PE文件格式详细解析(三)
3.PE文件的结构
3.3 节区表
节区表位于PE文件NT头之后,也是PE头的最后一个部分。节区表记录了PE文件中所有节区的相关属性,节区表由一系列的IMAGE_SECTION_HEADER结构排列而成,每个结构用来描述一个节,结构的排列顺序和它们描述的节在文件中的排列顺序是一致的。全部有效结构的最后以一个空的IMAGE_SECTION_HEADER结构作为结束,所以节表中IMAGE_SECTION_HEADER结构数量等于节的数量加一。IMAGE_SECTION_HEADER结构体大小0x28字节,为该结构体的内容如下:
#define IMAGE_SIZEOF_SHORT_NAME 8
typedef struct _IMAGE_SECTION_HEADER {BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; //节表名称union {DWORD PhysicalAddress; DWORD VirtualSize; //节区虚拟内存大小} Misc;DWORD VirtualAddress; //虚拟内存地址(RVA)DWORD SizeOfRawData; //节区的物理大小DWORD PointerToRawData; //节区的物理偏移DWORD PointerToRelocations; //在OBJ文件中使用,重定位的偏移DWORD PointerToLinenumbers; //行号表的偏移(供调试使用地)WORD NumberOfRelocations; //在OBJ文件中使用,重定位项数目WORD NumberOfLinenumbers; //行号表中行号的数目DWORD Characteristics; //节区的属性
} IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;
接下来介绍每个具体的成员变量:
-
Name
该数据为BYTE的数组,数组长度为8,大小为8个字节。该数据标识此节区表的名称,节区的名称和含义主要有以下几种:
节区名称 描述 .text 默认的代码区块,其内容为指令代码 .data 默认的读/写数据区块 .rdata 默认的只读数据区块 .idata 存放导入表信息 .edata 存放导出表信息 .rsrc 资源,包含模块的全部资源 .bss 存放未初始化数据 .crt 用于支持C++运行时(CRT)添加的数据 .tls 线程本地存储区 .reloc 可执行文件的基址重定位 该PE文件的该节区表的Name为.text
-
Misc
该数据为共用体,数据大小为4字节,一般为VirtualSize标识节区在虚拟内存中的大小,是该节在没有进行SectionAlignment对齐前的实际大小。
该PE文件的.text节区的VirtualSize为0x0B65字节。
-
VirtualAddress
该数据的大小为4字节,标识该节区被装载到虚拟内存中时的偏移地址(RVA),该地址已按照SectionAlignment大小对齐。
该PE文件的.text节区的起始虚拟内存地址为0x1000。
-
SizeOfRawData
该数据的大小为4字节,标识该节区在磁盘中所占物理大小,该值已按照FileAlignment大小对齐。
该PE文件的.text节区的物理大小为0x0C00。
-
PointerToRawData
该数据的大小为4字节,标识该节区在磁盘上的PE文件中的偏移量。
该PE文件的.text节区从0x0400字节处开始。
-
PointerToRelocations
该数据的大小为4字节,标识OBJ文件中,本区块重定位信息的偏移值,指向一个IMAGE_RELOCATION结构的数组。在exe文件中一般没用。
该PE文件的.text节区的重定向值为0。
-
PointerToLinenumbers
该数据的大小为4字节,标识行号表在文件中的偏移,主要用于调试相关,并不重要。
该PE文件的.text节区的行号表偏移为0。
-
NumberOfRelocations
该数据的大小为2字节,标识OBJ文件中重定位表中重定位数目。
该PE文件的.text节区的重定位数目为0。
-
NumberOfLinenumbers
该数据的大小为2字节,标识行号表中的行号数目,用于调试相关不重要。
该PE文件的.text节区的行号表行数为0。
-
Characteristics
该数据的大小为4字节,标识节区的相关属性,按位指出该节区的属性,若某一位为1则该节区具有该位代表的属性。节区的具体属性值如下所示,仅列出有含义的位属性:
//位数从低到高 #define IMAGE_SCN_SCALE_INDEX 0x00000001 //第1位 Tls index is scaled #define IMAGE_SCN_CNT_CODE 0x00000020 //第6位 Section contains code. #define IMAGE_SCN_CNT_INITIALIZED_DATA 0x00000040 //第7位 Section contains initialized data. #define IMAGE_SCN_CNT_UNINITIALIZED_DATA 0x00000080 //第8位 Section contains uninitialized data. #define IMAGE_SCN_LNK_INFO 0x00000200 //第10位 Section contains comments or some other type of information. #define IMAGE_SCN_LNK_REMOVE 0x00000800 //第12位 Section contents will not become part of image. #define IMAGE_SCN_LNK_COMDAT 0x00001000 //第13位 Section contents comdat. #define IMAGE_SCN_NO_DEFER_SPEC_EXC 0x00004000 //第15位 Reset speculative exceptions handling bits in the TLB entries for this section. #define IMAGE_SCN_GPREL 0x00008000 //第16位 Section content can be accessed relative to GP #define IMAGE_SCN_LNK_NRELOC_OVFL 0x01000000 //第25位 Section contains extended relocations. #define IMAGE_SCN_MEM_DISCARDABLE 0x02000000 //第26位 Section can be discarded. #define IMAGE_SCN_MEM_NOT_CACHED 0x04000000 //第27位 Section is not cachable. #define IMAGE_SCN_MEM_NOT_PAGED 0x08000000 //第28位 Section is not pageable. #define IMAGE_SCN_MEM_SHARED 0x10000000 //第29位 Section is shareable. #define IMAGE_SCN_MEM_EXECUTE 0x20000000 //第30位 Section is executable. #define IMAGE_SCN_MEM_READ 0x40000000 //第31位 Section is readable. #define IMAGE_SCN_MEM_WRITE 0x80000000 //第32位 Section is writeable.
该PE文件的.text节区的属性值为0x60000020,即第6位,第30位,和第31位为1,标识.text节区是可读,可执行,包含代码的节区。
3.4 节区
上面在介绍完了PE头所有的数据结构,本小节将介绍PE体中与节区相关的数据结构。
在上述的介绍中,NT header中的可选头部中存在着一个由IMAGE_DATA_DIRECTORY结构组成的数组,该数组的每个变量都标识着PE节区中一个重要的数据区域。因此,下面将介绍部分重要的数据区域。
3.4.1 Import Directory
程序在运行的过程中往往需要调用某些库中的函数,Windows 操作系统下的 PE 文件一般通过 2 种方法来获取调用函数的地址:
-
隐式链接
隐式链接是最常见的方法。程序的IAT(Import Address Table,导入地址表)中保存了所需的API信息,程序PE装载器在加载PE文件到内存时,还会加载相关的DLL到内存中,并根据 IAT 表中的信息,将 IAT 表中的地址替换为对应API的虚拟地址;在运行过程中的进程则是通过IAT 表中保存的API地址来实现对应API的调用。
-
显式链接
与隐式链接中由操作系统完成DLL加载和API地址的获取不同,显式链接需要程序在运行过程中手动加载DLL和获取API地址,这其中最常见的方法是通过LoadLibrary来加载DLL,使用GetProcAddress来获取API的地址。
如何找到IAT表,并获取相关函数地址则是与Import Directory(导入表)相关。
在上述的NT header中的可选头部的DataDirectory数组中有四个元素和导入表相关的数据域分别为:
-
IMAGE_DIRECTORY_ENTRY_IMPORT
该元素指向区域为所说的导入表,当PE文件加载到内存中时,PE装载器会根据这个表中的内容加载DLL,并将相应函数的地址填写到导入地址表中。
-
IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT
绑定导入表:第一种导入表导入地址的填写是在PE加载时完成,如果一个PE文件导入的DLL或者函数多那么加载起来就会略显的慢一些,所以出现了绑定导入,在加载以前就修正了导入表,这样就会快一些。
-
IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT
延迟导入表,一个PE文件也许提供了很多功能,也导入了很多其他DLL,但是并非每次加载都会用到它提供的所有功能,也不一定会用到它需要导入的所有DLL,因此延迟导入就出现了,只有在一个PE文件真正用到需要的DLL,这个DLL才会被加载,甚至于只有真正使用某个导入函数,这个函数地址才会被修正。
-
IMAGE_DIRECTORY_ENTRY_IAT
导入地址表,前面的三个表其实是导入函数的描述,真正的函数地址是被填充在导入地址表中的
导入表是由IMAGE_IMPORT_DESCRIPTOR结构构成的数组,其中每个元素都包含了一个DLL的相关信息,该结构的具体内容如下:
typedef struct _IMAGE_IMPORT_DESCRIPTOR {union {DWORD Characteristics; // 0 for terminating null import descriptorDWORD OriginalFirstThunk; // RVA to original unbound IAT (PIMAGE_THUNK_DATA)} DUMMYUNIONNAME;DWORD TimeDateStamp; // 0 if not bound,// -1 if bound, and real date\time stamp// in IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT (new BIND)// O.W. date/time stamp of DLL bound to (Old BIND)DWORD ForwarderChain; // -1 if no forwardersDWORD Name;DWORD FirstThunk; // RVA to IAT (if bound this IAT has actual addresses)
} IMAGE_IMPORT_DESCRIPTOR;
在上一节中我们计算了导入表的具体raw地址为0x1308,其大小为0x50字节。IMAGE_IMPORT_DESCRIPTOR结构大小为0x14字节,并且该数组以一个空的结构为结尾,说明该PE文件的导入表中包含了三个DLL的导入信息。
下面将详细介绍每个具体的成员变量:
-
DUMMYUNIONNAME
该数据大小为4字节,是Characteristics和OriginalFirstThunk的联合体。当该数据值为0时为Characteristics,标志着这时导入表的最后一个元素,全部为0。当该数据不为0时为OriginalFirstThunk,该值为**INT(Import Name Table)**的RVA地址,该表存放了这个DLL导出函数的相关信息。
可以看到第一个元素的此数据为0x239c,转换得到INT表的raw地址为0x139c,下面会具体介绍INT表的相关结构。
-
TimeDateStamp
该数据大小为4字节,当该时间戳为0时,标识加载前的INT表和IAT表完全相同。当该数据不为0时(-1),标识INT表和IAT表不同,IAT表中存放的为该DLL函数的绝对地址。真正的时间戳存放在绑定导入表中。
-
ForwarderChain
该数据大小为4字节,此字段一般可以忽略
-
Name
该数据大小为4字节,该数据为导入的DLL名称的RVA地址。
上图可以看到第一个DLL的名称的地址为0x2724,转换为raw地址为0x1724,在WinHex中查看:
第一个导入的DLL名称为MSVCP100.dll
-
FirstThunk
该数据大小为4字节,该数据为IAT表的RVA地址。
可以看到第一个DLL的IAT地址为0x2044,转换为raw地址为0x1044。
上面讲述了IMAGE_IMPORT_DESCRIPTOR数据结构,每个结构都指向了一个DLL。接下来讲解结构中OriginalFirstThunk指向的INT表和FirstThunk指向的IAT表。
IAT表和INT表都是由IMAGE_THUNK_DATA32数据结构组成的数组,该结构的具体内容如下:
typedef struct _IMAGE_THUNK_DATA32 {union {DWORD ForwarderString; // PBYTE DWORD Function; // PDWORDDWORD Ordinal;DWORD AddressOfData; // PIMAGE_IMPORT_BY_NAME} u1;
} IMAGE_THUNK_DATA32;
该结构为四个数据的共用体,其大小为4字节,通过Ordinal判断该共用体的具体内容,当该4字节的最高为0时,则该结构体表示的为AddressOfData,其值为指向IMAGE_IMPORT_BY_NAME结构数组的RVA值,该数组包含导入函数的相关信息,该结构的具体内容如下。
typedef struct _IMAGE_IMPORT_BY_NAME {WORD Hint;BYTE Name[1];
} IMAGE_IMPORT_BY_NAME, *PIMAGE_IMPORT_BY_NAME;
-
Hint
该数据大小为2字节,如果不为0则为此函数在DLL的导出表中的索引。
-
Name
该数据标识导入函数的名称,虽然结构中只有一个字节,但该名称是以/0为结尾的,其实际长度要多于一字节。
例如上面第一个DLL的OriginalFirstThunk指向的INT地址为0x239c,转换为raw地址为0x139c。查看该INT表的第一元素值为0x26DE,第二个元素的值为0x269E;第一个DLL的FirstThunk指向的IAT地址为0x2044,转换为raw地址为0x1044。查看该IAT表的第一元素值为0x26DE,第二元素值为0x269E,发现IAT和INT表中国的元素指向的值一致,即IAT表和INT表都指向同一个由IMAGE_IMPORT_BY_NAME结构组成的函数表。通过遍历INT表则可找出该DLL中导入的所有函数名称。
通过遍历INT表则可找出该DLL中导入的所有函数名称,例如里一个函数的IMAGE_IMPORT_BY_NAME结构地址为0x26DE,其raw值为0x16DE,查看
该函数IMAGE_IMPORT_BY_NAME结构体中索引值为0x036B,其名称为?endl@std@@YAAAV?basicostream@DU?basic_ostream@DU?basicostream@DU?char_traits@D@std@@@1@AAV21@@Z。
可以看到在PE文件加载到内存前,每个DLL的INT表和IAT表指向的都是同一个导入函数的数组。但当PE文件装载后,PE装载器会根据INT表将IAT表填充每个函数实际VA地址,也就是IMAGE_THUNK_DATA32结构中的Function,这时使用IAT表中的Function指向的地址,即可调用相应的函数。
3.4.2 Export Directory
导出表与导入表正好相反,该表能够让不同的应用程序可以调用该库文件中提供的函数。对于此结构的演示就采用上述PE文件导入的第一个DLL,MSVCP100.dll。
使用WinHex打开该DLL,并从NT头中的可选头的DataDirectory数组中读取索引为0的元素,该元素指向DLL导出表的RVA为0x03EDB0,其大小为0x01EFC5,导出表的raw为0x03E1B0。
由于一个DLL只有本DLL的导出函数因此其只有一个导入表,不像导入表有多个DLL导入函数信息。
导入表由一个IMAGE_EXPORT_DIRECTORY结构组成,该结构的具体内容如下:
typedef struct _IMAGE_EXPORT_DIRECTORY {DWORD Characteristics;DWORD TimeDateStamp;WORD MajorVersion;WORD MinorVersion;DWORD Name;DWORD Base;DWORD NumberOfFunctions;DWORD NumberOfNames;DWORD AddressOfFunctions; // RVA from base of imageDWORD AddressOfNames; // RVA from base of imageDWORD AddressOfNameOrdinals; // RVA from base of image
} IMAGE_EXPORT_DIRECTORY, *PIMAGE_EXPORT_DIRECTORY;
下面将根据MSVCP100.dll导出表实例,具体解析每个成员变量:
从上述计算的raw地址找到导出表。
-
Characteristics
该数据大小为4字节,该数据没什么含义总是为0。
-
TimeDateStamp
该数据大小为4字节,标识该导出表生成的时间戳。
该DLL导出表的时间戳为0x4DF2B87A,使用PE tools转换为标准时间为
-
MajorVersion和MinorVersion
这个两个数据的大小都为2字节,标识主/副版本,始终为0。
-
Name
该数据大小4字节,标识该导出模块的真实名称的RVA地址。
该DLL的name为0x042F50,其raw地址为0x042350,查看名称为MSVCP100.dll
-
Base
该数据大小为4字节,标识着导出函数序号值的基数,一般都是1,序号从1开始。
-
NumberOfFunctions
该数据大小为4字节,标识着导出函数的数量。
该DLL导出函数的数量为0x068C个。
-
NumberOfNames
该数据大小为4字节,标识着以名称导出的函数数量。
该DLL以名称导出函数的数量为0x068C个。
-
AddressOfFunctions
该数据大小为4字节,标识着导出函数地址数组的RVA地址,该数组为DWORD结构数组,其元素数量为上面的NumberOfFunctions,每个元素代表该函数地址的RVA值。
该DLL的导出函数地址表的RVA为0x03EDD8,raw地址为0x03E1D8,其大小为0x1A30。
该DLL导出函数序号为1的函数地址为0x016573。
-
AddressOfNames
该数据大小为4字节,标识着导出函数名称数组的RVA地址,该数组为DWORD结构数组,其元素数量为上面的NumberOfNames,每个元素为该导出函数名称的RVA地址。
该DLL的导出函数地址表的RVA为0x040808,raw地址为0x03FC08,其大小为0x1A30。
该函数名称表的第一个元素的RVA值为0x042F5D,其RAW值为0x04235D,查看
该函数的名称为??0?$_Yarn@D@std@@QAE@ABV01@@Z。
-
AddressOfNameOrdinals
该数据大小为4字节,标识着导出函数序号数组的RVA地址,该数组为WORD结构数组,其元素数为NumberOfNames,每个元素代表着该导出函数在AddressOfFunctions的函数序号(从0开始,加上基数从1开始)。
该DLL的导出函数地址表的RVA为0x042238,raw地址为0x041638,其大小为0x0D18。
到此导入表和导出表的相关内容都已介绍完毕,使用一个小例子结合二者。第一个PE文件中导入表中从MSVCP100.dll导入的第一个函数的索引值为0x036B,其名称为?endl@std@@YAAAV?basicostream@DU?basic_ostream@DU?basicostream@DU?char_traits@D@std@@@1@AAV21@@Z。这次在MSVCP100.dll的导出表中查看该函数,导出表的AddressOfNames起始raw地址为0x03FC08,加上该函数的索引0x036B乘4,则该函数的名称的raw地址为0x0409B4,查看该函数名称的RVA为0x051F92,其RAW地址为0x051392。
查看该函数名称,和上述的函数名称一致。通过该索引值也能找到相应的函数地址(RVA)。
本文章所有用的文件和相关工具都在以下链接中获取:
链接:https://pan.baidu.com/s/1vet49RBNPScmp_AQpnCqnw
提取码:48u8
如若内容造成侵权/违法违规/事实不符,请联系编程学习网邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
相关文章
- 21好习惯第一期第13天
一、指针的概念 1.1、变量和地址 先写一段简单的代码: void main(){ int x 10, int y 20; } 这段代码非常简单,就是两个变量的声明,分别赋值了 10、20。我们把内存当做一个酒店,而每个房间就是一块内存。那么“int x 10;”和“…...
2024/3/4 14:58:33 - python去掉字符串中的空格
去掉字符串中的单的方法就是使用replace()方法 语法:str.replace(old, new[, max]) a"helo this word" aa.replace(" ","") print(a)运行结果:...
2024/3/4 14:58:31 - 文件下载-java
工具类 public class FileDownloadUtil {public void downloadLocal(HttpServletResponse response) throws FileNotFoundException, UnsupportedEncodingException {// 下载本地文件//String fileName "图片.gif".toString(); // 文件的默认保存名// String fileN…...
2024/3/6 10:48:00 - eclipse安装阿里编码规约扫描插件
1、首先打开eclipse软件,点击工具栏上的Help,选择Install New Software…进行安装新的插件 2、进入插件安装界面,点击Add,弹出插件地址填写界面,输入软件Name:p3c,Location:https://…...
2024/3/6 10:47:59 - TCP 单向通信
1.创建服务端 package com.yqq.app2;import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.net.ServerSocket; import java.net.Socket;/*** Author yqq* Date 2021/11/04 22:29* Version…...
2024/3/6 10:47:58 - NTP同步时间失败。Linux作为客户端,Windows作为NTP时钟源服务端。
使用windows作NTP时钟源,NTP同步时间失败 【关 键 词】:NTP,时钟源,windows时钟源,同步时间失败 【故障类型】:操作维护->其他 【适用版本】:Linux 【问题描述】:windows做时钟…...
2024/3/6 10:47:57 - JAVA-String类
>String类的理解和创建对象 1) String 对象用于保存字符串,也就是一组字符序列 2)字符串常量对象是用双引号括起的字符序列。例如:"你好"、"12.97"、"boy"等 3)字符串的字符使用Unicode字符编码,一个字符(不区分字母…...
2024/3/6 10:47:57 - 用python实现监听微信撤回消息
import itchat from itchat.content import * import os import time import xml.dom.minidom temp d:/itchat / 撤回的消息 if not os.path.exists(temp):os.mkdir(temp)itchat.auto_login(True) dict {} itchat.msg_register([TEXT, PICTURE, FRIENDS, CARD, MAP, …...
2024/3/6 10:47:55 - java中用类名调用方法是面向对象吗?
在学习类名调用方法的时候,我们知道要想不创建对象直接用类名来调用方法必须要在被调用的方法前用static关键字修饰。 这里的“类名调用静态方法”是面向对象吗?我们都知道,面向对象是基于面向过程的编程思想,其具体的做法就是遇…...
2024/3/6 10:47:54 - git报错
git中报错: error: The following untracked working tree files would be overwritten by merge: 解决方案: git clean -d -fx 作用:删除没有git add 的文件...
2024/3/6 10:47:54 - git使用vimdiff模式比对代码
今天看到同事用git diff看代码差异。。一整屏的凌乱的红绿色。。马上给他安利了vimdiff模式比对代码,效率高多了 配置也非常简单,三个命令。 第一个 git config --global diff.tool vimdiff 意思就是用vimdiff模式比对代码 这样每次要输入git difft…...
2024/3/6 10:47:52 - 理 解 N F T
前言 最近NFT炒的火热,我也临危受命,去整理相关NFT资料给部门同事做培训,刚刚开始也是一脸懵,无从下手,加上我也想从技术方面说一下实现nft的大概步骤,所以,本文目的是从怎么理解NFT着手。 什…...
2024/3/6 10:47:51 - DBN深信度网络
DBN深信度网络 1、以RBM(限制玻尔兹曼机)训练第1~n-1层的网络权重。 2、在第n层以线性感知机,随机初始化权重。并与之前隐层一起,转变为已训练起始参数的BP神经网络。 3、运用BP算法调整整个网络权重。...
2024/3/6 10:47:50 - “21天好习惯” 第一期-13
求解俗话三天打鱼两天晒网,n天后晒网还是打鱼 #include <stdio.h> main() { int a; a>0 && a<1000; scanf("%d",&a); if (a%5<3 && a%5>0) printf("Fishing in day %d",a); …...
2024/3/6 10:47:50 - vue2和vue3的自定义指令
vue2自定义指令 Vue.directive(指令名称,{// 指令挂载到dom会自动触发inserted(el){// el指的就是真实的dom元素} }) vue3自定义指令 vue3用的不是vue.了,而用的是app,是由 createApp 方法执行之后得到的实例,用它身上的 direc…...
2024/3/6 10:47:50 - 在JavaScript中每5秒调用一个函数
setInterval(function (){ alert("Hello"); }, 3000);...
2024/3/13 9:06:13 - 初识深度信念网络DBN
第一次接触深度信念网络DBN,结合看到的博客内容简单谈谈理解,如果有哪些地方不太准确,欢迎各位大神批评指正。【概述】周志华老师所著的《机器学习》5.6节对DBN的描述可以用简单一句话来概括:DBN由多层受限Boltzmann机(RBM)堆叠而成,各层RBM预训练完成后,利用一层BP对整…...
2024/3/6 10:47:47 - 零基础入门Typescript—函数
函数 约定输入,约定输出: 这里给x,y以及其输出都约定为numbe类型 function add(x: number, y: number): number {return x y }可选参数: 在参数后面加?,后接可选参数,这里的z即为可选参数 function add(x: number, y: number…...
2024/3/6 10:47:47 - Codeforces Round #753 (Div. 3) a-d
Codeforces Round #753 A. Linear KeyboardB. Odd GrasshopperC. Minimum ExtractionD. Blue-Red PermutationE. Robot on the Board 1A. Linear Keyboard 题目 题意 先给定26个字母的排列顺序 再给一个字符串s 字符串s的代价为s中相邻两个字母在26个字母排列顺序的距离 求s的…...
2024/3/4 14:58:39 - GDAL使用PROJ坐标转换相关问题的总结
文章目录1. 概述2. 详论2.1. 数据2.2. PROJ库2.3. 参考1. 概述 GDAL是使用PROJ进行坐标转换的,但是很容易出现转换不了的问题,这里总结一二,以供参考。 2. 详论 总的来说,要保证两个大致的方向不要出错。 2.1. 数据 PROJ库本…...
2024/3/4 14:58:37
最新文章
- 经典永不过时 Wordpress模板主题
经得住时间考验的模板,才是经典模板,带得来客户的网站,才叫NB网站。 https://www.jianzhanpress.com/?p2484...
2024/3/29 19:46:07 - 梯度消失和梯度爆炸的一些处理方法
在这里是记录一下梯度消失或梯度爆炸的一些处理技巧。全当学习总结了如有错误还请留言,在此感激不尽。 权重和梯度的更新公式如下: w w − η ⋅ ∇ w w w - \eta \cdot \nabla w ww−η⋅∇w 个人通俗的理解梯度消失就是网络模型在反向求导的时候出…...
2024/3/20 10:50:27 - 网络七层模型之数据链路层:理解网络通信的架构(二)
🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》 、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…...
2024/3/29 18:43:58 - aspect-ratio宽高比
<div class"wrapper"><div class"item">grid-tamplate-columns:设置容器每列的宽度(项目的宽度)grid-template-rows:设置容器每行的宽度(项目的高度)grid-row-gap:设置每行之间的行间距grid-column-gap&…...
2024/3/29 14:49:41 - 【计算机视觉】三、图像处理——实验:图像去模糊和去噪、提取边缘特征
文章目录 0. 实验环境1. 理论基础1.1 滤波器(卷积核)1.2 PyTorch:卷积操作 2. 图像处理2.1 图像读取2.2 查看通道2.3 图像处理 3. 图像去模糊4. 图像去噪4.1 添加随机噪点4.2 图像去噪 0. 实验环境 本实验使用了PyTorch深度学习框架,相关操作…...
2024/3/28 21:21:42 - 【外汇早评】美通胀数据走低,美元调整
原标题:【外汇早评】美通胀数据走低,美元调整昨日美国方面公布了新一期的核心PCE物价指数数据,同比增长1.6%,低于前值和预期值的1.7%,距离美联储的通胀目标2%继续走低,通胀压力较低,且此前美国一季度GDP初值中的消费部分下滑明显,因此市场对美联储后续更可能降息的政策…...
2024/3/29 18:08:39 - 【原油贵金属周评】原油多头拥挤,价格调整
原标题:【原油贵金属周评】原油多头拥挤,价格调整本周国际劳动节,我们喜迎四天假期,但是整个金融市场确实流动性充沛,大事频发,各个商品波动剧烈。美国方面,在本周四凌晨公布5月份的利率决议和新闻发布会,维持联邦基金利率在2.25%-2.50%不变,符合市场预期。同时美联储…...
2024/3/29 18:08:34 - 【外汇周评】靓丽非农不及疲软通胀影响
原标题:【外汇周评】靓丽非农不及疲软通胀影响在刚结束的周五,美国方面公布了新一期的非农就业数据,大幅好于前值和预期,新增就业重新回到20万以上。具体数据: 美国4月非农就业人口变动 26.3万人,预期 19万人,前值 19.6万人。 美国4月失业率 3.6%,预期 3.8%,前值 3…...
2024/3/29 2:45:46 - 【原油贵金属早评】库存继续增加,油价收跌
原标题:【原油贵金属早评】库存继续增加,油价收跌周三清晨公布美国当周API原油库存数据,上周原油库存增加281万桶至4.692亿桶,增幅超过预期的74.4万桶。且有消息人士称,沙特阿美据悉将于6月向亚洲炼油厂额外出售更多原油,印度炼油商预计将每日获得至多20万桶的额外原油供…...
2024/3/29 16:26:39 - 【外汇早评】日本央行会议纪要不改日元强势
原标题:【外汇早评】日本央行会议纪要不改日元强势近两日日元大幅走强与近期市场风险情绪上升,避险资金回流日元有关,也与前一段时间的美日贸易谈判给日本缓冲期,日本方面对汇率问题也避免继续贬值有关。虽然今日早间日本央行公布的利率会议纪要仍然是支持宽松政策,但这符…...
2024/3/29 5:19:52 - 【原油贵金属早评】欧佩克稳定市场,填补伊朗问题的影响
原标题:【原油贵金属早评】欧佩克稳定市场,填补伊朗问题的影响近日伊朗局势升温,导致市场担忧影响原油供给,油价试图反弹。此时OPEC表态稳定市场。据消息人士透露,沙特6月石油出口料将低于700万桶/日,沙特已经收到石油消费国提出的6月份扩大出口的“适度要求”,沙特将满…...
2024/3/29 18:08:00 - 【外汇早评】美欲与伊朗重谈协议
原标题:【外汇早评】美欲与伊朗重谈协议美国对伊朗的制裁遭到伊朗的抗议,昨日伊朗方面提出将部分退出伊核协议。而此行为又遭到欧洲方面对伊朗的谴责和警告,伊朗外长昨日回应称,欧洲国家履行它们的义务,伊核协议就能保证存续。据传闻伊朗的导弹已经对准了以色列和美国的航…...
2024/3/29 11:11:56 - 【原油贵金属早评】波动率飙升,市场情绪动荡
原标题:【原油贵金属早评】波动率飙升,市场情绪动荡因中美贸易谈判不安情绪影响,金融市场各资产品种出现明显的波动。随着美国与中方开启第十一轮谈判之际,美国按照既定计划向中国2000亿商品征收25%的关税,市场情绪有所平复,已经开始接受这一事实。虽然波动率-恐慌指数VI…...
2024/3/29 1:13:26 - 【原油贵金属周评】伊朗局势升温,黄金多头跃跃欲试
原标题:【原油贵金属周评】伊朗局势升温,黄金多头跃跃欲试美国和伊朗的局势继续升温,市场风险情绪上升,避险黄金有向上突破阻力的迹象。原油方面稍显平稳,近期美国和OPEC加大供给及市场需求回落的影响,伊朗局势并未推升油价走强。近期中美贸易谈判摩擦再度升级,美国对中…...
2024/3/29 8:28:16 - 【原油贵金属早评】市场情绪继续恶化,黄金上破
原标题:【原油贵金属早评】市场情绪继续恶化,黄金上破周初中国针对于美国加征关税的进行的反制措施引发市场情绪的大幅波动,人民币汇率出现大幅的贬值动能,金融市场受到非常明显的冲击。尤其是波动率起来之后,对于股市的表现尤其不安。隔夜美国股市出现明显的下行走势,这…...
2024/3/29 7:41:19 - 【外汇早评】美伊僵持,风险情绪继续升温
原标题:【外汇早评】美伊僵持,风险情绪继续升温昨日沙特两艘油轮再次发生爆炸事件,导致波斯湾局势进一步恶化,市场担忧美伊可能会出现摩擦生火,避险品种获得支撑,黄金和日元大幅走强。美指受中美贸易问题影响而在低位震荡。继5月12日,四艘商船在阿联酋领海附近的阿曼湾、…...
2024/3/29 18:07:15 - 【原油贵金属早评】贸易冲突导致需求低迷,油价弱势
原标题:【原油贵金属早评】贸易冲突导致需求低迷,油价弱势近日虽然伊朗局势升温,中东地区几起油船被袭击事件影响,但油价并未走高,而是出于调整结构中。由于市场预期局势失控的可能性较低,而中美贸易问题导致的全球经济衰退风险更大,需求会持续低迷,因此油价调整压力较…...
2024/3/29 9:57:23 - 氧生福地 玩美北湖(上)——为时光守候两千年
原标题:氧生福地 玩美北湖(上)——为时光守候两千年一次说走就走的旅行,只有一张高铁票的距离~ 所以,湖南郴州,我来了~ 从广州南站出发,一个半小时就到达郴州西站了。在动车上,同时改票的南风兄和我居然被分到了一个车厢,所以一路非常愉快地聊了过来。 挺好,最起…...
2024/3/29 0:49:46 - 氧生福地 玩美北湖(中)——永春梯田里的美与鲜
原标题:氧生福地 玩美北湖(中)——永春梯田里的美与鲜一觉醒来,因为大家太爱“美”照,在柳毅山庄去寻找龙女而错过了早餐时间。近十点,向导坏坏还是带着饥肠辘辘的我们去吃郴州最富有盛名的“鱼头粉”。说这是“十二分推荐”,到郴州必吃的美食之一。 哇塞!那个味美香甜…...
2024/3/29 18:06:57 - 氧生福地 玩美北湖(下)——奔跑吧骚年!
原标题:氧生福地 玩美北湖(下)——奔跑吧骚年!让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 啊……啊……啊 两…...
2024/3/29 17:27:19 - 扒开伪装医用面膜,翻六倍价格宰客,小姐姐注意了!
原标题:扒开伪装医用面膜,翻六倍价格宰客,小姐姐注意了!扒开伪装医用面膜,翻六倍价格宰客!当行业里的某一品项火爆了,就会有很多商家蹭热度,装逼忽悠,最近火爆朋友圈的医用面膜,被沾上了污点,到底怎么回事呢? “比普通面膜安全、效果好!痘痘、痘印、敏感肌都能用…...
2024/3/29 18:06:36 - 「发现」铁皮石斛仙草之神奇功效用于医用面膜
原标题:「发现」铁皮石斛仙草之神奇功效用于医用面膜丽彦妆铁皮石斛医用面膜|石斛多糖无菌修护补水贴19大优势: 1、铁皮石斛:自唐宋以来,一直被列为皇室贡品,铁皮石斛生于海拔1600米的悬崖峭壁之上,繁殖力差,产量极低,所以古代仅供皇室、贵族享用 2、铁皮石斛自古民间…...
2024/3/29 18:06:22 - 丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者
原标题:丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者【公司简介】 广州华彬企业隶属香港华彬集团有限公司,专注美业21年,其旗下品牌: 「圣茵美」私密荷尔蒙抗衰,产后修复 「圣仪轩」私密荷尔蒙抗衰,产后修复 「花茵莳」私密荷尔蒙抗衰,产后修复 「丽彦妆」专注医学护…...
2024/3/28 18:26:34 - 广州械字号面膜生产厂家OEM/ODM4项须知!
原标题:广州械字号面膜生产厂家OEM/ODM4项须知!广州械字号面膜生产厂家OEM/ODM流程及注意事项解读: 械字号医用面膜,其实在我国并没有严格的定义,通常我们说的医美面膜指的应该是一种「医用敷料」,也就是说,医用面膜其实算作「医疗器械」的一种,又称「医用冷敷贴」。 …...
2024/3/29 18:06:01 - 械字号医用眼膜缓解用眼过度到底有无作用?
原标题:械字号医用眼膜缓解用眼过度到底有无作用?医用眼膜/械字号眼膜/医用冷敷眼贴 凝胶层为亲水高分子材料,含70%以上的水分。体表皮肤温度传导到本产品的凝胶层,热量被凝胶内水分子吸收,通过水分的蒸发带走大量的热量,可迅速地降低体表皮肤局部温度,减轻局部皮肤的灼…...
2024/3/28 20:09:10 - 配置失败还原请勿关闭计算机,电脑开机屏幕上面显示,配置失败还原更改 请勿关闭计算机 开不了机 这个问题怎么办...
解析如下:1、长按电脑电源键直至关机,然后再按一次电源健重启电脑,按F8健进入安全模式2、安全模式下进入Windows系统桌面后,按住“winR”打开运行窗口,输入“services.msc”打开服务设置3、在服务界面,选中…...
2022/11/19 21:17:18 - 错误使用 reshape要执行 RESHAPE,请勿更改元素数目。
%读入6幅图像(每一幅图像的大小是564*564) f1 imread(WashingtonDC_Band1_564.tif); subplot(3,2,1),imshow(f1); f2 imread(WashingtonDC_Band2_564.tif); subplot(3,2,2),imshow(f2); f3 imread(WashingtonDC_Band3_564.tif); subplot(3,2,3),imsho…...
2022/11/19 21:17:16 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机...
win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”问题的解决方法在win7系统关机时如果有升级系统的或者其他需要会直接进入一个 等待界面,在等待界面中我们需要等待操作结束才能关机,虽然这比较麻烦,但是对系统进行配置和升级…...
2022/11/19 21:17:15 - 台式电脑显示配置100%请勿关闭计算机,“准备配置windows 请勿关闭计算机”的解决方法...
有不少用户在重装Win7系统或更新系统后会遇到“准备配置windows,请勿关闭计算机”的提示,要过很久才能进入系统,有的用户甚至几个小时也无法进入,下面就教大家这个问题的解决方法。第一种方法:我们首先在左下角的“开始…...
2022/11/19 21:17:14 - win7 正在配置 请勿关闭计算机,怎么办Win7开机显示正在配置Windows Update请勿关机...
置信有很多用户都跟小编一样遇到过这样的问题,电脑时发现开机屏幕显现“正在配置Windows Update,请勿关机”(如下图所示),而且还需求等大约5分钟才干进入系统。这是怎样回事呢?一切都是正常操作的,为什么开时机呈现“正…...
2022/11/19 21:17:13 - 准备配置windows 请勿关闭计算机 蓝屏,Win7开机总是出现提示“配置Windows请勿关机”...
Win7系统开机启动时总是出现“配置Windows请勿关机”的提示,没过几秒后电脑自动重启,每次开机都这样无法进入系统,此时碰到这种现象的用户就可以使用以下5种方法解决问题。方法一:开机按下F8,在出现的Windows高级启动选…...
2022/11/19 21:17:12 - 准备windows请勿关闭计算机要多久,windows10系统提示正在准备windows请勿关闭计算机怎么办...
有不少windows10系统用户反映说碰到这样一个情况,就是电脑提示正在准备windows请勿关闭计算机,碰到这样的问题该怎么解决呢,现在小编就给大家分享一下windows10系统提示正在准备windows请勿关闭计算机的具体第一种方法:1、2、依次…...
2022/11/19 21:17:11 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”的解决方法...
今天和大家分享一下win7系统重装了Win7旗舰版系统后,每次关机的时候桌面上都会显示一个“配置Windows Update的界面,提示请勿关闭计算机”,每次停留好几分钟才能正常关机,导致什么情况引起的呢?出现配置Windows Update…...
2022/11/19 21:17:10 - 电脑桌面一直是清理请关闭计算机,windows7一直卡在清理 请勿关闭计算机-win7清理请勿关机,win7配置更新35%不动...
只能是等着,别无他法。说是卡着如果你看硬盘灯应该在读写。如果从 Win 10 无法正常回滚,只能是考虑备份数据后重装系统了。解决来方案一:管理员运行cmd:net stop WuAuServcd %windir%ren SoftwareDistribution SDoldnet start WuA…...
2022/11/19 21:17:09 - 计算机配置更新不起,电脑提示“配置Windows Update请勿关闭计算机”怎么办?
原标题:电脑提示“配置Windows Update请勿关闭计算机”怎么办?win7系统中在开机与关闭的时候总是显示“配置windows update请勿关闭计算机”相信有不少朋友都曾遇到过一次两次还能忍但经常遇到就叫人感到心烦了遇到这种问题怎么办呢?一般的方…...
2022/11/19 21:17:08 - 计算机正在配置无法关机,关机提示 windows7 正在配置windows 请勿关闭计算机 ,然后等了一晚上也没有关掉。现在电脑无法正常关机...
关机提示 windows7 正在配置windows 请勿关闭计算机 ,然后等了一晚上也没有关掉。现在电脑无法正常关机以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!关机提示 windows7 正在配…...
2022/11/19 21:17:05 - 钉钉提示请勿通过开发者调试模式_钉钉请勿通过开发者调试模式是真的吗好不好用...
钉钉请勿通过开发者调试模式是真的吗好不好用 更新时间:2020-04-20 22:24:19 浏览次数:729次 区域: 南阳 > 卧龙 列举网提醒您:为保障您的权益,请不要提前支付任何费用! 虚拟位置外设器!!轨迹模拟&虚拟位置外设神器 专业用于:钉钉,外勤365,红圈通,企业微信和…...
2022/11/19 21:17:05 - 配置失败还原请勿关闭计算机怎么办,win7系统出现“配置windows update失败 还原更改 请勿关闭计算机”,长时间没反应,无法进入系统的解决方案...
前几天班里有位学生电脑(windows 7系统)出问题了,具体表现是开机时一直停留在“配置windows update失败 还原更改 请勿关闭计算机”这个界面,长时间没反应,无法进入系统。这个问题原来帮其他同学也解决过,网上搜了不少资料&#x…...
2022/11/19 21:17:04 - 一个电脑无法关闭计算机你应该怎么办,电脑显示“清理请勿关闭计算机”怎么办?...
本文为你提供了3个有效解决电脑显示“清理请勿关闭计算机”问题的方法,并在最后教给你1种保护系统安全的好方法,一起来看看!电脑出现“清理请勿关闭计算机”在Windows 7(SP1)和Windows Server 2008 R2 SP1中,添加了1个新功能在“磁…...
2022/11/19 21:17:03 - 请勿关闭计算机还原更改要多久,电脑显示:配置windows更新失败,正在还原更改,请勿关闭计算机怎么办...
许多用户在长期不使用电脑的时候,开启电脑发现电脑显示:配置windows更新失败,正在还原更改,请勿关闭计算机。。.这要怎么办呢?下面小编就带着大家一起看看吧!如果能够正常进入系统,建议您暂时移…...
2022/11/19 21:17:02 - 还原更改请勿关闭计算机 要多久,配置windows update失败 还原更改 请勿关闭计算机,电脑开机后一直显示以...
配置windows update失败 还原更改 请勿关闭计算机,电脑开机后一直显示以以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!配置windows update失败 还原更改 请勿关闭计算机&#x…...
2022/11/19 21:17:01 - 电脑配置中请勿关闭计算机怎么办,准备配置windows请勿关闭计算机一直显示怎么办【图解】...
不知道大家有没有遇到过这样的一个问题,就是我们的win7系统在关机的时候,总是喜欢显示“准备配置windows,请勿关机”这样的一个页面,没有什么大碍,但是如果一直等着的话就要两个小时甚至更久都关不了机,非常…...
2022/11/19 21:17:00 - 正在准备配置请勿关闭计算机,正在准备配置windows请勿关闭计算机时间长了解决教程...
当电脑出现正在准备配置windows请勿关闭计算机时,一般是您正对windows进行升级,但是这个要是长时间没有反应,我们不能再傻等下去了。可能是电脑出了别的问题了,来看看教程的说法。正在准备配置windows请勿关闭计算机时间长了方法一…...
2022/11/19 21:16:59 - 配置失败还原请勿关闭计算机,配置Windows Update失败,还原更改请勿关闭计算机...
我们使用电脑的过程中有时会遇到这种情况,当我们打开电脑之后,发现一直停留在一个界面:“配置Windows Update失败,还原更改请勿关闭计算机”,等了许久还是无法进入系统。如果我们遇到此类问题应该如何解决呢࿰…...
2022/11/19 21:16:58 - 如何在iPhone上关闭“请勿打扰”
Apple’s “Do Not Disturb While Driving” is a potentially lifesaving iPhone feature, but it doesn’t always turn on automatically at the appropriate time. For example, you might be a passenger in a moving car, but your iPhone may think you’re the one dri…...
2022/11/19 21:16:57