Bjarne Stroustrup大师谈

本文摘录artima网站对Bjarne Stroustrup在2003年专访中有感触的内容,涉及类与结构的设计,如维护类不变性的函数应在类接口、过多set/get函数的类或可成结构等,还提及多接口单实现、资源获取即初始化等观点。

artima网站对在Bjarne Stroustrup在2003进行了专访,摘录了一些有感触的内容。

1.        有责任维护类的不变性的函数应该成为类的接口The functions that are taking any responsibility for maintaining the invariant should be in the class

 

2.        如果一个类的成员可以是任何的值,那么他成为类的意义就不大(也许可以成为一个结构structIf every data can have any value, then it doesn't make much sense to have a class.

 

3.        如果一个类有太多的setget函数,那么意味着它不应该是一个类(也许可以成为一个结构struct. I particularly dislike classes with a lot of get and set functions.

 

4.        辅助函数并不是利用类继承的合法理由 I've seen the Date problem solved by having a base class Date with some operations on it and the data protected, with utility functions provided by deriving a new class and adding the utility functions

 

多接口和单实现

5.         有的时候多继承,纯粹是为了方便;你可以使用聚合,但是不方便。

 

6.        给问题建模尽可能的直接和简单,但是不能更简单了。you try to model the problem as directly and simply as possible, but no simpler

 

7.        资源获取就是初始化的含义就是把资源的获取和释放放在构造函数和析构函数中,So "resource acquisition is initialization" is a consequence of the view of hiding allocation and deallocation by dealing with it in constructors and destructors of classes

 

8.         设计工具不会给你更多的帮助,你应该开发一个小的系统,然后逐渐的升级为一个大的系统。Design tools don't give you much feedback, so therefore I tend towards the view that you should build a smaller system and grow it into a bigger one.

 

9.        建造函数库,然后使用它们I think people should mentally separate programming into building libraries and using them.

 

10.    丑陋的操作应该使用丑陋的语法An ugly operation should have an ugly syntactic form

 

 

内容概要:本文详细记录了对一个Android ARM64静态ELF文件中字符串加密机制的逆向分析过程。该ELF文件的所有字符串均被加密,无法通过常规strings命令或IDA直接识别。作者通过分析发现,加密字符串存储在.rodata段,其解密所需信息(包括密文地址、长度和16位密钥)保存在.data.rel.ro段的40字节描述符中。核心解密函数sub_10F408采用自反的双pass流密码算法,结合固定密钥KEY_TERM(由.data段24字节数据计算得出),实现字节级非线性、位置与长度相关的加密。文章还复现了完整的Python解密脚本,并揭示了该保护机制的本质为代码混淆而非强加密,最终成功批量解密全部956条字符串,暴露程序真实行为,如shell命令模板、设备标识篡改、网络重置等操作。此外,文中还提及未启用的自定义壳框架及其反dump设计。; 适合人群:具备逆向工程基础的安全研究人员、二进制分析人员及对ELF保护技术感兴趣的开发者。; 使用场景及目标:①学习ELF二进制中字符串加密的典型实现方式与逆向突破口;②掌握从结构识别、函数追踪到算法还原的完整逆向流程;③理解“绑定二进制”的完整性校验设计及其局限性;④实践编写IDAPython脚本自动化提取与解密敏感数据。; 阅读建议:此资源以实战案例驱动,不仅展示技术细节,更强调逆向思维与验证方法,建议读者结合IDA调试环境,逐步跟随文中步骤进行动态分析与算法验证,深入理解每一步的推理依据。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值