Nmap源码分析(脚本引擎)
Nmap提供了强大的脚本引擎(NSE),以支持通过Lua编程来扩展Nmap的功能。目前脚本库已经包含300多个常用的Lua脚本,辅助完成Nmap的主机发现、端口扫描、服务侦测、操作系统侦测四个基本功能,并补充了其他扫描能力:如执行HTTP服务详细的探测、暴力破解简单密码、检查常见的漏洞信息等等。如果用户需要对特定的应用做更深入的探究,可以按照NSE脚本格式编写Lua脚本来增强Nmap的扫描能力。
1 简单引入
1.1 实现原理
NSE(Nmap Scripting Engine)是Nmap最为强大、最为灵活的功能之一。
NSE主要分为两大部分:内嵌Lua解释器与NSE library。
解释器:Nmap采用嵌入的Lua解释器来支持Lua脚本语言。Lua语言小巧简单而且扩展灵活,能够很好地与Nmap自身的C/C++语言融合。
NSE library:为Lua脚本与Nmap提供了连接,负责完成基本初始化及提供脚本调度、并发执行、IO框架及异常处理,并且提供了默认的实用的脚本程序。
1.2 脚本分类
NSE中提供的Lua脚本分为不同的类别(Category),目前的类别如下:
- auth 负责处理鉴权证书(绕开鉴权)的脚本
- broadcast 在局域网内探查更多服务开启状况,如dhcp/dns/sqlserver等服务。
- brute 提供暴力破解方式,针对常见的应用如http/snmp等
- default 这是使用-sC或-A选项扫描时候默认的脚本,提供基本脚本扫描能力
- discovery 对网络进行更多的信息,如SMB枚举、SNMP查询等
- dos 用于进行拒绝服务攻击(denial of service)
- exploit 利用已知的漏洞入侵系统
- external 利用第三方的数据库或资源,例如进行whois解析
- fuzzer 模糊测试的脚本,发送异常的包到目标机,探测出潜在漏洞
- intrusive 入侵性的脚本,此类脚本可能引发对方的IDS/IPS的记录或屏蔽
- malware 探测目标机是否感染了病毒、开启了后门等信息
- safe 此类与intrusive相反,属于安全性脚本
- version 负责增强服务与版本扫描(Version Detection)功能的脚本。
- vuln 负责检查目标机是否有常见的漏洞(Vulnerability),如是否有MS08_067。
1.3 命令行选项
Nmap提供的命令行参数如下:
-sC: 等价于--script=default,使用默认类别的脚本进行扫描。--script=<Lua scripts>: <Lua scripts>使用某个或某类脚本进行扫描,支持通配符描述--script-args=<n1=v1,[n2=v2,...]>: 为脚本提供默认参数--script-args-file=filename: 使用文件来为脚本提供参数--script-trace: 显示脚本执行过程中发送与接收的数据--script-updatedb: 更新脚本数据库--script-help=<Lua scripts>: 显示脚本的帮助信息,其中<Lua scripts>部分可以逗号分隔的文件或脚本类别。
2 实现框架
2.1 文件组织
Nmap脚本引擎所需要的的文件:
- nse_main.cc/nse_main.h/nse_main.lua,这是核心流程文件,负责脚本的初始化与调度执行。
- nmap/nse_*文件,nmap源码目录下以nse开头的文件,负责为NSE提供调用库,例如提供dnet、nsock、ssl、pcrelib、fs、bit等操作的库函数。
- liblua目录,提供Lua语言默认的源码C语言文件(提供Lua库函数与解释器相关代码)
- nselib目录,Nmap实现的NSE库文件,以Lua语言形式提供基本的库函数
- scripts目录,Nmap内置的实用脚本,即对具体扫描任务相关的操作脚本。Nmap目前支持300多个脚本(14个类别)。
2.2 代码流程
2.2.1代码流程图
2.2.2流程解析
初始化流程
在命令行参数中指定脚本(--script/-sC)或指定-A选项或指定-sV选项,都会触发Nmap启动脚本引擎。其中-A选项表示aggressive scan,会调用default类别的脚本扫描;而-sV选项表示应用与版本侦测,会调用Version类别的脚本,辅助侦测服务详细信息。
在Nmap.cc的nmap_main()函数中,若判断到需要启动脚本引擎,那么调用open_nse()函数进行NSE环境的准备。在open_nse()中主要创建luaState(管理Lua解释器的执行的全局变量),然后调用init_main()进行详细的初始化过程。
进入init_main()函数,首先加载Lua标准库与Nmap的扩展库,随后准备参数环境,然后加载并执行nse_main.lua文件。
nse_main.lua脚本为后续的脚本执行准备Lua环境,加载用户选择的需要调用的脚本(例如,用户--script discovery,那么会将该类别中所有的脚本加载进来),返回一个main()函数对象给init_main(),该main()是否后续脚本扫描需要的主函数,被保存在Lua的环境的注册表中。
在nse_main.lua中,定义两个核心的类,Script和Thread,Script用于管理NSE脚本,当新的脚本被加载时,调用Script.new创建脚本对象,该对象被保存下来在后续的扫描过程中使用;Thread用于管理脚本的执行,该类中也包含对脚本健全性的检查(sanity check,如是否包含Action函数)。在脚本执行时,如果脚本之间存在依赖关系,那么会将基础的无依赖的脚本统一执行完毕,再执行依赖性的脚本。
脚本扫描流程
执行脚本扫描时,从nmap_main()中调用script_scan()函数。
在进入script_scan()后,会标记扫描阶段类型,然后进入到初始化阶段返回的main()函数(来自nse_main.lua脚本中的main)中,在函数中解析具体的扫描类型。
main()函数负责处理三种类型的脚本扫描:预扫描(SCRIPT_PRE_SCAN)、脚本扫描(SCRIPT_SCAN)、后扫描(SCRIPT_POST_SCAN)。预扫描即在Nmap调用的最前面(没有进行主机发现、端口扫描等操作)执行的脚本扫描,通常该类扫描用于准备基本的信息,例如到第三服务器查询相关的DNS信息。而脚本扫描,是使用NSE脚本来扫描目标主机,这是最核心的扫描方式。后扫描,是整个扫描结束后,做一些善后处理的脚本,比如优化整理某些扫描。
在NSE脚本中都会定义触发规则(rule),确定在什么阶段什么条件执行该脚本。NSE共有4中规则,prerule(),如果脚本定义该规则,则在预扫描阶段该脚本会被执行;hostrule(host)该规则在检测到主机在线时候才执行;port(host,port),检测主机某个端口开放时才执行,通常用于侦查特定的服务类型;postrule(),在所有主机都被扫描完毕后执行。
在main()函数中核心操作由run函数负责。而run()函数的本身设计用于执行所有同一级别的脚本(根据依赖关系划分的级别),直到所有线程执行完毕才退出。
run()函数中实现三个队列:执行队列(Running Queue)、等待队列(Waiting Queue)、挂起队列(Pending Queue),并管理三个队列中线程的切换,直到全部队列为空或出错而退出。
3 源码分析
///L_NSE用于保存Lua程序的状态
static lua_State *L_NSE = NULL;///open_nse用于创建Lua状态,准备Lua解释器环境
///调用init_main()完成初始化操作。
void open_nse (void)
{if (L_NSE == NULL) ///全局维护一份Lua状态{/*Set the random seed value on behalf of scripts. Since Lua uses theC rand and srand functions, which have a static seed for the entireprogram, we don't want scripts doing this themselves.*/srand(get_random_uint());///创建Lua状态机,用于管理整个Lua程序的执行if ((L_NSE = luaL_newstate()) == NULL)fatal("%s: failed to open a Lua state!", SCRIPT_ENGINE);lua_atpanic(L_NSE, panic); ///注册发生严重故障的回调函数为panic函数#if 0/* Lua 5.2 */lua_pushcfunction(L_NSE, init_main);lua_pushlightuserdata(L_NSE, &o.chosenScripts);if (lua_pcall(L_NSE, 1, 0, 0))
#else///此处lua_cpcall()以保护模式执行C语言函数init_main()if (lua_cpcall(L_NSE, init_main, &o.chosenScripts))
#endiffatal("%s: failed to initialize the script engine:\n%s\n", SCRIPT_ENGINE, lua_tostring(L_NSE, -1));}
}
///scipt_scan函数具体执行脚本扫描的过程
///设置扫描状态;调用run_main()函数执行具体脚本扫描过程。
void script_scan (std::vector<Target *> &targets, stype scantype)
{///设置全局的扫描状态为此处状态(可能是SCRIPT_PRE_SCAN/SCRIPT_SCAN/SCRIPT_POST_SCAN)o.current_scantype = scantype;///断言L_NSE非空,并清空栈区(C与Lua调用交互过程均会在栈内完成)assert(L_NSE != NULL);lua_settop(L_NSE, 0); /* clear the stack */#if 0/* Lua 5.2 */lua_pushcfunction(L_NSE, run_main);lua_pushlightuserdata(L_NSE, &targets);if (lua_pcall(L_NSE, 1, 0, 0))
#else///此处lua_cpcall()以保护模式执行C语言函数run_main()if (lua_cpcall(L_NSE, run_main, &targets))
#endiferror("%s: Script Engine Scan Aborted.\nAn error was thrown by the ""engine: %s", SCRIPT_ENGINE, lua_tostring(L_NSE, -1));
}void close_nse (void)
{///关闭Lua状态if (L_NSE != NULL){lua_close(L_NSE);L_NSE = NULL;}
}static int init_main (lua_State *L)
{char path[MAXPATHLEN];std::vector<std::string> *rules = (std::vector<std::string> *)lua_touserdata(L, 1);/* Load some basic libraries */luaL_openlibs(L); ///加载Lua自身的库set_nmap_libraries(L); ///加载Nmap扩展的Lua库lua_newtable(L);lua_setfield(L, LUA_REGISTRYINDEX, NSE_CURRENT_HOSTS);/* Load debug.traceback for collecting any error tracebacks */lua_settop(L, 0); /* clear the stack */lua_getglobal(L, "debug");lua_getfield(L, -1, "traceback");lua_replace(L, 1); // debug.traceback stack position 1lua_pushvalue(L, 1);lua_setfield(L, LUA_REGISTRYINDEX, NSE_TRACEBACK); /* save copy *//* Load main Lua code, stack position 2 *////将nse_main.lua文件加载进来,文件被转换为匿名函数(栈索引为2),后续调用lua_pcall()执行它。if (nmap_fetchfile(path, sizeof(path), "nse_main.lua") != 1)luaL_error(L, "could not locate nse_main.lua");if (luaL_loadfile(L, path) != 0)luaL_error(L, "could not load nse_main.lua: %s", lua_tostring(L, -1));/* The first argument to the NSE Main Lua code is the private nse* library table which exposes certain necessary C functions to* the Lua engine.*////加载提供给nse_main.lua调用的C语言函数表(栈索引为3)open_cnse(L); // stack index 3/* The second argument is the script rules, including the* files/directories/categories passed as the userdata to this function.*////将脚本规则作为参数压入栈区(栈索引为4)lua_createtable(L, rules->size(), 0); // stack index 4for (std::vector<std::string>::iterator si = rules->begin();si != rules->end(); si++){lua_pushstring(L, si->c_str());lua_rawseti(L, 4, lua_objlen(L, 4) + 1);}/* Get Lua main function *////调用由nse_main.lua转换后的匿名函数(栈索引2):///传入2个参数(栈索引3/4),输出1个结果(执行完毕后放在栈顶),///错误处理函数对应的栈区索引为1(即debug.traceback)。///功能:在nse_main.lua会加载用户选择的所有的脚本,并初始化Script/Thread类if (lua_pcall(L, 2, 1, 1) != 0) lua_error(L); /* we wanted a traceback *////将执行nse_main.lua返回的结果(nse_main.lua中的main函数对象)放入注册表中,///以便后续的脚本扫描过程直接调用此main函数。lua_setfield(L, LUA_REGISTRYINDEX, NSE_MAIN);return 0;
}static int run_main (lua_State *L)
{std::vector<Target *> *targets = (std::vector<Target*> *)lua_touserdata(L, 1);lua_settop(L, 0); ///清空栈区/* New host group */lua_newtable(L); ///清空当前主机组lua_setfield(L, LUA_REGISTRYINDEX, NSE_CURRENT_HOSTS);///读出error traceback函数lua_getfield(L, LUA_REGISTRYINDEX, NSE_TRACEBACK); /* index 1 *////获取nse_main.lua中的main()函数lua_getfield(L, LUA_REGISTRYINDEX, NSE_MAIN); /* index 2 */assert(lua_isfunction(L, -1)); ///若不是函数,那此处必然有错/* The first and only argument to main is the list of targets.* This has all the target names, 1-N, in a list.*////main (hosts, scantype)///main函数需要两个参数,被扫描的主机组与扫描类型(PRE/SCRIPT/POST)///以下代码将逐次加入等待扫描主机到NSE_CURRENT_HOSTS表中lua_createtable(L, targets->size(), 0); // stack index 3lua_getfield(L, LUA_REGISTRYINDEX, NSE_CURRENT_HOSTS); /* index 4 */for (std::vector<Target *>::iterator ti = targets->begin();ti != targets->end(); ti++){Target *target = (Target *) *ti;const char *TargetName = target->TargetName();const char *targetipstr = target->targetipstr();lua_newtable(L);set_hostinfo(L, target);lua_rawseti(L, 3, lua_objlen(L, 3) + 1);if (TargetName != NULL && strcmp(TargetName, "") != 0)lua_pushstring(L, TargetName);elselua_pushstring(L, targetipstr);lua_pushlightuserdata(L, target);lua_rawset(L, 4); /* add to NSE_CURRENT_HOSTS */}lua_pop(L, 1); /* pop NSE_CURRENT_HOSTS *////设置main()第二个参数,扫描类型/* push script scan type phase */switch (o.current_scantype){case SCRIPT_PRE_SCAN:lua_pushstring(L, NSE_PRE_SCAN);break;case SCRIPT_SCAN:lua_pushstring(L, NSE_SCAN);break;case SCRIPT_POST_SCAN:lua_pushstring(L, NSE_POST_SCAN);break;default:fatal("%s: failed to set the script scan phase.\n", SCRIPT_ENGINE);}///以保护模式运行main()函数,两个参数,0个返回值,错误处理函数在栈区的index1位置if (lua_pcall(L, 2, 0, 1) != 0) lua_error(L); /* we wanted a traceback */return 0;
}
如若内容造成侵权/违法违规/事实不符,请联系编程学习网邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
相关文章
- 三分钟学会PS小清新调色教程-萧蕊冰
今天的PS小教程教你三分钟学会PS小清新调色教程。夏天到了,夏天的阳光很大,拍出的照片都会有一种暖色的感觉,那么我们怎么把一张照片调成日式小清新呢?今天我们就来学一个PS小清新调色教程,让你体验一下日系美少女的感觉~原图和思路分析:色调偏暖黄、偏暗,后期整体色调偏…...
2024/5/9 12:54:58 - 【Python】-帮学弟对象完成了一个简单的Python期末课程设计(银行自动取款机系统)
大家好,我是被白菜拱的猪。 一个热爱学习废寝忘食头悬梁锥刺股,痴迷于girl的潇洒从容淡然coding handsome boy! 前因 嘀嘀嘀嘀,微信几百年没有消息的我,几个嘀嘀打破了下午的宁静 哥啊,发你一个python…ok,包在我身上。就是这么的热心肠。但是哈哈哈哈哈辛苦钱辛苦钱,这给…...
2024/4/25 0:00:36 - 根据阿里巴巴编码规约(泰山版)整理的错误码
根据阿里巴巴编码规约(泰山版)整理的错误码/*** 阿里巴巴Java编码规范,错误码*/ public enum ErrorCodeEnum {SUCCESS("00000", "成功"),USER_ERROR_0001("A0001", "用户端错误"),USER_ERROR_A0100("A0100", "用户注…...
2024/5/9 12:48:20 - JS、JQuery实现随机点名系统(小案例)
parseInt() 函数 parseInt() 函数可解析一个字符串,并返回一个整数。 parseInt(string, radix)parseInt("10"); //返回 10 parseInt("19",10); //返回 19 (10+9) parseInt("11",2); //返回 3 (2+1) parseInt("17",8); //返回 15…...
2024/5/9 14:07:44 - 展望UWB技术
一、什么是UWB? 1技术简介 UWB技术是一种利用纳秒级的非正弦波窄脉冲传输数据的无线载波通信技术。美国联邦通信委员会(FCC)对UWB信号定义如下: 即相对带宽大于20%或绝对带宽不小于500MHz。fH、fL、fC分别表示功率频谱密度的峰值衰减下降10dB时所对应的最大频率、最小频率及…...
2024/4/25 0:00:25 - 高分拿下CKA后,分享超实用心得贴
@[TOC]高分拿下CKA后,分享超实用心得贴 首先问个小问题,都说CKA,你知道它的来龙去脉吗? 前段时间疫情在家,集中自己的富余时间完成了CNCF官方基金会推出的CKA认证考试。 现在呢,和大家分享一下CKA考试的新的体会。 知识普及: CKA(Certified Kubernetes Administrator)…...
2024/4/25 0:00:24 - 推荐10个经典的C++源代码
转载于: https://www.cnblogs.com/dengnf/p/11345919.html 开源世界有许多优秀的开源项目,我选取其中十个最优秀的、最轻量级的C语言的项目,希望可以为C语言开发人员提供参考。 十个最值得阅读学习的C开源项目代码Webbench Tinyhttpd cJSON CMockery Libev Memcached Lua SQL…...
2024/5/3 7:25:26 - 微信小程序路由
wx.switchTab() 跳转到 tabBar 页面,并关闭其他所有非 tabBar 页面{"tabBar": {"list": [{"pagePath": "index","text": "首页"},{"pagePath": "other","text": "其他"…...
2024/4/29 20:48:44 - 深度学习公开数据集汇总
图像分类公开数据集 yann.lecun.com/exdb/mnist/ https://www.cs.toronto.edu/~kriz/cifar.html http://image-net.org/about-overview 目标检测公开数据集 http://host.robots.ox.ac.uk/pascal/VOC/ cocodataset.org/#home 目标跟踪公开数据集 https://www.youtube.com/watch?…...
2024/4/17 23:38:16 - 网页版简单点名系统的实现(HTML5、CSS、JS、jQuery)
网页版点名 实现的步骤: 1.搭建环境 2. 编写HTML和CSS代码把网页效果先写出来 3. 编写JS代码实现逻辑 4. 测试点名系统 搭建环境 创建一个HTML文件,导入JQuery文件,如下图:编写css将想呈现的效果编辑出来: <style type="text/css">body{background-color:…...
2024/4/14 20:52:06 - ASP.NET高级
1、Application 、Cookie和 Session 三种会话有什么不同?Application是用来存取整个网站全局的信息,而Session是用来存取与具体某个访问者关联的信息。Cookie是保存在客户端的,机密信息不能保存在Cookie中,只能放小数据;Session是保存在服务器端的,比较安全,可以放大数据…...
2024/4/14 20:52:05 - 有人说Python不好?不存在的 带你来看下Python未来十年发展怎么样?
以下观点是在基于理性分析后做出的预测!至2027年:Python系列教程,免费获取,遇到bug及时反馈,讨论交流可加扣裙<60 61 15 02 7>自动驾驶已相当成熟,大街上超过30%的汽车是无人驾驶的,很多私家车主在上班期间就把车开启自动驾驶模式,让它自己接单挣外快电动汽车续航可…...
2024/5/3 8:44:15 - [leetcode/lintcode 题解] 微软面试题:骑士拨号器
国际象棋中的骑士可以按下图所示进行移动:这一次,我们将 “骑士” 放在电话拨号盘的任意数字键(如上图所示)上,接下来,骑士将会跳 N-1 步。每一步必须是从一个数字键跳到另一个数字键。 每当它落在一个键上(包括骑士的初始位置),都会拨出键所对应的数字,总共按下 N位…...
2024/4/27 21:24:49 - No.147-HackTheBox-Linux-Lightweight-Walkthrough渗透学习
** HackTheBox-Linux-Lightweight-Walkthrough ** 靶机地址:https://www.hackthebox.eu/home/machines/profile/166 靶机难度:中级(4.7/10) 靶机发布日期:2019年4月27日 靶机描述: Lightweight is a pretty unique and challenging box which showcases the common mista…...
2024/5/6 6:16:54 - 等保2.0│不实施等保要求对企业有什么危害?
01 等保2.0的实施对企业有什么影响? 等级保护是中国信息安全的基本制度,是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统实行安全保护。国家通过制定统一管理规范和技术标准,把信息系统按照重要程度由低到高划分为5个…...
2024/5/3 6:31:19 - 亲测有用!轻松get新技能的四步学习法
全文共1965字,预计学习时长7分钟图源:unsplash置身于滚滚的庞大信息流当中,我们常常会不知所措。新框架和新技术接踵而至,每个人都在声称自己的比其他框架和技术更快、更安全、更高效。作为开发人员,很可能会感到迷茫焦虑,甚至可能患上“冒名顶替综合症”,觉得自己努力学…...
2024/4/30 20:26:34 - 【Android 音视频开发打怪升级:FFmpeg音视频编解码篇】二、Android 引入FFmpeg
【声 明】首先,这一系列文章均基于自己的理解和实践,可能有不对的地方,欢迎大家指正。 其次,这是一个入门系列,涉及的知识也仅限于够用,深入的知识网上也有许许多多的博文供大家学习了。 最后,写文章过程中,会借鉴参考其他人分享的文章,会在文章最后列出,感谢这些作者…...
2024/5/6 8:00:46 - 局域网ftp工具,ftp上传下载工具使用指南,5款好用的局域网ftp工具推荐
第一款:iis7服务器管理软件 iis7远程桌面管理软件,是一款绿色小巧,功能实用的FTP工具软件,其界面简洁,操作方便,它支持FTP批量上传下载,它可以同时连接多台ftp服务器进行文件传输工作,还可以在线解压缩文件,支持文件查找,在线编辑等功能。同时它还能够同时远程操作多…...
2024/4/25 0:00:20 - 打造居家办公文化?Facebook薪酬新政策“毫无人性”
全文共2716字,预计学习时长10分钟图源:unsplash不久前,扎克伯格分享了疫情期间Facebook向远程工作模式过渡的经验和策略。他提倡打造一种体贴员工、为员工负责的居家办公文化,然而他的薪酬新政策中却明显“夹带私货”。据扎克伯格所言,在疫情期间离开旧金山湾区的Facebook…...
2024/4/28 23:56:07 - 好用的wordpress主机无限网站和流量空间
如果您也在2020年开始创建自己的博客网站,并且在此之前没有创建网站的经验,想将网站放到虚拟主机服务商那里,可以试试HostPapa这个加拿大全方位服务虚拟主机服务商,可能您要问了,HostPapa虚拟主机建站咋样?HostPapa介绍HostPapa是总部位于加拿大的私有Web托管公司,提供共…...
2024/4/25 0:00:21
最新文章
- Node.js发票ocr识别、发票查验接口
发票,相信大家都不陌生,对于公司来讲,发票主要是公司做账的依据,同时也是缴税的费用凭证;而对于员工来讲,发票主要是用来报销的。对于收到的发票,会计需要统计、核查、录入到企业的财务系统&…...
2024/5/9 14:41:26 - 梯度消失和梯度爆炸的一些处理方法
在这里是记录一下梯度消失或梯度爆炸的一些处理技巧。全当学习总结了如有错误还请留言,在此感激不尽。 权重和梯度的更新公式如下: w w − η ⋅ ∇ w w w - \eta \cdot \nabla w ww−η⋅∇w 个人通俗的理解梯度消失就是网络模型在反向求导的时候出…...
2024/5/7 10:36:02 - 设计模式总结-组合模式
组合设计模式 模式动机模式定义模式结构组合模式实例与解析实例一:水果盘实例二:文件浏览 更复杂的组合总结 模式动机 对于树形结构,当容器对象(如文件夹)的某一个方法被调用时,将遍历整个树形结构&#x…...
2024/4/30 1:13:40 - 北航2023年考研机试题
【问题描述】一共6个手机基站,具有记录手机连接基站的能力,6个手机基站分别为ABCDEF,他们具有自己的覆盖范围且任何两个基站的覆盖范围不想交,基站保存的手机登陆日志包括手机号(11位,用字符串保存…...
2024/5/5 8:38:20 - 第N6周:使用Word2vec实现文本分类
import torch import torch.nn as nn import torchvision from torchvision import transforms,datasets import os,PIL,pathlib,warnings #忽略警告信息 warnings.filterwarnings("ignore") # win10系统 device torch.device("cuda"if torch.cuda.is_ava…...
2024/5/8 16:24:08 - 【外汇早评】美通胀数据走低,美元调整
原标题:【外汇早评】美通胀数据走低,美元调整昨日美国方面公布了新一期的核心PCE物价指数数据,同比增长1.6%,低于前值和预期值的1.7%,距离美联储的通胀目标2%继续走低,通胀压力较低,且此前美国一季度GDP初值中的消费部分下滑明显,因此市场对美联储后续更可能降息的政策…...
2024/5/8 6:01:22 - 【原油贵金属周评】原油多头拥挤,价格调整
原标题:【原油贵金属周评】原油多头拥挤,价格调整本周国际劳动节,我们喜迎四天假期,但是整个金融市场确实流动性充沛,大事频发,各个商品波动剧烈。美国方面,在本周四凌晨公布5月份的利率决议和新闻发布会,维持联邦基金利率在2.25%-2.50%不变,符合市场预期。同时美联储…...
2024/5/7 9:45:25 - 【外汇周评】靓丽非农不及疲软通胀影响
原标题:【外汇周评】靓丽非农不及疲软通胀影响在刚结束的周五,美国方面公布了新一期的非农就业数据,大幅好于前值和预期,新增就业重新回到20万以上。具体数据: 美国4月非农就业人口变动 26.3万人,预期 19万人,前值 19.6万人。 美国4月失业率 3.6%,预期 3.8%,前值 3…...
2024/5/4 23:54:56 - 【原油贵金属早评】库存继续增加,油价收跌
原标题:【原油贵金属早评】库存继续增加,油价收跌周三清晨公布美国当周API原油库存数据,上周原油库存增加281万桶至4.692亿桶,增幅超过预期的74.4万桶。且有消息人士称,沙特阿美据悉将于6月向亚洲炼油厂额外出售更多原油,印度炼油商预计将每日获得至多20万桶的额外原油供…...
2024/5/9 4:20:59 - 【外汇早评】日本央行会议纪要不改日元强势
原标题:【外汇早评】日本央行会议纪要不改日元强势近两日日元大幅走强与近期市场风险情绪上升,避险资金回流日元有关,也与前一段时间的美日贸易谈判给日本缓冲期,日本方面对汇率问题也避免继续贬值有关。虽然今日早间日本央行公布的利率会议纪要仍然是支持宽松政策,但这符…...
2024/5/4 23:54:56 - 【原油贵金属早评】欧佩克稳定市场,填补伊朗问题的影响
原标题:【原油贵金属早评】欧佩克稳定市场,填补伊朗问题的影响近日伊朗局势升温,导致市场担忧影响原油供给,油价试图反弹。此时OPEC表态稳定市场。据消息人士透露,沙特6月石油出口料将低于700万桶/日,沙特已经收到石油消费国提出的6月份扩大出口的“适度要求”,沙特将满…...
2024/5/4 23:55:05 - 【外汇早评】美欲与伊朗重谈协议
原标题:【外汇早评】美欲与伊朗重谈协议美国对伊朗的制裁遭到伊朗的抗议,昨日伊朗方面提出将部分退出伊核协议。而此行为又遭到欧洲方面对伊朗的谴责和警告,伊朗外长昨日回应称,欧洲国家履行它们的义务,伊核协议就能保证存续。据传闻伊朗的导弹已经对准了以色列和美国的航…...
2024/5/4 23:54:56 - 【原油贵金属早评】波动率飙升,市场情绪动荡
原标题:【原油贵金属早评】波动率飙升,市场情绪动荡因中美贸易谈判不安情绪影响,金融市场各资产品种出现明显的波动。随着美国与中方开启第十一轮谈判之际,美国按照既定计划向中国2000亿商品征收25%的关税,市场情绪有所平复,已经开始接受这一事实。虽然波动率-恐慌指数VI…...
2024/5/7 11:36:39 - 【原油贵金属周评】伊朗局势升温,黄金多头跃跃欲试
原标题:【原油贵金属周评】伊朗局势升温,黄金多头跃跃欲试美国和伊朗的局势继续升温,市场风险情绪上升,避险黄金有向上突破阻力的迹象。原油方面稍显平稳,近期美国和OPEC加大供给及市场需求回落的影响,伊朗局势并未推升油价走强。近期中美贸易谈判摩擦再度升级,美国对中…...
2024/5/4 23:54:56 - 【原油贵金属早评】市场情绪继续恶化,黄金上破
原标题:【原油贵金属早评】市场情绪继续恶化,黄金上破周初中国针对于美国加征关税的进行的反制措施引发市场情绪的大幅波动,人民币汇率出现大幅的贬值动能,金融市场受到非常明显的冲击。尤其是波动率起来之后,对于股市的表现尤其不安。隔夜美国股市出现明显的下行走势,这…...
2024/5/6 1:40:42 - 【外汇早评】美伊僵持,风险情绪继续升温
原标题:【外汇早评】美伊僵持,风险情绪继续升温昨日沙特两艘油轮再次发生爆炸事件,导致波斯湾局势进一步恶化,市场担忧美伊可能会出现摩擦生火,避险品种获得支撑,黄金和日元大幅走强。美指受中美贸易问题影响而在低位震荡。继5月12日,四艘商船在阿联酋领海附近的阿曼湾、…...
2024/5/4 23:54:56 - 【原油贵金属早评】贸易冲突导致需求低迷,油价弱势
原标题:【原油贵金属早评】贸易冲突导致需求低迷,油价弱势近日虽然伊朗局势升温,中东地区几起油船被袭击事件影响,但油价并未走高,而是出于调整结构中。由于市场预期局势失控的可能性较低,而中美贸易问题导致的全球经济衰退风险更大,需求会持续低迷,因此油价调整压力较…...
2024/5/8 20:48:49 - 氧生福地 玩美北湖(上)——为时光守候两千年
原标题:氧生福地 玩美北湖(上)——为时光守候两千年一次说走就走的旅行,只有一张高铁票的距离~ 所以,湖南郴州,我来了~ 从广州南站出发,一个半小时就到达郴州西站了。在动车上,同时改票的南风兄和我居然被分到了一个车厢,所以一路非常愉快地聊了过来。 挺好,最起…...
2024/5/7 9:26:26 - 氧生福地 玩美北湖(中)——永春梯田里的美与鲜
原标题:氧生福地 玩美北湖(中)——永春梯田里的美与鲜一觉醒来,因为大家太爱“美”照,在柳毅山庄去寻找龙女而错过了早餐时间。近十点,向导坏坏还是带着饥肠辘辘的我们去吃郴州最富有盛名的“鱼头粉”。说这是“十二分推荐”,到郴州必吃的美食之一。 哇塞!那个味美香甜…...
2024/5/4 23:54:56 - 氧生福地 玩美北湖(下)——奔跑吧骚年!
原标题:氧生福地 玩美北湖(下)——奔跑吧骚年!让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 啊……啊……啊 两…...
2024/5/8 19:33:07 - 扒开伪装医用面膜,翻六倍价格宰客,小姐姐注意了!
原标题:扒开伪装医用面膜,翻六倍价格宰客,小姐姐注意了!扒开伪装医用面膜,翻六倍价格宰客!当行业里的某一品项火爆了,就会有很多商家蹭热度,装逼忽悠,最近火爆朋友圈的医用面膜,被沾上了污点,到底怎么回事呢? “比普通面膜安全、效果好!痘痘、痘印、敏感肌都能用…...
2024/5/5 8:13:33 - 「发现」铁皮石斛仙草之神奇功效用于医用面膜
原标题:「发现」铁皮石斛仙草之神奇功效用于医用面膜丽彦妆铁皮石斛医用面膜|石斛多糖无菌修护补水贴19大优势: 1、铁皮石斛:自唐宋以来,一直被列为皇室贡品,铁皮石斛生于海拔1600米的悬崖峭壁之上,繁殖力差,产量极低,所以古代仅供皇室、贵族享用 2、铁皮石斛自古民间…...
2024/5/8 20:38:49 - 丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者
原标题:丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者【公司简介】 广州华彬企业隶属香港华彬集团有限公司,专注美业21年,其旗下品牌: 「圣茵美」私密荷尔蒙抗衰,产后修复 「圣仪轩」私密荷尔蒙抗衰,产后修复 「花茵莳」私密荷尔蒙抗衰,产后修复 「丽彦妆」专注医学护…...
2024/5/4 23:54:58 - 广州械字号面膜生产厂家OEM/ODM4项须知!
原标题:广州械字号面膜生产厂家OEM/ODM4项须知!广州械字号面膜生产厂家OEM/ODM流程及注意事项解读: 械字号医用面膜,其实在我国并没有严格的定义,通常我们说的医美面膜指的应该是一种「医用敷料」,也就是说,医用面膜其实算作「医疗器械」的一种,又称「医用冷敷贴」。 …...
2024/5/9 7:32:17 - 械字号医用眼膜缓解用眼过度到底有无作用?
原标题:械字号医用眼膜缓解用眼过度到底有无作用?医用眼膜/械字号眼膜/医用冷敷眼贴 凝胶层为亲水高分子材料,含70%以上的水分。体表皮肤温度传导到本产品的凝胶层,热量被凝胶内水分子吸收,通过水分的蒸发带走大量的热量,可迅速地降低体表皮肤局部温度,减轻局部皮肤的灼…...
2024/5/4 23:54:56 - 配置失败还原请勿关闭计算机,电脑开机屏幕上面显示,配置失败还原更改 请勿关闭计算机 开不了机 这个问题怎么办...
解析如下:1、长按电脑电源键直至关机,然后再按一次电源健重启电脑,按F8健进入安全模式2、安全模式下进入Windows系统桌面后,按住“winR”打开运行窗口,输入“services.msc”打开服务设置3、在服务界面,选中…...
2022/11/19 21:17:18 - 错误使用 reshape要执行 RESHAPE,请勿更改元素数目。
%读入6幅图像(每一幅图像的大小是564*564) f1 imread(WashingtonDC_Band1_564.tif); subplot(3,2,1),imshow(f1); f2 imread(WashingtonDC_Band2_564.tif); subplot(3,2,2),imshow(f2); f3 imread(WashingtonDC_Band3_564.tif); subplot(3,2,3),imsho…...
2022/11/19 21:17:16 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机...
win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”问题的解决方法在win7系统关机时如果有升级系统的或者其他需要会直接进入一个 等待界面,在等待界面中我们需要等待操作结束才能关机,虽然这比较麻烦,但是对系统进行配置和升级…...
2022/11/19 21:17:15 - 台式电脑显示配置100%请勿关闭计算机,“准备配置windows 请勿关闭计算机”的解决方法...
有不少用户在重装Win7系统或更新系统后会遇到“准备配置windows,请勿关闭计算机”的提示,要过很久才能进入系统,有的用户甚至几个小时也无法进入,下面就教大家这个问题的解决方法。第一种方法:我们首先在左下角的“开始…...
2022/11/19 21:17:14 - win7 正在配置 请勿关闭计算机,怎么办Win7开机显示正在配置Windows Update请勿关机...
置信有很多用户都跟小编一样遇到过这样的问题,电脑时发现开机屏幕显现“正在配置Windows Update,请勿关机”(如下图所示),而且还需求等大约5分钟才干进入系统。这是怎样回事呢?一切都是正常操作的,为什么开时机呈现“正…...
2022/11/19 21:17:13 - 准备配置windows 请勿关闭计算机 蓝屏,Win7开机总是出现提示“配置Windows请勿关机”...
Win7系统开机启动时总是出现“配置Windows请勿关机”的提示,没过几秒后电脑自动重启,每次开机都这样无法进入系统,此时碰到这种现象的用户就可以使用以下5种方法解决问题。方法一:开机按下F8,在出现的Windows高级启动选…...
2022/11/19 21:17:12 - 准备windows请勿关闭计算机要多久,windows10系统提示正在准备windows请勿关闭计算机怎么办...
有不少windows10系统用户反映说碰到这样一个情况,就是电脑提示正在准备windows请勿关闭计算机,碰到这样的问题该怎么解决呢,现在小编就给大家分享一下windows10系统提示正在准备windows请勿关闭计算机的具体第一种方法:1、2、依次…...
2022/11/19 21:17:11 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”的解决方法...
今天和大家分享一下win7系统重装了Win7旗舰版系统后,每次关机的时候桌面上都会显示一个“配置Windows Update的界面,提示请勿关闭计算机”,每次停留好几分钟才能正常关机,导致什么情况引起的呢?出现配置Windows Update…...
2022/11/19 21:17:10 - 电脑桌面一直是清理请关闭计算机,windows7一直卡在清理 请勿关闭计算机-win7清理请勿关机,win7配置更新35%不动...
只能是等着,别无他法。说是卡着如果你看硬盘灯应该在读写。如果从 Win 10 无法正常回滚,只能是考虑备份数据后重装系统了。解决来方案一:管理员运行cmd:net stop WuAuServcd %windir%ren SoftwareDistribution SDoldnet start WuA…...
2022/11/19 21:17:09 - 计算机配置更新不起,电脑提示“配置Windows Update请勿关闭计算机”怎么办?
原标题:电脑提示“配置Windows Update请勿关闭计算机”怎么办?win7系统中在开机与关闭的时候总是显示“配置windows update请勿关闭计算机”相信有不少朋友都曾遇到过一次两次还能忍但经常遇到就叫人感到心烦了遇到这种问题怎么办呢?一般的方…...
2022/11/19 21:17:08 - 计算机正在配置无法关机,关机提示 windows7 正在配置windows 请勿关闭计算机 ,然后等了一晚上也没有关掉。现在电脑无法正常关机...
关机提示 windows7 正在配置windows 请勿关闭计算机 ,然后等了一晚上也没有关掉。现在电脑无法正常关机以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!关机提示 windows7 正在配…...
2022/11/19 21:17:05 - 钉钉提示请勿通过开发者调试模式_钉钉请勿通过开发者调试模式是真的吗好不好用...
钉钉请勿通过开发者调试模式是真的吗好不好用 更新时间:2020-04-20 22:24:19 浏览次数:729次 区域: 南阳 > 卧龙 列举网提醒您:为保障您的权益,请不要提前支付任何费用! 虚拟位置外设器!!轨迹模拟&虚拟位置外设神器 专业用于:钉钉,外勤365,红圈通,企业微信和…...
2022/11/19 21:17:05 - 配置失败还原请勿关闭计算机怎么办,win7系统出现“配置windows update失败 还原更改 请勿关闭计算机”,长时间没反应,无法进入系统的解决方案...
前几天班里有位学生电脑(windows 7系统)出问题了,具体表现是开机时一直停留在“配置windows update失败 还原更改 请勿关闭计算机”这个界面,长时间没反应,无法进入系统。这个问题原来帮其他同学也解决过,网上搜了不少资料&#x…...
2022/11/19 21:17:04 - 一个电脑无法关闭计算机你应该怎么办,电脑显示“清理请勿关闭计算机”怎么办?...
本文为你提供了3个有效解决电脑显示“清理请勿关闭计算机”问题的方法,并在最后教给你1种保护系统安全的好方法,一起来看看!电脑出现“清理请勿关闭计算机”在Windows 7(SP1)和Windows Server 2008 R2 SP1中,添加了1个新功能在“磁…...
2022/11/19 21:17:03 - 请勿关闭计算机还原更改要多久,电脑显示:配置windows更新失败,正在还原更改,请勿关闭计算机怎么办...
许多用户在长期不使用电脑的时候,开启电脑发现电脑显示:配置windows更新失败,正在还原更改,请勿关闭计算机。。.这要怎么办呢?下面小编就带着大家一起看看吧!如果能够正常进入系统,建议您暂时移…...
2022/11/19 21:17:02 - 还原更改请勿关闭计算机 要多久,配置windows update失败 还原更改 请勿关闭计算机,电脑开机后一直显示以...
配置windows update失败 还原更改 请勿关闭计算机,电脑开机后一直显示以以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!配置windows update失败 还原更改 请勿关闭计算机&#x…...
2022/11/19 21:17:01 - 电脑配置中请勿关闭计算机怎么办,准备配置windows请勿关闭计算机一直显示怎么办【图解】...
不知道大家有没有遇到过这样的一个问题,就是我们的win7系统在关机的时候,总是喜欢显示“准备配置windows,请勿关机”这样的一个页面,没有什么大碍,但是如果一直等着的话就要两个小时甚至更久都关不了机,非常…...
2022/11/19 21:17:00 - 正在准备配置请勿关闭计算机,正在准备配置windows请勿关闭计算机时间长了解决教程...
当电脑出现正在准备配置windows请勿关闭计算机时,一般是您正对windows进行升级,但是这个要是长时间没有反应,我们不能再傻等下去了。可能是电脑出了别的问题了,来看看教程的说法。正在准备配置windows请勿关闭计算机时间长了方法一…...
2022/11/19 21:16:59 - 配置失败还原请勿关闭计算机,配置Windows Update失败,还原更改请勿关闭计算机...
我们使用电脑的过程中有时会遇到这种情况,当我们打开电脑之后,发现一直停留在一个界面:“配置Windows Update失败,还原更改请勿关闭计算机”,等了许久还是无法进入系统。如果我们遇到此类问题应该如何解决呢࿰…...
2022/11/19 21:16:58 - 如何在iPhone上关闭“请勿打扰”
Apple’s “Do Not Disturb While Driving” is a potentially lifesaving iPhone feature, but it doesn’t always turn on automatically at the appropriate time. For example, you might be a passenger in a moving car, but your iPhone may think you’re the one dri…...
2022/11/19 21:16:57