皮皮网

1.spring的组件及作用(springclou组件)
2.一个很有想法的源码开源项目rocket-api
3.requestmappinghandleradapter 在哪个jar包
4.mimikatz源码分析-lsadump模块（注册表）
5.spring的编写流程(spring流程编排)
6.Simpleperf 翻译篇3-Android 应用分析

spring的组件及作用(springclou组件)

       ç®€è¦è¯´æ˜Žspring的两个核心功能及其作用

       spring框架是一个轻量级的开源仔伍框架，是一个IOC和AOP容器。它是低侵入式设计，独立于各种应用服务器，

       ä¾èµ–注入的特点将组件关系透明化，降低耦合度

       æŽ§åˆ¶åè½¬ï¼ˆIOC）：用来降低程序代码之间的耦合度，使整个程序体系结构更加灵活，同时将类的创建和依赖关系写在配置文件里，由配置文件注入，达到松耦合的效果。

       DI（依赖注入）

       è®¾å€¼æ³¨å…¥ï¼šåº•å±‚实现set方法赋值。

       ä½¿ç”¨æž„造器注入：罩凳底层实现构造方法注入，根据bean下的参数类型和参数数量，寻找对应的构造方法。

       è‡ªåŠ¨è£…配，不能自动装配所谓的简单类型包括基本类型，字符串和集合类通常用来自动装配对象

       æŒ‰ç…§åç§°æ¥è‡ªåŠ¨è£…配底层实现是set方法

       æŒ‰ç…§ç±»åž‹æ¥è‡ªåŠ¨è£…配底层实现是set方法

       2.面向切面编程（AOP）

       æœ€ä¸»è¦çš„作用：可以在不修改源代码的情况下，给目标方法动态添加功能

       ä¸šåŠ¡é€»è¾‘就专心的处理实际需求，通用的增强功能独立出来。将安全事务等程序逻辑相对独立的功能抽取出来，利用Spring的配置文件将这些功能插进去，实现了按照切面编程，提高了复用性。

       å››ç§å¢žå¼ºæ–¹å¼ï¼š

       å‰ç½®å¢žå¼ºï¼Œåœ¨æ ¸å¿ƒåŠŸèƒ½ä¹‹å‰æ‰§è¡Œçš„额外功能

       åŽç½®å¢žå¼ºï¼Œåœ¨æ ¸ç‰©æˆšæ—…心功能之后执行的额外功能

       å¼‚常增强，在核心功能发生异常时执行的额外功能

       çŽ¯ç»•å¢žå¼ºï¼Œåœ¨æ ¸å¿ƒåŠŸèƒ½ä¹‹å‰ä»¥åŠä¹‹åŽæ‰§è¡Œçš„额外功能

       spring包含哪些组件

       Spring框架是一个分层架构，由7个定义良好的模块组成袜判。Spring模块构建在核心容器之上，核心容器竖宴定义了创建、配置和管理bean的方式，组成Spring框架的每个模块（或组件）都可以单独存告纤改在，或者与其他一个或多个模块联合实现。

       1、前端控制器DispatcherServlet（不需要开发，由框架提供【核心】）

       DispatcherServlet是SpringMVC的入口函数。接收请求，响应结果，相当于转发器碧简，中央处理器。有了DispatcherServlet，可以大大减少其它组件之间的耦合度。

       ç”¨æˆ·è¯·æ±‚到达前端控制器，就相当于mvc模式中的c，DispatcherServlet是整个流程控制的中心，由它调用其它组件来处理用户的请求。

       2、处理器映射器HandlerMapping(不需要开发，由框架提供)

       HandlerMapping负责根据用户请求（URL），找到相应的Handler即处理器（Controller），SpringMVC提供了不同映射器实现的不同映射方式，例如：配置文件方式，实现接口方式，注解方式等。

       3、处理器适配器HandlerAdapter(不需要开发，由框架提供)

       æŒ‰ç…§ç‰¹å®šè§„则（HandlerAdapter要求的规则）去执行Handler，通过HandlerAdapter对处理器进行执行，这是适配器模式的应用，通过扩展适配器可以对更多类型的处理器进行处理。

       4、处理器Handler(需要工程师开发)

       Handler是继DispatcherServlet前端控制器的后端控制器，在DispatcherServlet的控制下，Handler对具体的用户请求进行处理。由于Handler涉及到具体的用户业务请求，所以一般情况下需要工程师根据业务需求来开发Handler。

       5、视图解析器ViewResolver(不需要开发，由框架提供)

       ä½œç”¨ï¼šè¿›è¡Œè§†å›¾è§£æžï¼Œæ ¹æ®é€»è¾‘视图名解析成真正的视图（View），ViewResolver负责将处理结果生成View视图。首先，根据逻辑视图名解析成物理视图名（即具体的页面地址），再生成View视图对象，最后对View进行渲染，将处理结果通过页面展示给用户。

       SpringMVC框架提供了很多的View视图类型，包括：jstlView、freemarkerView、pdfView等。一般情况下，需要通过页面标签或页渗键面模版技术，将模型数据通过页面展示给用户，这需要由工程师根据丛慧巧业务需求开发具体的页面。

       6、视图View(需要工程师开发)

       View是一个接口，实现类才可以支持不同的View类型（jsp、freemarker、pdf...）

       æ€»ç»“：处理器Handler（也就是平常说的Controller控制器）以及视图层View，都是需要自行开发的。其他的一些组件，如：前端控制器DispatcherServlet、处理器映射器HandlerMapping、处理器适配器HandlerAdapter等都是由框架提供。

       Spring框架是为了解决企业应用开发的复杂性而创建的。

       Spring的用途不仅仅限于服务器端的开发。从简单性、可测试性和松耦合性角度而言，绝大部分Java应用都可以从Spring中受益。使用基本的JavaBean代替EJB，并提供了更多的企业应用功能。

       æ‰©å±•èµ„æ–™

       ä¼˜ç‚¹

       1、JAVAEE应该更加容易使用。

       2、面向对象的设计比任何实现技术（比如JAVAEE）都重要。

       3、面向接口编程，而不是针对类编程。Spring将使用接口的复杂度降低到零。（面向接口编程有哪些复杂度）

       4、代码应该易于测试。Spring框架会帮助你，使代码的测试判衡更加简单。

       5、JavaBean提供了应用程序配置的最好方法。

       6、在Java中，已检查异常（Checkedexception）被过度使用。框架不应该迫使你捕拍碧获不掘贺做能恢复的异常。

       å‚考资料来源：百度百科-spring框架

一个很有想法的开源项目rocket-api

       本文介绍了名为rocket-api的开源项目，其主要特性在于通过界面化定义语义碎片生成所需的分析访问代码，实现无需编写传统的源码Controller，VO，分析DAO层代码。源码初次接触可能稍显困惑，分析奶茶源码但通过官网的源码教程和本地运行实践后，可以更深入理解其工作原理。分析

       官网提供了快速部署指南，源码用户可以轻松搭建项目。分析值得注意的源码是，项目需要外置数据库以创建初始表，分析但不需要初始化数据，源码登录账号应与数据库账号相同。分析

       官网文档中还展示了如何在1分钟内实现一个API接口，源码通过定义映射访问自定义脚本“select * from aaa”所查出的数据。API数据持久化存储，即使项目重启，仍可访问指定端点。有趣的是，虽然未在源码中见到类生成，但新增的映射能够通过访问运行。

       火箭-api底层使用了Java 1.8后提供的ScriptEngineManager和Groovy引擎，实现动态编译。首次访问后生成Java类，后续调用直接运行，无需编译。这使得项目高效、灵活。

       核心处理类QLRequestMappingFactory负责将API注册为request mapping，并解析入参和存储的执行脚本。requestMappingHandlerMapping是SpringBoot提供的方法，用于动态注册映射，适用于需要此类功能的电话云呼源码项目。

       执行脚本的方法默认使用Groovy引擎，输入框语法支持完全的Groovy语法，允许进行复杂的数据处理。对于想要尝试的用户，了解这些特性后，可以进一步探索如何通过Groovy语法实现更复杂的操作。

       总结而言，火箭-api提供了一种新颖、高效的方式来构建API，通过简化代码生成和动态执行，提高了开发效率并增强了功能灵活性。通过深入学习其原理和使用方法，用户可以更充分地利用这一工具，实现自己的项目需求。

requestmappinghandleradapter 在哪个jar包

       DefaultAnnotationHandlerMapping，AnnotationMethodHandlerAdapter这两个类在spring的的框架源码里面有默认的设置。如果不在配置文件指定的话，当你启动spring时会调用默认的那个。

mimikatz源码分析-lsadump模块（注册表）

       mimikatz是一款内网渗透中的强大工具，本文将深入分析其lsadump模块中的sam部分，探索如何从注册表获取用户哈希。

       首先，简要了解一下Windows注册表hive文件的结构。hive文件结构类似于PE文件，包括文件头和多个节区，每个节区又有节区头和巢室。其中，巢箱由HBASE_BLOCK表示，巢室由BIN和CELL表示，整体结构被称为“储巢”。通过分析hive文件的结构图，可以更直观地理解其内部组织。

       在解析过程中，需要关注的关键部分包括块的签名（regf）和节区的签名（hbin）。这些签名对于定位和解析注册表中的数据至关重要。

       接下来，深入解析mimikatz的飞控源码解析解析流程。在具备sam文件和system文件的情况下，主要分为以下步骤：获取注册表system的句柄、读取计算机名和解密密钥、获取注册表sam的句柄以及读取用户名和用户哈希。若无sam文件和system文件，mimikatz将直接通过官方API读取本地机器的注册表。

       在mimikatz中，会定义几个关键结构体，包括用于标识操作的注册表对象和内容的结构体（PKULL_M_REGISTRY_HANDLE）以及注册表文件句柄结构体（HKULL_M_REGISTRY_HANDLE）。这些结构体包含了文件映射句柄、映射到调用进程地址空间的位置、巢箱的起始位置以及用于查找子键和子键值的键巢室。

       在获取注册表“句柄”后，接下来的任务是获取计算机名和解密密钥。密钥位于HKLM\SYSTEM\ControlSet\Current\Control\LSA，通过查找键值，将其转换为四个字节的密钥数据。利用这个密钥数据，mimikatz能够解析出最终的密钥。

       对于sam文件和system文件的操作，主要涉及文件映射到内存的过程，通过Windows API（CreateFileMapping和MapViewOfFile）实现。这些API使得mimikatz能够在不占用大量系统资源的情况下，方便地处理大文件。

       在获取了注册表系统和sam的句柄后，mimikatz会进一步解析注册表以获取计算机名和密钥。对于密钥的获取，mimikatz通过遍历注册表项，定位到特定的键值，并通过转换宽字符为字节序列，最终组装出密钥数据。

       接着，解析过程继续进行，ISP上位机源码获取用户名和用户哈希。在解析sam键时，mimikatz首先会获取SID，然后遍历HKLM\SAM\Domains\Account\Users，解析获取用户名及其对应的哈希。解析流程涉及多个步骤，包括定位samKey、获取用户名和用户哈希，以及使用samKey解密哈希数据。

       对于samKey的获取，mimikatz需要解密加密的数据，使用syskey作为解密密钥。解密过程根据加密算法（rc4或aes）有所不同，但在最终阶段，mimikatz会调用系统函数对数据进行解密，从而获取用户哈希。

       在完成用户哈希的解析后，mimikatz还提供了一个额外的功能：获取SupplementalCreds。这个功能可以解析并解密获取对应用户的SupplementalCredentials属性，包括明文密码及哈希值，为用户提供更全面的哈希信息。

       综上所述，mimikatz通过解析注册表，实现了从系统中获取用户哈希的高效功能，为内网渗透提供了强大的工具支持。通过深入理解其解析流程和关键结构体的定义，可以更好地掌握如何利用mimikatz进行深入的安全分析和取证工作。

spring的编写流程(spring流程编排)

       springmvc工作流程

       springmvc工作流程：

       1、用户向服务端发送一次请求，这个请求会先到前端控制器DispatcherServlet(也叫中央控制器)。

       2、DispatcherServlet接收到请求后会调用HandlerMapping处理器映射器。由此得知，方小日常源码该请求该由哪个Controller来处理（并未调用Controller，只是得知）。

       3、DispatcherServlet调用HandlerAdapter处理器适配器，告诉处理器适配器应该要去执行哪个Controller。

       4、HandlerAdapter处理器适配器去执行Controller并得到ModelAndView(数据和视图)，并层层返回给DispatcherServlet。

       5、DispatcherServlet将ModelAndView交给ViewReslover视图解析器解析，然后返回真正的视图。

       6、DispatcherServlet将模型数据填充到视图中。

       7、DispatcherServlet将结果响应给用户。

       组件说明：

       DispatcherServlet：前端控制器，也称为中央控制器，它是整个请求响应的控制中心，组件的调用由它统一调度。

       HandlerMapping：处理器映射器，它根据用户访问的URL映射到对应的后端处理器Handler。也就是说它知道处理用户请求的后端处理器，但是它并不执行后端处理器，而是将处理器告诉给中央处理器。

       HandlerAdapter：处理器适配器，它调用后端处理器中的方法，返回逻辑视图ModelAndView对象。

       ViewResolver：视图解析器，将ModelAndView逻辑视图解析为具体的视图（如JSP）。

       Handler：后端处理器，对用户具体请求进行处理，也就是我们编写的Controller类。

       spring工作流程

       写得太笼统了,不过,spring+hibernate得基本工作流是分层得.

       也许是:

       reg页面是前台表单录入视图,提交后到RegController控制器,然后其中又封装了User和Reg得vo对象,在RegController中调用UserDAOImpl和RegImpl执行数据得保存,UserDAO是接口,UserDAOImpl实现了此接口.UserDAOImpl和RegImpl使用hibernate能力进行ROM映射,保存对象到数据库.regsuccess是保存数据成功后得返回视图.

       spirngmvc需要配置控制器映射,将访问映射到控制器上,控制器调用dao或是services层得api执行业务逻辑,然后返回视图和模型对象给前置控制器,前置控制器根据返回得信息派发视图.

       以java-config形式编写一个测试demo，新建一个AnnotationConfigApplicationContext，如果是XML形式使用ClassPathXmlApplicationContext；

       两者都继承了AbstractApplicationContext类，详细看下面的层次图。

       注意：在newAnnotationConfigApplicationContext()时如果未指定参数，会报运行时异常：org.springframework.context.annotation.AnnotationConfigApplicationContext@6ebca6hasnotbeenrefreshedyet

       AnnotationConfigApplicationContext的有参构造执行了3个方法，分别是自己的无参构造、register()、refresh();

       在描述前先从网上找了一个总体流程图方便了解一下大致流程，理清思路。

       在执行AnnotationConfigApplicationContext的无参构造方法前会调用父类GenericApplicationContext的无参构造方法；

       GenericApplicationContext中实例化一个DefaultListableBeanFactory，也就是说bean工厂实际上是应用上下文的一个属性；

       从上面的类层次图可以看到：应用上下文和bean工厂又同时实现了BeanFactory接口。

       前面讲到我们为了解IOC使用了Spring提供的AnnotationConfigApplicationContext作为入口展开，那Spring怎么对加了特定注解（如@Service、@Repository）的类进行读取转化成BeanDefinition对象呢？

       又如何对指定的包目录进行扫描查找bean对象呢？

       所以我们需要new一个注解配置读取器和一个路径扫描器。

       AnnotatedBeanDefinitionReader中执行了AnnotationConfigUtils中的registerAnnotationConfigProcessors(this.registry)方法，会向容器注册Sprign内置的处理器。

       registerAnnotationConfigProcessors方法中通过newRootBeanDefinition(XX.class)新建一个RootBeanDefinition(BeanDefinition的一个实现)，然后调用registerPostProcessor将内置bean对应的BeanDefinition保存到bean工厂中；

       这里需要说明的是：我们刚刚一直在谈到注册bean，实际上就是将内置bean对应的beanDefinition保存到bean工厂中。那为什么要保存beanDefinition呢？因为Spring是跟据beanDefinition中对bean的描述，来实例化对象的，就算自己定义的bean也是要被解析成一个beanDefinition并注册的。

       其中最主要的组件便是ConfigurationClassPostProcessor和AutowiredAnnotationBeanPostProcessor，前者是一个beanFactory后置处理器，用来完成bean的扫描与注入工作，后者是一个bean后置处理器，用来完成@AutoWired自动注入。

       这个步骤主要是用来解析用户传入的Spring配置类，解析成一个BeanDefinition然后注册到容器中，主要源码如下：

       通过生成AnnotatedGenericBeanDefinition，然后解析给BeanDefinition的其他属性赋值，然后将BeanDefinition和beanName封装成一个BeanDefinitionHolder对象注册到bean工厂中（就是将beanName与baenDefinition封装到Map中，将beanName放到list中。Map与list都是bean工厂DefaultListableBeanFactory所维护的属性），和前面内置bean的注册相同。

       执行到这一步，register方法到此就结束了，通过断点观察BeanFactory中的beanDefinitionMap属性可以看出：this()和this.register(componentClasses)方法中就是将内置bean和我们传的配置bean的beanDefinition进行了注册，还没处理标记了@Component等注解的自定义bean。

Simpleperf 翻译篇3-Android 应用分析

       准备一个 Android 应用

       为了进行性能分析，可能需要调整构建脚本以生成专门的 APK 文件。针对 Android O（8.0）及以上版本，可以使用wrap.sh 脚本。步骤如下：在 AndroidManifest.xml 文件中添加 android::debuggable="true"；在 lib/arch 目录下放置 wrap.sh。wrap.sh 在运行应用时，不向 ART 传递调试标志，使应用以发布版本运行。在 app/build.gradle 中加入wrap.sh脚本即可实现。

       若需分析 C/C++ 代码，需注意Android Studio在构建 APK 时可能删除 Native 库的符号表和调试信息，导致分析结果中出现未知符号或损坏的调用图。解决方法是在app_profiler.py中使用-lib 参数，传递包含未剥离 Native 库的目录，通常是Android Studio项目路径。

       对于 Java 代码的分析，从Android 9.0版本开始，Simpleperf 支持分析Java代码，不论执行方式。无需额外操作。

       使用 SimpleperfExampleCpp 示例应用构建 app-debug.apk，用于性能分析。

       记录和报告性能分析数据

       通过app-profiler.py工具进行性能分析，收集当前目录下的perf.data文件中的分析数据以及binary_cache/目录下的相关Native二进制文件。分析时通常需要运行此应用，以确保记录到足够的样本。MixActivity启动繁忙线程，因此在分析时不需运行该应用。

       使用report.py生成报告，输出到stdio接口。若报告中出现大量未知符号，参考相关文档。使用report_html.py生成html报告，并在浏览器中打开显示。

       记录并报告调用图

       通过HTML界面报告调用图，使用report_html.py展示性能分析结果，包括图表统计、样本表、火焰图、源代码注释和反汇编注释。推荐使用这种方式显示报告。

       为了显示火焰图，首先记录调用图。火焰图展示在report_html.py的Flamegraph选项卡中，也可直接使用inferno显示。确保已安装perl。

       使用FlameGraph构建火焰图，需要安装perl环境。

       在Android Studio中报告

       Simpleperf的report-sample命令将perf.data转换为Android Studio CPU Profiler识别的protobuf格式，转换可在设备端或主机端进行。使用--symdir参数在主机端执行操作，如果主机端有更多符号信息。

       对Java符号进行反混淆

       Java符号可能因ProGuard混淆。恢复报告中原始符号，通过--proguard-mapping-file参数将Proguard映射文件传递给报告脚本或report-sample命令。

       同时记录On-CPU时间和Off-CPU时间

       通过检查设备是否支持trace-offcpu属性实现。如果设备支持，可在属性列表中找到此属性，然后尝试使用。On-CPU时间表示线程在CPU上运行的总时间；Off-CPU时间则表示线程在I/O、锁、计时器、分页/交换等操作时，等待CPU时间。

       分析应用启动

       从应用启动阶段开始进行分析。

       控制录制的应用程序代码

       Simpleperf支持从应用代码控制录制。具体步骤如下：使用Demo实例演示。

       手动解析分析数据

       可以使用simpleperf_report_lib.py编写Python脚本手动解析分析数据。示例包括report_sample.py、report_html.py。

Spring MVC组件之HandlerMapping

       HandlerMapping组件在Spring MVC中扮演着关键角色，它负责解析每个请求，并找到相应的处理器（Handler）进行处理。Handler通常指的是Controller控制器中的某个方法。

       HandlerMapping组件执行两大核心任务：一是组件初始化时，将请求与对应的处理器进行注册，即在映射表中以键值对形式存储请求和处理器；二是解析请求，从映射表中查找相应的处理器。

       HandlerMapping接口在Spring的源码中定义，其主要实现类分属两个系列：AbstractHandlerMethodMapping与AbstractUrlHandlerMapping。AbstractHandlerMethodMapping实现了HandlerMapping接口，而AbstractUrlHandlerMapping实现了MatchableHandlerMapping接口。

       AbstractHandlerMapping是一个基础抽象类，其核心在于模板设计模式，允许子类覆盖特定方法实现业务逻辑。AbstractHandlerMapping继承自WebApplicationObjectSupport类，负责初始化上下文时，处理拦截器。

       AbstractHandlerMethodMapping继承自AbstractHandlerMapping，实现InitializingBean接口，确保在实例化时，自动完成注册工作。其初始化注册逻辑主要在afterPropertiesSet方法中，通过循环遍历所有Bean，筛选出符合@Controller和@RequestMapping注解的处理器进行注册。

       RequestMappingInfoHandlerMapping类重写getMatchingMapping方法，根据请求返回匹配的RequestMappingInfo对象，Spring MVC则据此获取对应的Handler。

       RequestMappingHandlerMapping重写父类的afterPropertiesSet、isHandler和getMappingForMethod方法，分别负责初始化、过滤处理器以及创建RequestMappingInfo对象，用于请求与Handler映射。

       AbstractUrlHandlerMapping系列专注于url与Handler之间的映射关系，首先存储映射，再通过url获取对应的处理器。AbstractUrlHandlerMapping实现MatchableHandlerMapping接口，包含match方法用于匹配。

       HandlerMap的注册与查找逻辑在AbstractUrlHandlerMapping中实现，包括url与Handler的注册以及根据url查找对应Handler。lookupHandler方法通过url直接或使用PathPattern进行模式匹配，获取Handler并完成注册和校验。

       BeanNameUrlHandlerMapping与SimpleUrlHandlerMapping分别通过Bean名称和Properties配置文件进行url与Handler的注册，简化了映射配置。

       综上所述，HandlerMapping组件在Spring MVC架构中发挥着核心作用，通过高效地解析请求并匹配相应的处理器，保证了应用的响应速度与灵活性。