1.htop top命令的加强版,主要看进程、内存 2.ncdu df的加强版,主要是文件 3.dstat 各方面都有，各方面都一般， 查看网络总入口，总出口不错 4.nethogs 查看单个网络进程占用不错

CloudStudio下的机子，白嫖的。

目前private lumina服务器基本是用框架lumen在linux下搭的,目前的lumina只能充当古老的FLIRT技术的替代（没有bindff的各种相似匹配的技术）。

这两个差不多，都是对一个对象约束行为，当然也有人持不同意见，如下链接 https://mcla.ug/blog/cpp20-concepts-are-not-like-rust-traits.html

忍无可忍

C++开发

结论：不太行

如题，在github上发现个项目Malware-Prediction

CreateFrameInfo函数都是用flirt技术识别出来的，但是ida的库明显更牛逼，f5效果也更好。而且cutter的反汇编相当的慢，很容易未响应，唯一的优点就是开源。

wldp机制由wldp.dll实现。像有一些系统进程比如svchost.exe、explorer.exe可能会加载这个dll来做一些安全策略。

抽象来看，这就是数据驱动的前端框架做的全部事情

因为steam的游戏他父进程必须是steam，但是x64dbg启动调试，父进程必须要为x64dbg，下面代码对x64dbg本身做了patch之后，x64dbg就没办法正常调试，此方法宣告失败。

https://www.cnblogs.com/PeterZ1997/p/10584557.html

x64程序地址都是高地址并且默认随机的，要把它固定在0x140000000,方便调试。

项目地址 https://github.com/weak1337/Alcatraz

C++调用lua函数日志

C++调用lua

首先获得lua的版本。