托管程序的字符串安全
在上一篇 Dotfuscator中字符串混淆算法 里面，展示了字符串在托管程序中的脆弱性， 使用混淆工具仅仅一定程度上增加了静态逆向分析的复杂度，但是在运行时，狐狸的尾巴就不是那么容易藏住了。 那么，作为信息载体很重要的部分的字符串，我们要如何处理，才能达到高标准的安全要求呢？
最新文章
Dotfuscator中字符串混淆算法
代码混淆工具，像Dotfuscator、Xenocode Postbuild等，都有重要功能就是字符串混淆，说起来很轻巧很简单，那么它到底是什么呢，如何工作的呢？
MDA提示PInvokeStackImbalance异常的分析和解决
问题描述 昨天接到一个bug，说在某一台机器上发现程序在使用IDE调试时会看到一个异常，并显示如下异常信息： A call to PInvoke function ‘UnsafeNativeMethods.GetThemeBackgroundRegion’ has unbalanced the stack....
为什么 MonthCalendar.MinDate 是 01/01/1753 ?
查看MSDN上的 MonthCalendar.MinDate 的说明，发现属性默认值为 01/01/1753， 很是不解——为什么最小日期是1753年1月1日，找了许多文档都没有找到合理解释， 恰好今天看到ms monthcal的部分代码，里面的一段代码注释恰好就说明了这个问题。
VisualStyleRenderer造成GDI泄漏分析
今天下午突然接到一个很奇怪的bug，发现在打开Theme的环境下，show OverflowTip时会导致每次1个GDI的泄漏， 拿到示例，跟了许久，居然没有发现任何线索，只能通过GDIUsage查到泄漏了相当多的GDI Region， 很郁闷，按照新的设计，应该不会有明显的GDI泄漏问题，即使有也可能只是开发时...