0x00 前言 在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。 在计算机中，可信平台模块（Trusted Platform Module，TPM）已经投入使用，它符合可信赖计算组织（Trusted Computing Group，TCG）制定的TPM规范，是为
记录一次混淆编译遇到的问题，和排查的经过。先说下这个错误是由于 混淆规则设置不对出现的，就是组件化的module混淆规则设置有冲突或者设置不对，产生了NullPointerException 在我的组件化项目进行混淆编译时，gradle 混淆编译总是会出现 minifyReleaseWithR8 failed NullPointerExce
本篇文章：自己在混淆的时候整理出比较全面的混淆方法，比较实用，自己走过的坑，淌出来的路。请大家不要再走回头路，可能只要我们代码加混淆，一点不对就会导致项目运行崩溃等后果，有许多人发现没有打包运行好好地，打包完成以后而又不不可以了，导致了许多困惑，本片文章来问大家解决困惑，希望对
背景 公司代码提供给第三方使用，为了不完全泄露源码，需要对给出的代码进行加密混淆，前端代码虽然无法做到完全加密混淆，但是通过使用 webpack-obfuscator 通过增加随机废代码段、字符编码转义等方法可以使构建代码完全混淆，达到无法恢复源码甚至无法阅读的目的。 安装 webpack-obfus
混淆： 针对项目代码，代码混淆通常将代码中的各种元素（变量、函数、类名等）改为无意义的名字，使得阅读的人无法通过名称猜测其用途，增大反编译者的理解难度。 虽然代码混淆可以提高反编译的门槛，但是对开发者本身也增大了调试除错的难度。开发人员通常需要保留原始未混淆代码用于调试
工具准备 工具名称：proguard V7.0.1 下载地址：https://github.com/Guardsquare/proguard 工具作用 对jar包进行混淆，主要防止软件发布后被二次开发。jar包中函数及参数被混淆后，在通过JD-GUI、JAD进行jar反编译时，无法方便的读取程序逻辑，因此要想在源jar包上做功能扩展就变得很困
仿照上篇博文对于混淆矩阵、ROC和AUC指标的探讨，本文简要讨论机器学习二分类问题中的混淆矩阵、PR以及AP评估指标；实际上，（ROC,AUC）与（PR,AP）指标对具有某种相似性。 按照循序渐进的原则，依次讨论混淆矩阵、PR和AP： 设定一个机器学习问题情境：给定一些肿瘤患者样本，构建一个分类模型来预测肿
-optimizationpasses 5 # 指定代码的压缩级别 0 ~ 7 -dontusemixedcaseclassnames # 是否使用大小写混合A a -dontskipnonpubliclibraryclasses
致读者 数组名和指针有何关联？访问数组元素的方括号[ ]和指针有何关联？请一点点的往下阅读—— 指向数组元素的指针 指向数组元素的指针，也就是数组元素的地址，它们展现出怎样的特点，或者说，规律呢？ 以下面这段代码为例： int main() { int arr[10]; int i = 0; int sz = sizeof(ar
软件功能 调试支持： 在你的程序集被Eazfuscator.NET混淆后，它不会成为不可调试混乱的砖块。你总是可以得到一个行号，出现未处理的异常，查看可读的堆栈跟踪，甚至附加调试器来遍历你的模糊代码。 代码和数据虚拟化： 改变您的程序在内存和磁盘上的呈现方式。我们的代码虚
曾经对着一堆数字头疼不已，平均值，最大最小值都木有，而且仅粘贴文本也无效，EXCEL就这么神奇。对于很多从系统中导出的数据，都以文本形式存储可以相同处理 最简单方式打开记事本，复制数据进记事本，快速消除文本格式限制 然后把数据回粘，注意：如果要粘到原始位置，需要将数据清空，先设置表
账户体系是任意一款互联网产品都必有的基础体系，而账户体系的产品设计文章却寥寥无几。本文小编将从互联保险产品的账户体系入手，来聊一聊如何基于复杂业务场景构建一套完整账户体系。 账户体系、账号体系、用户体系的区别与联系 在分享如何构建账户体系之前，先聊一聊小编对「
模型评估标准 混淆矩阵 预测值=1 预测值=0 真实值=1 TP FN 真实值=0 FP TN TP=True Postive=真阳性;FP=False Positive=假阳性 TN = True Negative=假阴性;FN=False Negative=假阴性 什么是查准率/精确率 \[Precision=\frac{TP}{TP+FP} \]什么是查全率/召回率 \[Reca
你希望自己用.net辛辛苦苦做出来的软件被人轻易破解吗？你希望自己花了大量人力物力用.net开发出来的产品被竞争对手轻易获取核心代码吗？下面推荐一款c# .net加密混淆工具给大家，本人正在使用，非做广告！ DNGuard HVM是 一款 .Net 安全产品，它为 .NET 产品 代码、版权保护提供高强度解决
最近在工作中遇到不少的go语言编写的恶意样本，也整理了在分析go恶意样本的一些基础知识，各位同学可以先看看这篇文章《GO恶意样本分析》，对go语言的分析基础有一定了解。 在平常的工作中遇到的情况来看，go语言的恶意样本可以分为如下的三个等级以及对应的等级的说明。
查询所有数据库 show databases 创建数据库 create database db_name DEFAULT CHARACTER SET charset_name 显示数据库 创建信息 show create database db_name 删除数据库 drop database db_name 修改数据库的 字符集 alter database db
混淆矩阵简单介绍 介绍实例 介绍 混淆矩阵：可以理解为就是一张表格，用n行n列的矩阵形式来表示。每一列代表了预测类别，每一行代表了数据的真实归属类别。 真阳性（True Positive，TP）：样本的真实类别是正例，并且模型预测的结果也是正例 真阴性（True Negative，TN）：样本的真实类别是负例
前言 对于一个应用release包来说，存在混淆效果是十分正常的。添加混淆不仅能够使用无意义的命名去重新命名类、方法及变量，使得应用代码被混淆难以反编译及进行逆向工程，同时在一定程度上还能够减小包的大小。 在Android里面，由于我们常用的IDE:Android Studio集成了ProGuard，因此
插件功能 获取实参，计算出全局函数调用的结果，并用结果替换该全局函数的调用表达式。 处理实例 处理前： var a = parseInt("12345",16),b = Number("123"),c = String(true),d = unescape("hello%2CAST%21"); eval("a = 1"); 处理后： var a = 74565,b = 123,c = "true",d =
我们都知道在编程中，设计模式虽然经常萦绕嘴边，但是都流走于表面应用。其实“每一个模式描述了一个在我们周围不断重复发生的问题，以及该问题的解决方案的核心。这样，我们就能一次又一次地使用该方案而不必做重复劳动”。今天小编本着在一定环境中解决问题、落实方案的原则。与大家
def releaseTime() { return new Date().format("yyyy.MM.dd", TimeZone.getTimeZone("UTC")) } android { .... buildTypes { release { // 混淆 minifyEnabled true // Zipalign优化
Allatori Java obfuscator是第二代Java代码混淆器，为您的知识产权提供全方位的保护。大部分第二代混淆器都具有保护功能。Allatori除了保护功能之外，还附加了一系列的功能，几乎可以抵御一切的代码***。同时，Allatori可以让您的程序体积更小，速度更快，效果简直让人难以置信。 Allatori Jav
注：首先堆和栈可以分为两种，一种是数据结构，另一种是和内存的分配有关，这两种虽然都有栈和堆，但是两者关系并不大， 1、栈、堆是数据结构里面的叫法，注意：有时候有人喜欢这样说 “堆栈” 其实说的就是栈而不是堆。 2、堆区、栈区则是内存模型的叫法。 内存中的栈区和堆区 堆区：就是通过
这里做个测试使用Smali2Java工具对apk进行反编译 未混淆 如 ↓ 已混淆 如 ↓ 可以看出来未混淆后很多工具类反编译可以直接看出你的命名规则，甚至内部变量参数赋值也能很直观的看到，所以混淆很有必要！ 而混淆之后所有的类都会被打乱成a b c增加了理解难度。
指针中易混淆概念 int *p; 一个指向整形数据的指针； int **p; 二级指针，首先它指向一个指针，其次它指向的指针指向一个整形数据 int *p[10]; 一个有十个指针的数组，该指针指向整形数据 int (*p)[10]; 一个指向数组的指针，该数组数据为整形数据 int *p(int); 实质为函数（不是函数指
