1.Gitea源码分析（一）
2.逆向pyinstaller打包的源码论坛exe软件，获取python源码(2)
3.十款代码表白特效，源码论坛一个比一个浪漫 2021-11-08 21:01·Java码农之路
4.go map and slice 2021-10-08
5.逆向pyinstaller打包的源码论坛exe软件，获取python源码(1)
6.源码资本：一场自我迭代的源码论坛持续升级

Gitea源码分析（一）

       Gitea是一个基于Go编写的Git代码托管工具，源自于gogs项目，源码论坛具有良好的源码论坛skynet 商业源码后端框架和前端集成。

       前端框架采用Fomantic UI和Vue，源码论坛路由控制器框架在年4月从macaron切换到chi，源码论坛形成了gitea项目的源码论坛结构基础。

       在调用接口时，源码论坛gitea引入了'User'，源码论坛'Repo'，源码论坛'Org'等内容，源码论坛简化了接口调用，源码论坛便于管理。源码论坛'ctx.User'和'ctx.Repo'内容动态变化，需要用户登录和进入仓库时赋值。

       在'routers'下，'handler'相关文件分为'get'和'post'两类，前者涉及前端渲染，后者负责执行操作。

       'get'请求通过'templates'中的文件渲染到前端，通过'ctx.Data["name"]'传递需要渲染的flash键盘源码数据，获取URL参数使用'c.Query'。

       'post'请求接收前端数据，通常通过'form'传值，从'context'生成，可以使用'form.xxx'直接调用，添加内容则需在'form'结构体中定义。

       渲染生成网页使用'ctx.Html(,tplName)'，根据'context'内容做条件判断。

       权限管理功能实现中，数字越大权限越高，便于后续对比。'UnitType'包含多项，如仓库页面导航栏显示。检查权限时，对比AccessModeRead和模块权限，大于则认为具有读权限。

       gitea默认运行于单一服务器，伸缩性有限。若需分布式改造，需解决大规模并发访问、存储库分片和数据库支撑等问题。通过ELB负载均衡分散到多个节点，oht算法源码数据库使用集群方案，但存储库分片面临巨大挑战，现有技术难以实现。

       官方文档提供了其他开源库的介绍，包括配置文件、容器方式下的轻量仓库与CI使用方案等。深入研究可发现Gitea的配置、路由控制框架chi、权限管理实现及分布式架构改造思路。

逆向pyinstaller打包的exe软件，获取python源码(2)

       年，我开发了第二个安全运营工具——统一运营，专为驻场运营管理员设计。该工具需要与第一个工具安全事件分析（ailx：逆向pyinstaller打包的exe软件）配合使用。安全事件分析工具会产生一个db文件，存储客户态势感知平台上的安全事件信息。统一运营工具对多个客户的数据进行横向AI聚类分析和纵向历史基线分析，并构建分析报表，自动生成邮件。在此过程中，我使用了一个复杂的算法进行横向对比，即9:1开，荔枝测试源码强制%的安全驻场不及格。近期，遇到一个beacon加密程序被同事破解，激发了我对逆向的兴趣，于是我开始逆向pyinstaller打包的exe软件，获取python源代码。

       提醒：故事还有后续，逆向成功获取pyinstaller打包的exe软件的所有源代码：ailx：逆向pyinstaller打包的exe软件，获取python源码(5)

       自动化运营周报小工具说明：

       第一步：对exe程序进行反编译[1]

       第二步：进入新获得的extracted文件夹

       第三步：查看struct.pyc和main.pyc前8字节之间的区别

       第一个软件前个字节，第二个软件只有前8个字节相同，不知道为啥，不过我这里并未处理

       第四步：反编译pyc文件得到python源代码

       第五步：欣赏一下反编译的代码

       非常遗憾，暂时只能看到主函数，看不到最核心的my_core函数，不知道咋弄

十款代码表白特效，一个比一个浪漫 -- :·Java码农之路

       程序员，这个群体常常被与一系列标签相连，如“直率、宅、不浪漫、单调”，但这并不意味着他们缺乏情感表达。927病毒源码实际上，他们的专注与逻辑思维在浪漫时刻也能发挥独特魅力。

       以雷军的名言为例，他热爱代码的简单世界，这正是他们对待感情的认真态度。尽管程序员可能在日常生活中显得有些宅，但当感情需要表达时，他们能借助代码创造出意想不到的浪漫。比如，他们可以用编程语言绘制出玫瑰花和爱心，甚至打造网页上的爱心树和烟花，用代码语言说出深情的告白。

       代码表白实例

       玫瑰花表白

       源码展示部分

       爱心表白

       源码如下

       网页爱心树表白

       部分代码展示

       烟花和网页爱心表白

       源码展示

       程序语言表白创意

       程序语言表白一

       程序语言表白二

       程序语言表白三

       程序语言表白四

go map and slice --

        golang是值传递，什么情况下都是值传递

        那么，如果结构中不含指针，则直接赋值就是深度拷贝；

        如果结构中含有指针（包括自定义指针，以及slice，map等使用了指针的内置类型），则数据源和拷贝之间对应指针会共同指向同一块内存，这时深度拷贝需要特别处理。因为值传递只是把指针拷贝了

        map源码:

        /golang/go/blob/a7acf9afbdcfabfdf4/src/runtime/map.go

        map最重要的两个结构体：hmap 和 bmap

        其中 hmap 充当了哈希表中数组的角色， bmap充当了链表的角色。

        其中，单个bucket是一个叫bmap的结构体.

        Each bucket contains up to 8 key/elem pairs.

        And the low-order bits of the hash are used to select a bucket. Each bucket contains a few high-order bits of each hash to distinguish the entries within a single bucket.

        hash值的低位用来定位bucket，高位用来定位bucket内部的key

        根据上面bmap的注释和 /golang/go/blob/go1..8/src/cmd/compile/internal/gc/reflect.go ，

        我们可以推出bmap的结构实际是

        注意：在哈希桶中，键值之间并不是相邻排列的，而是键放在一起，值放在一起，来减少因为键值类型不同而产生的不必要的内存对齐

        例如map[int]int8，如果 key/elem/key/elem这样存放，那么int8类型的值就要padding 7个字节共bits

        更多可参考

        /p/

        /articles/

        因此，slice、map作为参数传递给函数形参，在函数内部的改动会影响到原slice、map

逆向pyinstaller打包的exe软件，获取python源码(1)

       年创作了一款安全事件分析小工具，这是我初次尝试为安全驻场人员开发的简易工具。利用pyinstaller打包为PE格式，使用起来十分便捷，只需导入态势感知的安全事件列表，小工具便会自动进行分析。这款工具旨在辅助驻场人员理解安全事件，同时收集现场信息，便于后续运营效果评估。

       近期，在探索逆向工程的过程中，我了解到可以逆向pyinstaller打包的exe软件，从而获取python源码。这促使我回忆起之前在GitHub上分享的项目。现在，就让我讲述这个过程：逆向工程之旅。

       小工具操作步骤如下：

       首先，对exe程序进行反编译处理。

       接着，进入反编译后得到的extracted文件夹。

       仔细观察struct.pyc和main.pyc文件头的前字节，它们之间可能存在关键线索。

       然后，对pyc文件进行反编译，逐步揭示python源代码。

       最后，虽然目前只能看到主函数，但这是逆向工程的一个重要突破。

       尽管未能完全揭示所有函数，但这无疑为后续深入研究打开了新的可能。

源码资本：一场自我迭代的持续升级

       源码资本，作为中国新一代VC的佼佼者，其自我迭代的持续升级再次引起了业界关注。源码资本将种子期投资业务独立，新设“源码一粟”，标志着种子轮投资业务独立运营，由张星辰带领的专业团队，以“投人”理念和决策机制，支持科技创业者的从0到1过程。

       “源码一粟”之名，寓意在科技海洋中独树一帜。张星辰，源码资本的创始人之一，见证了源码资本的8年成长，如今独当一面，标志着新的开始与成长的反哺。曹毅，源码资本的创始人，被称为“最像沈南鹏的后VC”，他在清华大学计算机系的求学经历，对创业的热情以及在新经济企业的创业经历，为源码资本的崛起奠定了坚实的基础。

       源码资本不仅在中国创投市场中建立了强大的影响力，其双币市场策略更是其成功的关键。源码资本以美元基金起步，而后迅速发展了人民币基金，成功完成了五期人民币基金的募集，募资规模超过亿元。源码资本在LP的选择上，注重引入有判断力和行动力的新兴力量，包括互联网上市公司、A股上市公司、顶级母基金、大型央企等，以及金融机构。源码资本的资产管理规模达到亿人民币，成为了VC2.0时代的代表基金。

       曹毅强调，源码资本将持续“投早、投小、投科技”，推动科技创新、产业数字化、人工智能、机器人、先进制造、碳中和等领域的发展。源码资本的组织力强大，已从最初的“短、平、快”转变为有组织、有规模、有策略的集团式运作。源码资本注重投后服务，与创业者保持紧密关系，提供体系化的投后支持，成为创业路上的长期合作伙伴。

       源码资本在过去五年中，通过探索智能组织的建设，实现传感、计算、执行的有机协作，并不断进化。源码资本的业绩斐然，截至年，有两家成员企业估值超过亿美元，三家估值超过亿美元，多家估值超过亿美元，8家企业实现IPO，为投资人贡献了超过亿元的回报。

       源码资本将继续聚焦于中国的创业创新土壤，投早、投小、投科技驱动，不断定义“现在的边缘、未来的主流”赛道，发掘最优秀创业者，持续提供有价值的帮助，创造持久真实价值，与创业企业一同成长。