參考：
第9章討論的是靜態選路協議，通過route命令和icmp重定向報文生成路由表選項。動態選路協議是相鄰路由器之間進行通訊，用來告知對方每個路由器當前所連線的網路的協議。
在像internet這樣的系統中，目前採用了許多不同的選路協議。internet是以一組自治系統(as，autonomoussystem)的方式組織的，每個自治系統可以選擇該自治系統中各個路由器之間的選路協議。這種協議我們稱之為內部閘道器協議igp（interiorgatewayprotocol）或域內選路協議（intradomainroutingprotocol）。常用的內部閘道器協議有rip（routing information protocol)。外部閘道器協議e g p
（ exterier gateway protocol
） 是工作在不同的自治系統之間的選路協議。常用的有bgp（broder gateway protocol)。
rip：
rip報文封裝有udp報文中，
報文格式
沒什麼需要寫的，沒有接觸過，了解的很少。
ospf（open shortest path first)
與採用距離向量的
r i p
協議不同的是，
o s p f
是乙個鏈路狀態協議。
在乙個鏈路狀態協議中，路由器並不與其鄰站交換距離資訊。它採用的是每個路由器主動地測試與其鄰站相連鏈路的狀態，將這些資訊傳送給它的其他鄰站，而鄰站將這些資訊在自治系統中傳播出去。每個路由器接收這些鏈路狀態資訊，並建立起完整的路由表。從實際角度來看，二者的不同點是鏈路狀態協議總是比距離向量協議收斂更快。收斂的意思是在路由發生變化後，例如在路由器關閉或鏈路出故障後，可以穩定下來。
bgp：
略cidr（classless interdomain routing)：
為了能夠滿足這種條件，會給公司分配高位相同的ip。
cidr
同時還使用一種技術，使最佳匹配總是最長的匹配：來滿足一些特殊的需求。
第21章 動態鏈結庫
一 動態鏈結庫基本知識 1 動態鏈結庫模組可以有任何副檔名 exe,fon 但其標準副檔名是,dll。只有擴充套件名為.dll的動態鏈結庫才能被windows作業系統自動載入，否則明確的用loadlibrary，loadlibraryex 三 lib庫 擴充套件名為lib的檔案分物件庫和導入庫 1 ...
《C Primer》第12章 動態記憶體
shared ptr允許多個指標指向同乙個物件,unique ptr獨佔所指向的物件,用make shared函式分配動態記憶體，返回物件的shared ptr.程式使用動態記憶體的原因之一是需要在多個物件間共享資料,自己直接管理記憶體的類與使用智慧型指標的類不同,它們不能依賴類的物件拷貝 賦值和銷...
第3章 動態分析基礎技術
動態分析可觀察惡意 的真實行為 缺點 沙箱只能簡單的執行惡意程式 當程式有命令引數，或後門程式需要接收指令才能執行，在沙箱中無法啟動的。啟動dll rundll32.exe dllname,export argumentsexport arguments中dll檔案匯出表中的函式或者序號 如rund...