原创不易，完成人机检测，阅读全文

随着各路安全SDK和反作弊引擎的不断进化，传统的 Hook 手段早已千疮百孔。我们目前面临的常规 Hook 检测方案主要集中在以下几点：
• 内存 CRC 校验：扫描 .text 代码段，一旦发现机器码被修改（如 Inline Hook 替换了 B / LDR 指令），直接被检测。
• 可执行内存扫描：扫描 /proc/self/maps，寻找 App 进程中多出来的、非正常的 r-x 或 rwx 内存段...
• 函数调用栈检测 (Stack Walking)：利用 FP (X29) 和 LR (X30) 向上回溯...
• 函数调用线程检测：检测特定的敏感函数是否由非预期的线程发起调用。

【看雪转载】Android内核无痕Hook理解和感悟

手册定位：本书旨在打造一本“逆向工程领域的《新华字典》”，从零基础的语言工具，到高阶的内核攻防与反取证对抗，构建完整的知识闭环。既适合新手系统爬升，也适合老手案头速查。

《Android 系统安全攻防：从启动到风控的博弈艺术》

做 Android 逆向、设备定制、Magisk 模块开发、企业 MDM 设备管控、APP 安全对抗时，总会遇到一大堆底层晦涩名词：BootROM、SELinux 策略、AVB 验签、Zygisk、PLT‑Hook、denylist 隐藏等等。很多文档只给干巴巴的英文释义，新手看完一头雾水。
本文结合日常开发场景，把术语用通俗生活化例子讲解，分为 6 大模块：系统启动、SELinux 权限、AVB 安全校验、ARM64 与编译链接、Hook 注入框架、反检测对抗；既可以当作术语查阅手册，也适合入行逆向的同学建立整体知识框架。

【原创】Android 底层核心术语通俗详解｜启动流程、SELinux、Hook、反取证体系梳理


• 在Android7.0及以后引入了命名空间把应用层的共享库与系统层的共享库区分开来，直接影响就是在7.0以后dlopen和dlsym函数的限制接下来将通过源码和实战来详细了解
• 关于本地命名空间介绍参考基于命名空间的动态链接—— 隔离 Android 中应用程序和系统的本地库，该文章详细的讲解了命名空间的各种细节，后面分析也是基于这个基础
• 下面文章分析都是基于Android9.0源码，其它版本可能稍有不同，但是具体思路都是一样

【转载吾爱破解】Android7.0以上命名空间详解(dlopen限制)附上010editor模块

LSPosed 团队公布的一个新的 root 检测方案，把查询SELinux policy这种检测方式进行了开源。
如果系统里加载过额外 sepolicy，可能会多出一些 domain、type 或 allow 规则。普通应用虽然不能直接读很多 root 相关文件，但它可以通过系统接口查询某些 SELinux 结果。只要返回值和正常环境不一样，就能变成检测点。

【看雪转载】Android Root 检测之 SELinux 查询探测的对抗

基于最新版 Magisk 的 Zygisk ，整理并移植到 r0zygisk 的完整过程，同时把 KernelSU / SukiSU 环境下的 WebUI 一并补齐。

【看雪转载】基于最新版 Magisk Zygisk，移植实现一个带 WebUI、支持 Android 16 的 Zygisk 等效模块r0zygisk(一)

调试 Akamai 站点爬虫时发现，Requests 默认发包极易被风控识别拦截，单纯修改请求头完全无法规避。
为搞懂底层识别逻辑，本文从零梳理 TLS 握手、JA3/JA4 指纹核心原理，搭配 Wireshark 抓包对比脚本与浏览器的数据包差异，拆解指纹识别完整链路，最后给出复刻浏览器 TLS 特征、自建请求库的实操方案。

【猿人学转载】Akamai对抗的隐秘战线——TLS指纹

这篇文章是我的阶段性学习笔记。它不是成熟投资人的终局答案，而是我试图建立的一套入门框架：站在创业者、企业家和投资人的视角，正确看待一个商业项目。

【转载】如何正确看待商业项目：创业者、企业家与投资人的第一套判断框架

上篇（第 17 篇）的网易云音乐易盾，最磨人的是「进程没死、agent 却被悄悄卸载」——它用 inline svc 绕过 libc 让你挂在 libc 上的 hook 集体失明、靠 SIGTRAP 自检照出插桩，还会直接 store 损坏 agent 内存、或在 MSA 构造期自爆。但它终究是反应式的：你不下钩，它未必动手。这篇换招商银行，台子更硬——它不止被动检测，还会主动反击：anti_thread 开机就起一条线程去干掉 frida 的 worker，dlopen wrapper 用 mprotect 废掉 agent。保护也不止一套，CmbShield、RootBeer、DEC 三套 SDK 并联，任意一套命中都弹窗。打法也从上篇的「nop / 静态补丁检测函数」升级到「环境伪装 / UI 兜底 / 粗暴 patch」之间的取舍。

Frida学习笔记（十八）：反调试与反检测对抗（下）· 招商银行三套 SDK 实战

这篇和第 18 篇是连着的。之前研究过网易云音乐的反调试，绕过还挺顺利——hook 上 serialdata、抓签名 I/O 没费多大劲；本周换了台手机重新开工，同一套招法却处处失灵，才逼出这篇硬核对抗。我拿网易云音乐 9.2.80 的网易易盾防护当样本，跨几十轮单变量实验：目标看着简单——稳定 hook 一个请求签名函数、让 Frida 会话在真机上活过两分钟；实际全部力气都耗在和五个安全库、一个被我一次次推翻又重建的「击杀模型」、以及一个跨 Android 版本会变脸的检测逻辑较劲上。最值钱的不是最后那条 recipe，而是中间一串被自己证伪掉的假设。第 18 篇换招商银行，那边是三套 SDK 并联 + 主动反击。

Frida学习笔记（十七）：反调试与反检测对抗（上）· 网易云音乐易盾实战

解决一件事：App 在 Root 设备上启动即闪退时，让它继续跑。聚焦设备本地的 Root 痕迹检测——文件、Shell 命令、系统属性、包名、Native 层 syscall。

Frida学习笔记（十六）：Root 检测绕过

本篇目标：解决「Java 层算法自吐没有输出，但 App 确实在做加密」的问题。第14篇的 crypto_monitor.js 覆盖了 Java 标准加密 API，但有些 App 的加密操作完全在 Native 层——直接调用 OpenSSL/BoringSSL 的 C 函数，或者自己用 C 实现加密算法。本篇教你在 Native 层建立同等的「算法自吐」能力：覆盖 EVP 高级 API 和 AES\_/RSA\_/MD5\_\* 低级 API 两套路径，识别自研算法的特征，最终交付一个 native_crypto_monitor.js 拿到密钥和明文。

Frida学习笔记（十五）：算法自吐 · Native 层 OpenSSL/BoringSSL Hook

本篇目标：构建一个「加密操作全自动监控系统」。第12-13篇分别讲了 Cipher、MessageDigest、Mac、Signature 的 Hook 方法——但在实际逆向中，你面对一个陌生 App 时不知道它用了哪些加密、在什么时机调用、密钥从哪来。一个个试效率太低。本篇的方案是：加载一个脚本，操作 App，所有加密操作自动"吐"出来——算法名称、密钥、IV、输入、输出、调用栈，一目了然。

Frida学习笔记（十四）：算法自吐 · 一个脚本监控所有加密

本篇目标：补全加密分析的另一半拼图。第12篇覆盖了对称/非对称加密（Cipher），本篇覆盖哈希运算（MessageDigest）、消息认证码（Mac/HMAC）、数字签名（Signature）和国密算法。在实际逆向中，HMAC 签名在 API 防篡改场景中出现的频率甚至比 AES 加密还高——很多 App 的每一个网络请求都携带 HMAC 签名。

Frida学习笔记（十三）：加密算法还原（下）· 哈希、HMAC、国密

本篇目标：掌握 Android App 中最常见的加密操作的 Hook 方法，能够从运行中的 App 中提取完整的加密参数——算法名称、加密模式、填充方式、密钥、IV（初始化向量）、明文、密文。前面十几篇已经把环境搭建、Java/Native Hook、SSL 绕过这些基本盘打通了，本篇开始进入加密分析这一段。

Frida学习笔记（十二）：加密算法还原（上）· AES、DES、RSA

本篇目标：学会 Hook Android Framework 层的核心组件，建立对 App 行为的「上帝视角」。前面几篇聚焦于加密、网络、检测绕过等特定目标——你总是先知道要 Hook 什么，再去写脚本。但在面对一个完全陌生的 App 时，你往往不知道从哪里下手。本篇教你通过 Hook Android 系统级 API——Activity 生命周期、Intent 传递、SharedPreferences 读写、ContentProvider 查询、WebView 交互——来快速绘制 App 的行为全景图：它有哪些页面、页面之间传了什么数据、本地存了什么配置、WebView 里加载了什么 URL。

Frida学习笔记（十一）：Android 系统级 Hook

本篇目标：越来越多的 App 从传统的 RESTful JSON API 迁移到 gRPC + Protobuf——在 Charles 中 JSON 一目了然，但 Protobuf 编码的数据只是一堆二进制。本篇从 Protobuf 的编码原理与流量识别讲起，覆盖**离线解码、.proto 还原、Frida 动态 Hook 三套方案**（包括 gRPC 框架层 + Protobuf 序列化层 + Native 层），再到常见对抗手段的绕过，最后给出方案选择速查表与日常逆向 Cheat Sheet。

Frida学习笔记（十）：gRPC、Protobuf 协议逆向

在 Android Native 安全分析中，很多安全组件并不会等到 JNI_OnLoad 后才启动检测，而是会将部分关键逻辑放在.init \\、\\ .init\_proc 或 .init\_array 等更早的初始化阶段。

libmsaoaidsec.so 检测监测——绕过 Hook 脚本

本篇是一次源码级精读。我们把 r0ysue/r0capture 这个不到 30 KB 的项目从头读到尾——它是中文 Android 安全圈最常被使用的 Frida 抓包工具，几乎能干掉所有"代理抓不到"的场景。读懂它，你既能立刻拿来用，也能改它扩展它，并且把 Java 层 Hook、Native 层 Hook、socket fd 还原、pcap 文件结构这些技术一次性串起来。

Frida学习笔记（九）：r0capture 源码精读 · 不靠代理的抓包是怎么实现的

本篇目标：彻底解决「App 抓不到包」的问题。不只是给你一个能用的绕过脚本——而是让你理解 HTTPS 的信任模型、SSL Pinning 的每一种实现方式、以及为什么特定的绕过方案能对应特定的实现方式。这样当你遇到脚本不管用的情况时，你知道该往哪个方向调整。

Frida学习笔记（八）：SSL Pinning 绕过全攻略

本篇目标：当 Hook "不灵" 的时候，你能系统地排查出原因。前六篇给了你完整的武器库（Java Hook、Native Hook、主动调用、内存操作），但在实战中你会频繁遇到各种问题——类找不到、Hook 了但没输出、App 崩溃、日志被淹没……这些问题不是偶尔碰运气能解决的，你需要一套可重复的诊断方法论。本篇就是这个方法论。

Frida学习笔记（七）：调用栈、日志与 Hook 排错

本篇目标：系统掌握 Frida 在 Native 层的全部核心 API。第05篇讲完了 Java 层的工具箱，本篇进入 Native 层。Native 层的 Frida API 围绕三个核心概念展开：NativePointer（一切数据的基础载体）、Memory（读、写、搜索、分配内存）、Interceptor（拦截和替换函数）。掌握了这些，你就拥有了在目标进程中「读任何数据、改任何数据、截获任何函数」的完整能力。

Frida学习笔记（六）：Native 层 API 全解

本篇目标：系统掌握 Frida 提供的全部 Java 层 API。第三、四篇教会了你用 Java.use + implementation 做被动拦截（别人调用时你看一眼），但 Frida 的能力远不止于此——你可以主动调用 App 的任意方法、创建 Java 对象、注册全新的 Java 类、在多个 ClassLoader 之间切换、处理 Java 与 JavaScript 之间的类型转换。这些能力组合起来，才构成了完整的"在别人的进程里执行你的代码"的工具箱。

Frida学习笔记（五）：Java 层 API 全解

很多人以为挂个代理、改个 User-Agent 就能瞒天过海，结果请求刚发出去就被 403。原因很简单：你用的 requests/ aiohttp默认发出的 TLS ClientHello 和 HTTP2 SETTINGS 帧，在风控系统眼里就像把"我是机器人"写在脑门上。
这一篇拆开讲四件事：TLS 指纹（JA3/JA4）、HTTP2 指纹（Akamai）、IP 信誉体系、代理检测逻辑。代码给的都是有明确依赖、能直接跑的，不整花活。

网络指纹篇：TLS指纹、HTTP2指纹、IP信誉与代理检测

掌握 Java Hook 的「全套武器」。第03篇教会了你 Hook 普通方法——这只是起点。实际逆向中你会不断遇到新需求：想看一个对象是怎么创建的（构造函数 Hook）、想 Hook 一个回调接口的实现（内部类/匿名类）、想直接读取或修改某个运行中对象的状态（字段操作 + Java.choose）、想在一片被混淆成 a.b.c 的代码中定位目标（枚举与搜索）。

Frida学习笔记（四）：Hook 进阶 · 构造、内部类、字段、对象搜索

本篇目标：从零编写你的第一个 Frida Hook 脚本。不只是学会「怎么写」，更要理解每一行代码背后发生了什么——这样当 Hook 不生效、App 崩溃、或者遇到混淆代码时，你才有能力独立排查。

Frida学习笔记（三）：第一个 Hook · Java 方法拦截

本篇目标：搭建一个完整、可用的 Frida 工作环境。不只是走一遍安装流程，而是理解每一步的原因、每个报错的根源，让你以后遇到问题能自主排查。

Frida学习笔记（二）：环境搭建一条龙

本篇目标：不只是知道 Frida「能做什么」，而是真正理解它「怎么做到的」。理解了底层原理，你在后续实战中遇到的各种奇怪问题（闪退、Hook 无效、检测被绕不过去）才有思路去排查。

Frida学习笔记（一）：Frida 入门 · 原理与架构

在现代Web爬虫开发中，如何优雅地处理HTTP请求、实现高并发、管理代理池、处理Token认证，一直是开发者面临的核心挑战。
今天为大家带来一个生产级的异步HTTP请求装饰器实现——它将复杂的请求逻辑封装成简洁的装饰器模式，不用重复写重试、代理、超时代码，让爬虫开发变得高效又优雅，新手也能快速上手！

爬虫HTTP请求不用愁？揭秘爬虫框架的异步请求装饰器模块

作为一名爬虫工程师，最头疼的莫过于和各类反爬虫系统斗智斗勇。这次我撞上了SafeLine WAF（Web应用防火墙）——每次请求都返回468状态码，页面死死卡在“正在验证您的浏览器...”，寸步难行。

炸裂！我用AI逆向了SafeLine WAF反爬系统，全程无手写一行代码

写爬虫时，你是不是也经常遇到这些问题？
• 每次都要写INSERT INTO、UPDATE，烦不烦？
• 网络波动导致批量插入失败，几十条数据瞬间丢失？
• 断点续采时重复数据覆盖了之前保存的字段？
• 既要存详情页，又要存列表页，还要存关联实体，代码越写越乱？
今天分享一个基于装饰器的轻量级MySQL存储模块，来自我们正在使用的爬虫框架。它的核心理念是：让数据持久化像写日志一样简单。
你只需要在爬虫函数上加一行@save_into_mysql，剩下的——连接池、事务、去重、失败重试、本地降级……统统交给它。

🚀 一行代码搞定数据存储？揭秘爬虫框架的MySQL存储模块

在数据采集的世界里，效率就是生命。传统的同步爬虫在面对大规模数据采集时往往力不从心，而本文将带你深入了解一个**生产级轻量级异步爬虫框架**的完整设计与实现。

从零开始构建轻量级Python爬虫框架：异步并发实战指南

 Python同步操作MySQL基础类

 Python同步操作redis基础类

在写代码尤其是开发商业项目的时候，一定要有意识的**将相对独立且重复使用的功能封装成函数**，这样不管是自己还是团队的其他成员都可以通过调用函数的方式来使用这些功能，减少工作中那些重复且乏味的劳动。

函数应用实战

Python 中可以使用def关键字来定义函数，和变量一样每个函数也应该有一个漂亮的名字，命名规则跟变量的命名规则是一样的（大家赶紧想想我们之前讲过的变量的命名规则）。在函数名后面的圆括号中可以设置函数的参数，也就是我们刚才说的函数的自变量，而函数执行完成后，我们会通过return关键字来返回函数的执行结果，这就是我们刚才说的函数的因变量。如果函数中没有return语句，那么函数会返回代表空值的None。另外，函数也可以没有自变量（参数），但是函数名后面的圆括号是必须有的。一个函数要做的事情（要执行的代码），是通过代码缩进的方式放到函数定义行之后，跟之前分支和循环结构的代码块类似

函数和模块

迄今为止，我们已经为大家介绍了 Python 中的三种容器型数据类型（列表、元组、集合），但是这些数据类型仍然不足以帮助我们解决所有的问题。例如，我们需要一个变量来保存一个人的多项信息，包括：姓名、年龄、身高、体重、家庭住址、本人手机号、紧急联系人手机号，此时你会发现，我们之前学过的列表、元组和集合类型都不够好使。

常用数据结构之字典

在了解了列表和元组之后，我们再来学习一种容器型的数据类型，它的名字叫集合（set）。说到集合这个词大家一定不会陌生，在数学课本上就有这个概念。如果我们**把一定范围的、确定的、可以区别的事物当作一个整体来看待**，那么这个整体就是集合，集合中的各个事物称为集合的**元素**。通常，集合需要满足以下要求：

常用数据结构之集合

第二次世界大战促使了现代电子计算机的诞生，世界上的第一台通用电子计算机名叫 ENIAC（电子数值积分计算机），诞生于美国的宾夕法尼亚大学，占地167平米，重量约27吨，每秒钟大约能够完成约5000次浮点运算，如下图所示。ENIAC 诞生之后被应用于导弹弹道的计算，而数值计算也是现代电子计算机最为重要的一项功能。

常用数据结构之字符串

前面的两篇文章，我们为大家讲解了 Python 中的列表，它是一种容器型的数据类型，通过列表类型的变量，我们可以保存多个数据并通过循环实现对数据的批量操作。当然，Python 中还有其他容器型的数据类型，接下来我们就为大家讲解另一种容器型的数据类型，它的名字叫元组（tuple）。

常用数据结构之元组

在开始本节课的内容之前，我们先给大家一个编程任务，将一颗色子掷 6000 次，统计每种点数出现的次数。这个任务对大家来说应该是非常简单的，我们可以用 1 到 6 均匀分布的随机数来模拟掷色子，然后用 6 个变量分别记录每个点数出现的次数，相信通过前面的学习，大家都能比较顺利的写出下面的代码。

常用数据结构之列表

通过前面两节课的学习，大家对 Python 中的分支结构和循环结构已经有了初步的认知。**分支结构和循环结构是构造程序逻辑的基础**，它们的重要性不言而喻，但是对于初学者来说这也是比较困难的部分。很多人对分支结构和循环结构的语法是能够理解的，但是遇到实际问题的时候又无法下手；**看懂别人的代码很容易，但是要自己写出类似的代码却又很难**。如果你也有同样的问题和困惑，千万不要沮丧，这只是因为你的编程之旅才刚刚开始，**你的练习量还没有达到让你可以随心所欲写出代码的程度**，只要加强编程练习，通过量的积累来产生质的变化，这个问题迟早都会解决的。

分支和循环结构实战

本章简要回顾我们到现在为止学到的 JavaScript 特性，并特别注意了一些细节。

JavaScript 特性

创建函数还有另外一种非常简单的语法，并且这种方法通常比函数表达式更好。
它被称为“箭头函数”，因为它看起来像这样：

箭头函数，基础知识

在 JavaScript 中，函数是一个值，所以我们可以把它当成值对待。上面代码显示了一段字符串值，即函数的源码。
的确，在某种意义上说一个函数是一个特殊值，我们可以像 sayHi() 这样调用它。
但它依然是一个值，所以我们可以像使用其他类型的值一样使用它。

函数表达式

我们经常需要在脚本的许多地方执行很相似的操作。
例如，当访问者登录、注销或者在其他地方时，我们需要显示一条好看的信息。
函数是程序的主要“构建模块”。函数使该段代码可以被调用很多次，而不需要写重复的代码。
我们已经看到了内建函数的示例，如 alert(message)、prompt(message, default) 和 confirm(question)。但我们也可以创建自己的函数。

函数

switch 语句可以替代多个 if 判断。
switch 语句为多分支选择的情况提供了一个更具描述性的方式。

"switch" 语句

我们经常需要重复执行一些操作。
例如，我们需要将列表中的商品逐个输出，或者运行相同的代码将数字 1 到 10 逐个输出。
循环 是一种重复运行同一代码的方法。

循环：while 和 for

空值合并运算符（nullish coalescing operator）的写法为两个问号 ??。
由于它对待 null 和 undefined 的方式类似，所以在本文中我们将使用一个特殊的术语对其进行表示。为简洁起见，当一个值既不是 null 也不是 undefined 时，我们将其称为“已定义的（defined）”。

空值合并运算符 '??'

JavaScript 中有四个逻辑运算符：||（或），&&（与），!（非），??（空值合并运算符）。本文我们先介绍前三个，在下一篇文章中再详细介绍 ?? 运算符。
虽然它们被称为“逻辑”运算符，但这些运算符却可以被应用于任意类型的值，而不仅仅是布尔值。它们的结果也同样可以是任意类型。

逻辑运算符

有时我们需要根据不同条件执行不同的操作。
我们可以使用 if 语句和条件运算符 ?（也称为“问号”运算符）来实现。

条件分支：if 和 '?'

在本文中，我们将进一步了解不同类型的比较，JavaScript 是如何进行比较的，包括一些重要的特殊性。在文末给出了一些秘诀，帮助你避免 “JavaScript 陷阱”相关的问题。

值的比较

我们从学校里了解到过很多运算符，比如说加号 +、乘号 *、减号 - 等。
在本章中，我们将从简单的运算符开始，然后着重介绍 JavaScript 特有的方面，这些是在学校中学习的数学运算所没有涵盖的。

基础运算符，数学运算

大多数情况下，运算符和函数会自动将赋予它们的值转换为正确的类型。
比如，alert 会自动将任何值都转换为字符串以进行显示。算术运算符会将值转换为数字。在某些情况下，我们需要将值显式地转换为我们期望的类型。

JavaScript类型转换

由于我们将使用浏览器作为我们的演示环境，让我们看几个与用户交互的函数：alert，prompt 和confirm。

交互：alert、prompt 和 confirm

JavaScript 中的值都具有特定的类型。例如，字符串或数字。
在 JavaScript 中有 8 种基本的数据类型（译注：7 种原始类型和 1 种引用类型）。在这里，我们将对它们进行大体的介绍，在下一章中，我们将详细讨论它们。

JavaScript数据类型

变量 是数据的“命名存储”。我们可以使用变量来保存商品、访客和其他信息。

JavaScript变量

我们将要学习的第一个内容就是构建代码块。

代码结构语句

本教程的这一部分内容是关于 JavaScript 语言本身的。

Hello, world!

程序员接触时间最长的就是代码编辑器。
代码编辑器主要分两种：IDE（集成开发环境）和轻量编辑器。很多人喜欢这两种各选一个。

代码编辑器

这本书是一个 教程。它旨在帮助你由浅入深掌握 JavaScript 这门语言。但是，当你已经熟悉了这门语言的基础知识，你就会需要其他资料。

Javascript手册与规范

JavaScript 最初被创建的目的是“使网页更生动”。
这种编程语言写出来的程序被称为 脚本。它们可以被直接写在网页的 HTML 中，在页面加载的时候自动执行。
脚本被以纯文本的形式提供和执行。它们不需要特殊的准备或编译即可运行。

JavaScript 简介

Android 逆向开发是指对已发布的 Android 应用进行分析和破解。

安卓逆向-安卓开发基础

Python-循环结构

迄今为止，我们写的 Python 程序都是一条一条语句按顺序向下执行的，这种代码结构叫做顺序结构。然而仅有顺序结构并不能解决所有的问题，比如我们设计一个游戏，游戏第一关的过关条件是玩家获得 1000 分，那么在第一关完成后，我们要根据玩家得到的分数来决定是进入第二关，还是告诉玩家“Game Over”（游戏结束）。在这种场景下，我们的代码就会产生两个分支，而且只有一个会被执行。类似的场景还有很多，我们将这种结构称之为“分支结构”或“选择结构”。

Python-分支结构

Python 语言支持很多种运算符，下面的表格按照运算符的优先级从高到低，对 Python 中的运算符进行了罗列。有了变量和运算符，我们就可以构造各种各样的表达式来解决实际问题。在计算机科学中，**表达式是计算机程序中的句法实体，它由一个或多个常量、变量、函数和运算符组合而成，编程语言可以对其进行解释和计算以得到另一个值**。不理解这句话没有关系，但是一定要知道，不管使用什么样的编程语言，构造表达式都是非常重要的。

Python语言中的运算符

在开始系统的学习 Python 编程之前，我们先来科普一些计算机的基础知识。计算机的硬件系统通常由五大部件构成，包括：**运算器**、**控制器**、**存储器**、**输入设备**和**输出设备**。其中，运算器和控制器放在一起就是我们常说的**中央处理器**（CPU），它的功能是执行各种运算和控制指令。刚才我们提到过，程序是指令的集合，写程序就是将一系列的指令按照某种方式组织到一起，然后通过这些指令去控制计算机做我们想让它做的事情。存储器可以分为**内部存储器**和**外部存储器**，前者就是我们常说的内存，它是中央处理器可以直接寻址的存储空间，程序在执行的过程中，对应的数据和指令需要加载到内存中。输入设备和输出设备经常被统称为 I/O 设备，键盘、鼠标、麦克风、摄像头是典型的输入设备，而显示器、打印机、扬声器等则是典型的输出设备。目前，我们使用的计算机基本大多是遵循“冯·诺依曼体系结构”的计算机，这种计算机有两个关键点：一是**将存储器与中央处理器分开**；二是**将数据以二进制方式编码**。

Python语言中的变量

Python是由荷兰人吉多·范罗苏姆（Guido von Rossum）发明的一种编程语言，是目前世界上最受欢迎和拥有最多用户的编程语言。Python 强调代码的可读性和语法的简洁性，相较于 C、C++、Java 这些同样影响深远的编程语言，Python 让使用者能够用更少的代码表达自己的意图。

初识Python

为大家讲解几种可以编写和运行 Python 代码的工具，大家可以根据自己的需求来选择合适的工具。当然，对于初学者，我个人比较推荐使用 PyCharm，因为它不需要太多的配置也非常的强大，对新手还是很友好的。如果你也听说过或者喜欢 PyCharm，可以直接跳过下面对其他工具的介绍，直接快进到讲解 PyCharm 的地方。

第一个Python程序

关于异步IO这个概念，可能有些伙伴不是非常明白，那就先来看看异步IO是怎么回事儿。为了大家能够更形象得理解这个概念，我们拿放羊来打个比方：

彻底明白Python的异步执行

本文需要输入密码才可访问，密码: 123456

加锁文章 - 密码123456

大模型基础【完整版】

5秒盾及绕过

一本会让你笑着与情绪和解治愈之书

人人都会情绪失控

如果你连 10 分钟都坐不住，这篇不是来骂你的,而是来和你一起学习一下：普通人到底怎么做到连续专注 3 小时

连 10 分钟都坐不住？

Base64是一种基于64个可打印字符表示二进制数据的编码方法，核心原理是将3字节（24位）的二进制数据分割为4组6位数据（2⁶=64），每组映射到一个ASCII可打印字符。标准Base64字符集为A-Z、a-z、0-9、+、/，填充字符为=。

Base64系列编码

哈希算法 是一种将任意长度的数据压缩到某一固定长度的数据摘要的算法，得到的结果称为 哈希值 或 散列值。

白话哈希（Hash）算法

AES（Advanced Encryption Standard，高级加密标准）是美国国家标准与技术研究院（NIST）于2001年发布的对称加密算法标准，用于取代已经不够安全的DES算法。经过全球密码学家的公开评审，比利时密码学家Joan Daemen和Vincent Rijmen设计的Rijndael算法最终胜出，成为AES标准。



深入理解AES加密

公钥和私钥的概念之所以难以理解，是因为它打破了我们对钥匙的常识认知——通常一把钥匙既能锁门也能开门。但非对称加密的精妙之处正在于此：将锁和钥匙的功能分离，创造了全新的安全范式。



一文读懂公钥、私钥(建议收藏)

RSA是以其发明者Ron Rivest、Adi Shamir和Leonard Adleman姓氏首字母命名的公钥加密算法，于1977年提出，1978年正式发表。RSA是第一个既能用于数据加密也能用于数字签名的算法，其安全性基于大整数分解的困难性——将两个大质数的乘积分解回原来的质数在计算上是不可行的。



深入理解RSA加密

在爬虫数据采集过程中，加密是开发者面临的主要技术挑战之一。本文系统梳理了11类常见加密算法与技术，为每种技术提供了识别特征、场景分析、解决策略和标准操作流程。

24th

交流频道

加入我们的社群讨论分享