标签： hook

发布于

WordPress源码深度解析之：`WordPress`的`deactivation hook`：`register_deactivation_hook()`的底层实现。

各位观众老爷，晚上好！我是你们的老朋友，代码搬运工，今天咱们来聊聊WordPress里一个不太起眼，但又至关重要的家伙——register_deactivation_hook()。 咳咳，先清清嗓子，咱们进入正题。 一、什么是 deactivation hook？ 想象一下，你安装了一个插件，它在你网站上提供了一些超酷的功能，比如自定义文章类型、短代码或者其他的魔法。但是有一天，你决定不再使用这个插件了，你点了“停用”。 这个时候，如果这个插件仅仅是被停用，而没有做任何清理工作，可能会留下一些“烂摊子”，比如数据库里残留的数据，或者是一些不再需要的选项。 deactivation hook 就是用来解决这个问题的。它允许插件在被停用的时候执行一些代码，用来清理这些“烂摊子”，让你的网站保持干净整洁。 二、register_deactivation_hook() 的作用 register_deactivation_hook() 是 WordPress 提供的一个函数，用来注册一个函数，这个函数将在插件被停用的时候执行。 简单来说，就是告诉 WordPress：“嘿，当这个插件要被停用的时 …

继续阅读“WordPress源码深度解析之：`WordPress`的`deactivation hook`：`register_deactivation_hook()`的底层实现。”

发布于

WordPress源码深度解析之：`WordPress`的`activation hook`：`register_activation_hook()`的底层实现。

各位观众老爷们，今天咱们来聊聊WordPress的激活钩子，也就是register_activation_hook()这玩意儿。这东西听起来玄乎，其实就是你在插件被激活的时候，让WordPress帮你执行一些代码的小助手。 1. 啥是激活钩子？为啥要用它？ 想象一下，你写了个WordPress插件，比如一个超炫的图片滑块。当你激活这个插件的时候，你可能需要做一些初始化工作： 创建一些数据库表来存储滑块的数据。 设置一些默认的选项，比如滑块的动画速度。 注册一些自定义的post type，比如“滑块”。 这些操作，总不能让用户手动去执行吧？太low了！这时候，激活钩子就派上用场了。它允许你在插件激活时，自动运行这些初始化代码，让你的插件一激活就能用，用户体验蹭蹭上涨！ 2. register_activation_hook()的基本用法 register_activation_hook()函数的基本语法如下： register_activation_hook( __FILE__, ‘your_activation_function’ ); __FILE__：这是PHP的一个魔术常量，表示 …

继续阅读“WordPress源码深度解析之：`WordPress`的`activation hook`：`register_activation_hook()`的底层实现。”

发布于

字符串加密/解密混淆中，如何在不执行代码的情况下识别加密算法和密钥？探讨其在内存中的运行时解密 Hook 技术。

各位老铁，大家好！今天咱们来聊聊字符串加密/解密这事儿，这可是代码混淆中的重头戏。很多时候，我们拿到一个程序，字符串都被加密得七荤八素，想分析都无从下手。别慌，今天咱们就来扒一扒，如何在不执行代码的情况下识别加密算法和密钥，以及运行时解密 Hook 技术的那些事儿。 一、不执行代码识别加密算法和密钥：静态分析的艺术 首先，我们要明确一点：不执行代码就想完全还原所有加密算法和密钥，这几乎是不可能的。但我们可以通过静态分析，尽可能地逼近真相。 特征码识别法：大海捞针也要捞准 很多加密算法都有一些标志性的常量、运算或者函数调用。我们可以通过搜索这些特征码，来缩小算法的范围。 常见算法特征： 算法 特征 XOR 简单的位异或操作，可能会有循环异或的特征。 AES S盒（Substitution Box）的查找表，固定的轮常量，以及AddRoundKey、SubBytes、ShiftRows、MixColumns等操作。 DES/Triple DES 固定的初始置换表、逆初始置换表、S盒、密钥置换表等。 RC4 状态数组（S盒）的初始化和伪随机数生成算法（PRGA）。 Base64 固定的索引表 …

继续阅读“字符串加密/解密混淆中，如何在不执行代码的情况下识别加密算法和密钥？探讨其在内存中的运行时解密 Hook 技术。”