項，再在這個資源的ID值的基礎上遞增即可） 2. 在資源視圖中選中專案資源，按F7編輯資源檔案，按 ID 型別 相對路徑的形式添加 資源。（別忘了先把檔案拷貝到專案中的res檔案 ......

    uj5u.com 2020-09-10 01:00:19 more
  • C/C++編程筆記：關于C++的參考型別，專供新手入門使用

    今天要講的是C++中我最喜歡的一個用法——參考，也叫別名。 參考就是給一個變數名取一個變數名，方便我們間接地使用這個變數。我們可以給一個變數創建N個參考，這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間，占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名，但 ......

    uj5u.com 2020-09-10 01:00:22 more
  • 【C/C++編程筆記】從頭開始學習C ++：初學者完整指南

    眾所周知，C ++的學習曲線陡峭，但是花時間學習這種語言將為您的職業帶來奇跡，并使您與其他開發人員區分開。您會更輕松地學習新語言，形成真正的解決問題的技能，并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣（即清晰一致的編碼風格，在撰寫代碼時注釋代碼，并限制類內部的可見性），并且由 ......

    uj5u.com 2020-09-10 01:00:41 more
最新发布
  • Rust中的智能指標:Box<T> Rc<T> Arc<T> Cell<T> RefCell<T> Weak

    Rust中的智能指標是什么 智能指標（smart pointers）是一類資料結構，是擁有資料所有權和額外功能的指標。是指標的進一步發展 指標（pointer）是一個包含記憶體地址的變數的通用概念。這個地址參考，或 ” 指向”（points at）一些其 他資料 。參考以 & 符號為標志并借用了他們所 ......

    uj5u.com 2023-04-20 07:24:10 more
  • Java的值傳遞和參考傳遞

    值傳遞不會改變本身，參考傳遞（如果傳遞的值需要實體化到堆里）如果發生修改了會改變本身。 1.基本資料型別都是值傳遞 package com.example.basic; public class Test { public static void main(String[] args) { int ......

    uj5u.com 2023-04-20 07:24:04 more
  • [2]SpinalHDL教程——Scala簡單入門

    第一個 Scala 程式 shell里面輸入 $ scala scala> 1 + 1 res0: Int = 2 scala> println("Hello World!") Hello World! 檔案形式 object HelloWorld { /* 這是我的第一個 Scala 程式 * 以 ......

    uj5u.com 2023-04-20 07:23:58 more
  • 理解函式指標和回呼函式

    理解 函式指標 指向函式的指標。比如： 理解函式指標的偽代碼 void (*p)(int type, char *data); // 定義一個函式指標p void func(int type, char *data); // 宣告一個函式func p = func; // 將指標p指向函式func ......

    uj5u.com 2023-04-20 07:23:52 more
  • Django筆記二十五之資料庫函式之日期函式

    本文首發于公眾號：Hunter后端 原文鏈接：Django筆記二十五之資料庫函式之日期函式 日期函式主要介紹兩個大類，Extract() 和 Trunc() Extract() 函式作用是提取日期，比如我們可以提取一個日期欄位的年份，月份，日等資料 Trunc() 的作用則是截取，比如 2022-0 ......

    uj5u.com 2023-04-20 07:23:45 more
  • 一天吃透JVM面試八股文

    什么是JVM？ JVM，全稱Java Virtual Machine（Java虛擬機），是通過在實際的計算機上仿真模擬各種計算機功能來實作的。由一套位元組碼指令集、一組暫存器、一個堆疊、一個垃圾回收堆和一個存盤方法域等組成。JVM屏蔽了與作業系統平臺相關的資訊，使得Java程式只需要生成在Java虛擬機 ......

    uj5u.com 2023-04-20 07:23:31 more
  • 使用Java接入小程式訂閱訊息！

    更新完微信服務號的模板訊息之后，我又趕緊把微信小程式的訂閱訊息給實作了！之前我一直以為微信小程式也是要企業才能申請，沒想到小程式個人就能申請。 訊息推送平臺🔥推送下發【郵件】【短信】【微信服務號】【微信小程式】【企業微信】【釘釘】等訊息型別。 https://gitee.com/zhongfuch ......

    uj5u.com 2023-04-20 07:22:59 more
  • java -- 緩沖流、轉換流、序列化流

    緩沖流 緩沖流, 也叫高效流, 按照資料型別分類： 位元組緩沖流：BufferedInputStream，BufferedOutputStream 字符緩沖流：BufferedReader，BufferedWriter 緩沖流的基本原理，是在創建流物件時，會創建一個內置的默認大小的緩沖區陣列，通過緩沖 ......

    uj5u.com 2023-04-20 07:22:49 more
  • Java-SpringBoot-Range請求頭設定實作視頻分段傳輸

    老實說，人太懶了，現在基本都不喜歡寫筆記了，但是網上有關Range請求頭的文章都太水了 下面是抄的一段StackOverflow的代碼...自己大修改過的，寫的注釋挺全的，應該直接看得懂，就不解釋了 寫的不好...只是希望能給視頻網站開發的新手一點點幫助吧. 業務場景：視頻分段傳輸、視頻多段傳輸（理 ......

    uj5u.com 2023-04-20 07:22:42 more
  • Windows 10開發教程_編程入門自學教程_菜鳥教程-免費教程分享

    教程簡介 Windows 10開發入門教程 - 從簡單的步驟了解Windows 10開發，從基本到高級概念，包括簡介，UWP，第一個應用程式，商店，XAML控制元件，資料系結，XAML性能，自適應設計，自適應UI，自適應代碼，檔案管理，SQLite資料庫，應用程式到應用程式通信，應用程式本地化，應用程式 ......

    uj5u.com 2023-04-20 07:22:35 more

Copyright © 2010-2020 有解無憂