在 2017 我在社区问了一个问题，如何让 .NET Framework 的 WPF 等程序使用 .NET Native 构建以提升速度。在 2019.06 的时候，强大的微软提供了一个好用的库，支持将 .NET Framework 的桌面应用构建时添加 native images 本机映像支持
开发人员可以选择编写多种类型的应用程序：控制台应用程序、移动应用程序、Web 应用程序和桌面应用程序。
Windows 10 SDK preview build 17704包括了Bug修复和API更改，另外还支持了MSIX文件格式包。
前面一篇我们介绍了 Adaptive Cards 的基础知识，而在 Windows Developer Day 的 Modern Application Experience 环节，还有一个需要划重点
它使用 xmake.lua 维护项目构建，相比 makefile/CMakeLists.txt，配置语法更加简洁直观，对新手非常友好，短时间内就能快速入门，能够让用户把更多的精力集中在实际的项目开发上。
一、背景： Q音直播抽离成pod库分别引入到QQ音乐和Fan直播两个独立app中，而对于直播业务来讲，直播SDK通过pod本地引入集成到Demo中进行日常直播业务的开发，通过Demo来精简工程规模，提高研发效率。 但随着业务扩展直播SDK越来越庞大，出现了以下痛点： 以快速开发为目标的直播Demo工程编译时间越来越久，影响组内同事的开发效率； 直播SDK最开始以源码方式接入宿主，增加了约800s的编译时长，影响宿主开发效率； SDK引入宿主流程繁琐、CI效率低，导致测试及灰度阶段出包验证问题耗时严重
每个开发新手，在编写软件前都听说过这样一条原则：“别自我重复”。但 App Store 上不少体量最大的 iOS 应用却仍在犯下同样的致命错误：不必要地照搬整个模块。
pkg打包过程中本地路径引用的问题一定要注意（例如__dirname是在执行二进制的文件目录下面而不是真正执行的工作目录下面）
Windows Installer 使用安装包，其中包含 Windows Installer 需要安装、卸载或修复产品以及运行安装程序用户界面 (UI) 的信息。每个安装包都包含一个.msi文件，该文件包含安装数据库、摘要信息流和安装的各个部分的数据流。
文章发出来之后，有小伙伴问松哥有没有做性能比较，老实说，这个给落下了，所以今天再来一篇文章，和小伙伴们梳理比较小当我们利用 Native Image 的时候，Spring Boot 启动性能从参数上来说，到底提升了多少。
static-php-cli 是一个用于静态编译、构建 PHP 解释器的工具，支持众多流行扩展。目前 static-php-cli 支持 cli、fpm、embed 和 micro SAPI。static-php-cli也支持将 PHP 代码和 PHP 运行时打包为一个文件并运行。
发布使用Microsoft Edge WebView2的应用程序时，客户端计算机上需要安装WebView2运行时，可以安装自动更新的Evergreen运行时，也可以安装固定版本的。
将编写的代码存储到 project/main/hello.go 文件中，其中 .go 是 golang编程语言可识别的文件后缀
go build使用的是静态编译，会将程序的依赖一起打包，这样一来编译得到的可执行文件可以直接在目标平台运行，无需运行环境（例如 JRE）或动态链接库（例如 DLL）的支持。
开源软件的一个关键优势是任何人都可以阅读源代码并检查其功能。然而，大多数软件，甚至是开源软件，都以编译后的二进制形式下载，这种形式更难以检查。如果攻击者想对开源项目进行供应链攻击，最不可见的方式是替换正在提供的二进制文件，同时保持源代码不变。
在上一节中我们介绍了如何升级 Electron 应用，现在我们已经介绍完了如何开发一个 Electron 应用以及如何把 Electron 应用分发给用户。如果按照一个产品的生命周期来考虑，那么我们现在面对的是如何观察、分析、调试线上应用了，如果你不了解 Electron 应用在用户侧的特征，那么就很难正确的分析线上应用的问题。
📢📢📢号外，号外。我们的f_cli现在有了npm版本了。有两种主流的方式来访问
HERCULES是一个由Go语言开发的可以绕过防病毒软件的可定制的有效载荷生成器，只需简单的设置，就可以生成用于Metasploit的免杀payload，经测试，可完美绕过当前主流防病毒软件查杀检测。 Let us learn how to use it ! 测试环境： kali linux 2.0 : 192.168.1.100 windows7 x64 : 192.168.1.140 测试流程： 1.下载配置go语言环境； 2.下载初始化HERC
自有赞零售正式发布以来，已迭代百余个版本，业务的发展免不了带来工程代码的飞速增加，时至今日，有赞零售工程的业务代码数量已达24w行，所使用的的二方/三方 Pod 库的数量达到了100+，业务模块包括商品,交易，库存，会员等模块一共有15+;工程的急速膨胀给我们的日常开发中带来了诸多痛点:
如果我们写的是图形界面程序，可能会打包成相应操作系统平台的二进制运行文件（当然也可能直接发 Python 代码给别人运行）。
本文由vivo技术团队Yang Kun分享，原题“electron 应用开发优秀实践”，本文有修订。
前言 熟悉.Net开发的朋友会知道，项目在编译时，除了可执行的.exe文件外，在运行目录常常会生成.pdb的文件，好多人都不知道这个文件是干什么用的，今天就详细介绍一下。 介绍 本文帮助那些处于初级或
概述 DorkBot是一种已知的恶意软件，最早可以追溯到2012年。它被认为通过社会媒体链接、即时消息应用程序或受感染的可移动设备等多种方式进行传播。尽管它是众所周知的恶意软件家族中的一员，但我们相信
golang开发的单用户在线客服系统，功能非常的简洁实用，没有多余的功能。golang语言可编译为二进制程序，自带守护进程功能，相比于流传最广的PHP客服系统要稳定
数字经济时代，随着开源应用软件开发方式的使用度越来越高，开源组件逐渐成为软件开发的核心基础设施，但同时也带来了一些风险和安全隐患。为了解决这些问题，二进制软件成分分析技术成为了一种有效的手段之一。通过对二进制软件进行成分分析，可以检测其中的潜在风险，并提供对用户有价值的信息。
其中 “fmt” 就是就是Go内置的一个包，包含与格式化和输出到屏幕相关的各种功能。
本文来告诉大家如何根据 基线包版本 的功能来实现自动在构建过程中，告诉开发者，当前版本是否存在不兼容旧版本的变更。其不兼容变更包括二进制中断变更和 API 不兼容变更和源代码中断变更。可以让库开发者花更少的精力在测试兼容性上
众所周知，Go语言中打包命令是 go build。在项目中，你可以单独使用 go build 命令对项目进行编译打包，也可以根据自己的需要，在该命令后加各种参数。prometheus官方为了统一项目（包括 prometheus、alertmanager和各种官方的 exporter）的编译和打包，开发了 promu 工具。
同学用 go 开发项目后，打包成 exe 交给客户后，客户反馈，你的二进制包像病毒。
在团队中，我们因业务发展，需要用到桌面端技术，如离线可用、调用桌面系统能力。什么是桌面端开发？一句话概括就是：以 Windows 、macOS 和 Linux 为操作系统的软件开发。对此我们做了详细的技术调研，桌面端的开发方式主要有 Native 、 QT 、 Flutter 、 NW 、 Electron 、 Tarui 。其各自优劣势如下表格所示：
红队成员喜欢通过“合法”渠道寻找新的代码执行方法.这次,Microsoft Team 也是利用的目标.Team是一个有趣的利用点,因为它使用了称为Electron的现代技术.Electron基本上是嵌入在可执行文件中的nodejs.让我们使用Microsoft Teams附带的Update.exe深入了解应用程序白名单绕过.
我们今天要聊的内容主要桌面开发四个方面：Windows平台、.NET Core 3 平台上的WPF，Winform, 应用打包解决方案 MSIX 和 XAML 群岛访问原来UWP的控件，让我们的应用程序迅速现代化。
写这篇文章是因为过去的两年关于pip和 Python 包管理有几个重要的 PEP 发布，然而网上（中文世界）的打包发布教程很少有针对此的更新。再加上我成为 PyPA 的成员已经尸位素餐快一年了，还是应该来做点贡献。
本文告诉大家如何在 WPF 中应用上 UWP 的笔迹控件，从而实现性能超级高的笔迹应用的方法
今天和小伙伴们来聊一聊 Spring6 中的一个新特性 AOT（Ahead of Time），这也是目前在学习 Spring6 源码视频的小伙伴的一个提问，其实还是挺有代表意义的，因此松哥整理一篇文章来和大家聊一聊这个话题。
Python 是一种解释型语言，没有编译过程，发布程序的同时就相当于公开了源码，这也是其作为开源语言的一个特性。但在某些场景下，我们的源码是不想被别人看到的，例如开发商业软件、编写 0day 漏洞 POC/EXP、免杀 shellcode 等。
在构建Docker容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。
参考配置 : 【错误记录】Android Studio 中 build.gradle 配置 buildFeatures prefab 错误处理 ( AS 4.1 以上开发环境 | Gradle及插件版本 )
持续交付的目标就是从代码编译到可部署的二进包，甚至是部署这个很多都是依赖手工操作的过程自动化，流水线化。
exe2hex 将可执行二进制文件编码为 ASCII 文本格式。然后，将结果传输到目标计算机（回显 ASCII 文件比回显二进制数据容易得多）。执行exe2hex的输出文件后，使用或PowerShell（默认情况下在Windows上预安装）还原原始程序。可以使用exe2hex中的内置 Telnet 或 WinEXE 选项自动将文件传输到目标计算机。 Binary EXE -> ASCII Text -> *Transfer* -> Binary EXE
随着 .NET5.0 Preview 8 的发布，许多新功能正在被社区成员一一探索；这其中就包含了“单文件发布”这个炫酷的功能，实际上，这也是社区一直以来的呼声，从 WinForm 的 msi 开始，我们就希望有这样一个功能，虽然在 docker 时代，单文件发布的功能显得“不那么重要”，但正是从这一点可以看出，.NET 的团队成员一直在致力于实用功能的完善。
示例：apktool d ./app.apk -o outdir 即在outdir文件夹里面生成了反编译后的apk
大家圣诞快乐，雕虫小技栏目又和大家见面了，谁让咱不会那些个屠龙之技，只好捉几个虫子玩玩了。 写这篇文章是因为过去的两年关于pip和 Python 包管理有几个重要的 PEP 发布，然而网上（中文世界）的打包发布教程很少有针对此的更新。 再加上我成为 PyPA 的成员已经尸位素餐快一年了，还是应该来做点贡献。
为什么Docker和Kubernetes等项目的开发者会选择 Go ？Go 的定义特征是什么，它与其他编程语言有什么不同，最适合构建什么样的项目？
解释器是一种让其他程序运行起来的程序。Python也有一个名为解释器的软件包，当你编写了一段Python程序，Python解释器将读取程序，并按照其中的命令执行，得出结果。实际上，解释器是代码与机器的计算机硬件之间的软件逻辑层。
简单来说，node是跨平台的，那么对于任何的node模块理论也是应该是跨平台的。然而，有些node模块直接或间接使用原生C/C++代码，这些东西要跨平台，就需要使用源码根据实际的操作平台环境进行原生模块编译。SQLite3就是一个经典的原生模块，让我们以安装该模块为例，探索一下安装原生模块的流程。
最近工作中需要针对freescale的iMX5和iMX6平台做一些arm平台下的系统核心软件包的集成，比如将glib、dbus、pkg-config、libxml2、pixman、gdb、libpng、gcc、gstreamer、ffmpeg、bluez等软件源代码针对arm平台打包成二进制的rpm包以及二进制源代码包.src.rpm。
对于第三方依赖包较多的项目（比如需要import torch,tensorflow,cv2,numpy,pandas,geopy等等）而言，这里最好打包的方式是只将属于自己的代码转成C++，不管这些大型的第三方包！
横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作，这将返回一个信标。问题在于攻击性 PowerShell 不再是一个新概念，即使是中等成熟的商店也会检测到它并迅速关闭它，或者任何半体面的 AV 产品都会在运行恶意命令之前将其杀死。横向移动的困难在于具有良好的操作安全性 (OpSec)，这意味着生成尽可能少的日志，或者生成看起来正常的日志，即隐藏在视线范围内以避免被发现。这篇博文的目的不仅是展示技术，但要显示幕后发生的事情以及与之相关的任何高级指标。我将在这篇文章中引用一些 Cobalt Strike 语法，因为它是我们主要用于 C2 的语法，但是 Cobalt Strike 的内置横向移动技术是相当嘈杂，对 OpSec 不太友好。另外，我知道不是每个人都有 Cobalt Strike，所以在大多数示例中也引用了 Meterpreter，但这些技术是通用的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
