原文链接：http://wetest.qq.com/lab/view/387.html
APM是一种应用性能监控工具，可以帮助理解系统行为, 用于分析性能问题的工具，以便发生故障的时候，能够快速定位和解决问题, 通过汇聚业务系统各处理环节的实时数据，分析业务系统各事务处理的交易路径和处理时间，实现对应用的全链路性能监测。
本文来安利大家 Obfuscar 这个好用的基于 MIT 协议开源的混淆工具。这是一个非常老牌的混淆工具，从 2014 年就对外分发，如今已有累计 495.5K 的 nuget 下载量。而且此工具也在不断持续迭代更新，完全支持 dotnet 6 版本，对 WPF 和 WinForms 等等的支持也是非常好，支持多个不同混淆方式和等级的配置，支持混淆之后生成符号文件。本文将来告诉大家如何使用此混淆工具，以及此工具能达成的效果和此工具混淆的原理
背景 近期在写日志系统，需要在运行时在函数内注入日志记录，并附带函数信息，这时就想到用Aop注入的方式。 AOP分动态注入和静态注入两种注入的方式。 动态注入方式 利用Remoting的ContextBoundObject或MarshalByRefObject。 动态代理(反射)，很多AOP框架都用这种方式。 MVC的filter，也是反射。 第一种性能太差，必须继承基类等，所以不考虑。 第二种为了记日志，大量动态生成代理类，性能损耗不小，不建议生产环节推荐。 第三种MVC只能进行UI层的拦截，其他层需要实
我们有多种工具可以将程序集合并成为一个。比如 ILMerge、Mono.Merge。前者不可定制、运行缓慢、消耗资源（不过好消息是现在开源了）；后者已被弃用、不受支持且基于旧版本的 Mono.Cecil。
项目/教程地址：传送门 IL热更优点： 1、无缝访问C#工程的现成代码，无需额外抽象脚本API 2、直接使用VS2015进行开发，ILRuntime的解译引擎支持.Net 4.6编译的DLL 3、执行效率是L#的10-20倍| 4、选择性的CLR绑定使跨域调用更快速，绑定后跨域调用的性能能达到slua的2倍左右（从脚本调用GameObject之类的接口） 5、支持跨域继承 6、完整的泛型支持 7、拥有Visual Studio的调试插件，可以实现真机源码级调试。支持Visual Studio 2015 U
这个项目的名称“Fody”来源于属于织巢鸟科（Ploceidae）的小鸟（Fody），本身意义为编织。
Mono，作为.NET运行库的开源实现，正在将微软的技术带到未曾预料到的地方，包括iPhone，Android和Wii。 根据Novell公司的首席Mono开发者Miguel de Icaza称，Apple的App Store中有多个应用程序是基于Mono。 这可能会让那些熟悉苹果应用程序限制政策的人感到意外，因为苹果公司严格禁止开发者使用解释语言和第三方运行环境——在很大程度上就将.NET和Java之类技术排除在外。 静态编译(Static compilation)是一道特别的沙司，正是它使
一则新闻《软件服务提供商Xamarin融资1200万美元》，更详细的内容可以看Xamarin的官方博客Xamarin raises $12M to help you make better apps faster →。这篇新闻里告诉了我们目前Mono的用户规模“使用Xamarin软件的应用开发者已经超过15万，其中付费用户约为7500名。在Xamarin的客户中，还包括一些知名的企业，如美国国家仪器（National Instruments）和数字音乐订阅服务商Rdio等”。一直关注和研究Mono项目，今天
热更新 是一种App软件开发者常用的更新方式。简单来说，就是在用户通过下载安装APP之后，打开App时遇到的即时更新。
Aop介绍 我们先看一下wiki百科的介绍 Traditional software development focuses on decomposing systems into units of primary functionality, while recognizing that there are other issues of concern that do not fit well into the primary decomposition. The traditional development process leaves it to the programmers to code modules corresponding to the primary functionality and to make sure that all other issues of concern are addressed in the code wherever appropriate. Programmers need to keep in mind all the things that need to be done, how to deal with each issue, the problems associated with the possible interactions, and the execution of the right behavior at the right time. These concerns span multiple primary functional units within the application, and often result in serious problems faced during application development and maintenance. The distribution of the code for realizing a concern becomes especially critical as the requirements for that concern evolve – a system maintainer must find and correctly update a variety of situations.
简单来讲其实就是对底层图形程序（比如：OpenGL ES）接口的调用，以在屏幕上画出东西。所以，是谁去调用这些接口呢？CPU。
Fragment是什么？经常有人说vf这样的术语，其中的v代表了vertex即我们都知道是顶点。那f所代表的fragment是什么呢？说它之前需要先说一下像素。通俗的说，像素是构成数码影像的基本单元。那fragment呢？是有可能成为像素的东西。为什么叫有可能呢？就是最终会不会被画出来不一定，是潜在的像素。所以这会涉及到谁呢？GPU。
其实 dotnet 是全栈的首选，原因是因为可以开发的方向太多，比如大本营PC端，以及后台。还有移动端，包括 IOS 和安卓端。现在还能用来写前端，本文就来告诉大家如何在前端使用现有的C#代码，通过 WebAssembly 使用 C# 的代码支持完全静态的网页，也就是不需要任何后台的存在。同时使用 C# 编写的 WebAssembly 可以省去 js 编译时间，同时使用二进制的本地指令，运行效率也有极大的提升。兼顾了开发的友好以及更高的性能
ps: python的声明的数组其实很JavaScript声明是一样的，只是没有声明类型
5、分别统计列表 [True,False,0,1,2] 中 True,False,0,1,2的元素个数，发现了什么？
先解释下什么是静态常量（Const）以及什么是动态常量（Readonly）。 静态常量（Const）是指编译器在编译时候会对常量进行解析，并将常量的值替换成初始化的那个值。 动态常量（Readonly）的值则是在运行的那一刻才获得的，编译器编译期间将其标示为只读常量，而不用常量的值代替，这样动态常量不必在声明的时候就初始化，而可以延迟到构造函数中初始化。
旨在为目标Action方法的执行绑定输入参数的Model绑定过程伴随着对Model的验证。借助相应的验证特性，我们可以直接以声明的方式在Model类型上定义验证规则，这些规则将会作为Model元数据的一部分。具体在Model绑定过程中，ModelBinder通过ValueProvider为Model对象的某个属性提供相应属性值之后，会根据定义在基于该属性的Model元数据的验证规则实施验证。ASP.NET MVC的整个Model验证系统以组件ModelValidator为核心，或者说Model对象的验证最终
C#里面所有的类型都有一个共享的基类, 这也意味之C#里面所有的类型都具备一些相同的基本功能, 例如任何类型都可以通过调用ToString()方法来转化成字符串.
* 本文原创作者：追影人，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 [逆向工厂]第一章节中介绍了逆向技术的相关基础知识，其中提到逆向的两种形式：静态分析、动态分析。 本章将对静态分析技术进行讲解，重点阐述静态分析的原理方法，程序的静态结构，常见流程控制语句的静态反编译形态，并且通过实例来掌握利用IDA逆向工具的静态逆向分析技术。 一、静态分析原理与方法 上一篇章介绍到，程序运行前需要将硬盘内编译好的程序文件装载进内存，然后将指令送入CPU执行，此时程序就像“复活”一样，按照指令的“先后顺序”
作为.NET程序员，往往习惯使用一种语言（据我观察，2006年后的程序员习惯用C#，之前的喜欢VB）。而对于另一种语言虽然能读懂但是写起来总是比较费事。尤其面对旧的项目升级或者才考其他网上的开源资源的时候，总会很麻烦。于是诞生了很多VB和C#互转的工具，例如Developerfusion的CsharpToVB工具。不过那是在线版本的，可能受到网络条件限制，反应很慢或者干脆由于禁网无法访问。综上，我准备自己写一个C#和VB的互转工具，方便大家使用。 工具简介 该工具主要针对文件夹，进行批量转换。它能把Sour
字符串str是在Python编写程序过程中，最常见的一种基本数据类型。字符串是许多单个子串组成的序列，其主要是用来表示文本。字符串是不可变数据类型，也就是说你要改变原字符串内的元素，只能是新建另一个字符串。
自从上篇使用Flaui实现微信自动化之后，这段时间便一直在瞎研究微信这方面，目前破解了Window微信的本地的Sqlite数据库，使用Openssl，以及Win32Api来获取解密密钥，今天作为第一张，先简单写一下，获取微信的一些静态数据，以及将自己写的c语言dll通过Api注入到微信进程里面去，最后调用我们的dll的方法。话不多说，让我们开始吧。
>>>names=['Alice','Beth','Cecil','Dee-Dee','5551']
近准备把PDF.NET框架的开源项目“超市管理系统”移植到Linux上跑（演示地址：http://221.123.142.196），使用Jexus服务器和MySQL数据库，相对使用SQLite而言，用MySQL问题比较多，但最后还是一一解决了，先总结如下： 1，MySQL驱动： 有人说在mono 下跑MySQL需要老点的MySQL驱动，我实验发现跟此无关，我用的驱动 MySQL.Data.dll 版本是 6.3.6,在mono 3.0.3 下跑是没有问题的。 2，MySQL服务的版本： 这个有点关系，我测试
根据微软的介绍，与我之前的一些总结，可以看到 ASP.NET 以及 .NET 平台会有下面几个变化： 代码使用 Apache 协议开源，并且托管于 Github 上。 新的 C# 编译器 Roslyn。 一个新的跨平台的 CLR（对应 Java 平台的 JVM）。 新的项目组织与构建工具KVM。 基础库 corefx。 这些概念都有点让人觉得云深雾绕，仔细研究就会发现，其实 ASP.NET 借鉴了大量 node.js 与 Ruby 社区的概念与架构。对应如下： KVM 对应 Ruby 社区的 RVM，与 n
Project Reactor（以下简称“Reactor”）与Spring是兄弟项目，侧重于Server端的响应式编程，主要 artifact 是 reactor-core，这是一个基于 Java 8 的实现了响应式流规范 （Reactive Streams specification）的响应式库。
obj = appdomain.Instantiate(“HotFix_Project.TestInheritance”); “` 3. 使用
在这个大数据/云计算/人工智能研发普及的时代，Python的崛起以及Javascript的前后端的侵略，程序员与企业似乎越来越青睐动态语言所带来的便捷性与高效性，即使静态语言在性能，错误检查等方面的优于静态语言。
C＃是一种通用编程语言，涵盖了诸如面向对象编程，静态类型化，面向组件的编程，强类型化等各种学科。C＃在ASP.NET框架中广泛用于创建网站，Web应用程序和游戏。世界各地的C＃编程都有巨大的机会。如果您想在C＃编程中谋求一份职业，则需要进行一次面试，在其中会向您询问以下几个C＃基本面试问题和解答。 这是C＃面试问题和答案的精选列表，在面试过程中可能会提出这些问题。根据他们的经验和其他各种因素，可能会向候选人询问基本的C＃面试问题，以提高C＃.NET面试的水平。此列表涵盖了所有针对新生的C＃问题以及针对经验丰富的应聘者的C＃面试问题和答案。
ConstructEvaluator(items); //调用解析字符串构造函数进行解析
Humanizer 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
#字典 #字典是Python中唯一内建的映射类型。字典中没有特殊的顺序，但都是存储在一个特定的键(key)下面，键可以是数字，字符串，甚至是元组 #一、字典的使用 #在某些情况下，字典比列表更加适用: #1、表示一个游戏棋盘的状态，每个键都是由坐标值组成的元组 #2、存储文件修改时间，用文件名作为键; #3、数字电话\地址薄 #1、使用列表创建一个电话本,(这里用字符串表示电话号码，以0开头的数字回会被编译成8进制数字) name=["A","B","C","D"] phone=["2341","910
可对列表执行所有的标准序列操作，如索引、切片、拼接和相乘，但列表的有趣之处在于它不同于元组 是可以修改的。
干程序员的都有接手别人的代码的经历，大部分时候，我们都会偷偷骂一句“这人是SB吧，这代码写的这么烂！”
变量存储在内存中的值。这就意味着在创建变量时会在内存中开辟一个空间。基于变量的数据类型，解释器会分配指定内存，并决定什么数据可以被存储在内存中。 因此，变量可以指定不同的数据类型，这些变量可以存储整数，小数或字符.
像javascript中有eval()来执行动态代码，c#中是没有的，于是自己动手丰衣足食，
分析有用的字符串，大致猜测该病毒的功能，此病毒有请求域名服务器、注册服务、修改字符串、调用 cmd 命令行执行程序等功能。
尝试对Mimikatz进行免杀，提取Mimikatz的shellcode，然后使用免杀的加载器进行加载，用加载器在加载cs shellcode时免杀效果挺好，但在加载Mimikatz的shellcode发现直接被360、defender等静态查杀了，VT上报毒也很高，于是尝试找出问题并进行免杀。
上次说到了JNI调用的具体步骤，先再JAVA类中定义了静态native方法，使用javah命令生成c/c++的head文件，再实现相应的c或者c++函数，今天来看下java非静态native方法在JNI中如何使用 在上次的类中定义非静态native方法：getStringFromC2() package com.aruba.jniapplication; public class JniDemo { static { // System.out.println(System.get
半年之前，PM让我在部门内部进行一次关于“内存泄露”的专题分享，我为此准备了一份PPT。今天无意中将其翻出来，觉得里面提到的关于CLR下关于内存管理部分的内存还有点意思。为此，今天按照PPT的内容写了一篇文章。本篇文章不会在讨论那些我们熟悉的话题，比如“值类型引用类型具有怎样的区别？”、“垃圾回收分为几个步骤？”、“Finalizer和Dispose有何不同”、等等，而是讨论一些不同的内容。整篇文章分上下两篇，上篇主要谈论的是“程序集（Assembly）和应用程序域（AppDomain）”。也许有的地方说的
描述:我们在学习C++和Java/PHP都遇到过面向对象编程，同样在PS也是基于对象来运行的脚本语言；
之前一期我们学习了 IAT 的基本结构，相信大家对 C++ 有了一个基本的认识，这一期放点干货，我把 ring3 层恶意代码常用的编程技术给大家整理了一下，所有代码都经过我亲手调试并打上了非常详细的注释供大家学习，如下图:
如果我们自己编写从URL中分析和提取元素的代码，那么有可能会比较痛苦和麻烦。程序员作为这个社会中最“懒”的群体之一，无休止的重复造轮子必然是令人难以容忍的，所以大多数浏览器的标准库中都已经内置了URL对象。
.NET 代码分析提供旨在提高代码质量的规则。 这些规则分为设计、全球化、性能和安全性等领域。 某些规则特定于 .NET API 用法，而其他规则与通用代码质量相关。
1.6 魔术方法 已经学习的魔术方法 __construct() __destruct() __clone() 1.6.1 __tostring()、__invoke() __tostring()：
lrs_get_socket_handler 获取指定套接字的套接字处理程序
领取专属 10元无门槛券
手把手带您无忧上云
