本周 14 日开始到 24 日为止，AppStore 上有多款应用与苹果联合开展地球日活动，更新...
和去年的版本相比，全新的MacBook在处理器、图形处理器和闪存速度方面都得到了升级。
一款以口袋妖怪 Pokémon 为主题的棋盘对战游戏，画面、玩法上做得都挺出色。
这是一个以曲线美为主的世界吗？
此次beta版更新，均是以提升稳定性为主。
苹果只负责设计汽车，现在由谁来负责生产仍然是个谜。
没错，推迟发布季度财报不是苹果公司出了什么问题，而是为了他~
在iOS 9.3.2 beta 2中，Night Shift和低电量模式貌似可以同时工作了。
刀塔的故事背景我想不少朋友已经很熟悉，再重复灌输难免显得有些啰嗦，详细的剧情小...
这是一款以口袋妖怪 Pokémon 为主题的棋盘对战游戏，游戏画面以 3D CG 的形式呈现，...
近日，游戏开发商 Chairman 在 iOS平台上架了其最新的一款益智解谜游戏《CubeExit》（...
提到传统文化有关的应用，大家第一个想起来的肯定是“每逢出手必有精品”的故宫博物院...
1989年，卡普空发布了一款街机游戏，名叫《Buster Bros》，后改名《Pomping World》，...
自从《纪念碑谷》火了之后，业界的模仿者那可以说是层出不穷，不管是形态上还是玩法上...
在游戏中玩家需要控制这个可爱的小方块顺利的躲过场景当中的那些障碍物，游戏的操作十...
在耳机的世界里，人们通常认为传统的 L 型插头要比 I 型插口更耐用，它能承受的压力也...
要说现在的智能手机还需要点什么？那自然是更大的电池容量。
这些配件，足以让我们的 iPhone 进入一个更为神奇的拍摄世界。
天空一声巨响，酷品闪亮登场！
TimePorter的外形有点像我们平时用的眼镜盒，只不过它里边放置的是Apple Watch的配件...
Moleskine 品牌所象征的，是一个源远流长的笔记本、日志和城市指南的世家。
尽管手游越来越流行，但在某些核心向动作/赛车类游戏中，触屏所能提供的操作体验远远...
如果你也有兼顾各种喜好和风格而更换表带的习惯，那么全新的表带一定可以让你的个人风...
90 / 128 页
iPhone6 plus简直就是部游戏机！【教你“跨平台”游戏！将iphone变成PSP游戏机】更新：究极...
注册时间 最后登录
在线时间71 小时 UID
主题帖子人气
青苹果, 积分 50, 距离下一级还需 150 积分
东西不错，就是有的很卡！
注册时间 最后登录
在线时间306 小时 UID
主题帖子人气
注册时间 最后登录
在线时间1187 小时 UID
主题帖子人气
青绿涩De鼻涕
好经典的游戏啊…共同怀念回826楼火火17于6 天前发表的: 好想玩洛克洛克2啊、、、、......
注册时间 最后登录
在线时间5 小时 UID
主题帖子人气
还是6p玩游戏爽啊
注册时间 最后登录
在线时间894 小时 UID
主题帖子人气
6装了这个模拟器桌面没有图标，为什么？？
注册时间 最后登录
在线时间1296 小时 UID
帖子 精华2
主题帖子人气
坚持不越狱，支持正版的果粉。
赞赞赞赞赞赞！哈！！
注册时间 最后登录
在线时间173 小时 UID
主题帖子人气
注册时间 最后登录
在线时间164 小时 UID
主题帖子人气
这么好的贴应该置顶啊= =
注册时间 最后登录
在线时间714 小时 UID
主题帖子人气
拿5s小试一刀，卡的一比！声音卡的别提了！画面卡的一般！没发打！
注册时间 最后登录
在线时间374 小时 UID
主题帖子人气
试了下 电跑的好快...
90 / 128 页
威锋旗下产品
Hi~我是威威！
沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!新GrayWolf工具为微软.NET带来曙光
发表于 13:07|
来源TechTarget中国|
摘要：.NET软件工程师和顾问Jon McCoy在黑帽大会2011上发布了一个新的工具，方便程序员使用微软.NET框架逆向开发应用程序。
一个对打击.NET应用程序情有独钟的软件工程师发布了一个新的工具，该工具可以方便使那些没有经验的程序员自行编译程序。
.NET软件工程师和顾问Jon McCoy在黑帽大会2011上发布了一个新的工具，方便程序员使用微软.NET框架逆向开发应用程序。逆向开发对于理解一个应用软件的弱点以及如何保护它免受攻击很关键。在他的&Hacking.NET Applications: The Black Arts(Hacking.NET应用程序：黑色的艺术)&演讲中，McCoy掀开了新工具的面纱，并展示了在磁盘上它如何被用于攻击微软媒体中心，且在不到一分钟的时间内，提供其源代码的访问。
&很不幸，关于媒体中心的安全水平，市场中的90%的都很脆弱。&McCoy说道，&很少有应用可以不断进行自我保护。这并不稀奇，因为这还是一个比较新的范式。&
新工具是一个被称为&GrayWolf&的编译器，它降低了那些想要进行反编译，反向工程和使用.NET程序的程序员的门槛。
&如果你可以获得对内存进行修改的权限，那你就可以改变内存中的任何程序，并操纵和控制任何程序，&在接受的参访时McCoy说道，&我发布的新工具以及在.NET框架基础上发布的新技术，很简单的使对内存修改变容易了。&
反编译帮助计算机程序审核申请，从而了解微软.NET应用程序的安全性问题，即应用程序的潜在的弱点和设计缺陷。例如，一个存储密码的应用程序，可以通过反编译来看它是否拥有强大的加密或其他安全软件开发最佳实践。如果它到处都是潜在的漏洞，且有后门，那它可能泄漏其所存储的密码，反编译过程有助于确定应用程序是否应该被送回开发人员那里并加以改进。
GrayWolf已处于测试阶段。McCoy表示，这是首次免费工具公开发布，对于访问该工具的源代码他收取80美元的费用。他表示，发布该工具的目的是让可供的程序员可以使用。
McCoy说道，他同微软的工程师谈过他的研究，他们认为他的工作是对功能的巧妙使用。当McCoy在台上展示针对.NET应用程序的技术(比如在磁盘上攻击微软媒体中心)时，他表示，从根本上看，这些技术可以用在任何编程语言编写的应用上。他计划在下周的DEFCON 19黑客会议上再次向人们展示GrayWolf工具。
&这就像削一个椅子，没有人可以准确告诉你该怎么做，&McCoy说，&不过，当然实在法律和道德的界限内。&
McCoy作关于如何加固.NET应用方面的咨询，他希望开发人员能够利用该工具，并将其作为加固应用过程中的一部分，使攻击者更难以攻击渗透和窃取数据。
&事实上，它并不能帮助你开发一个更好的应用，&关于GrayWolf McCoy这样说道，&它帮助你了解如何阻止其他人反编译，获得你的源代码或者对你的应用进行损害。&
文章出自：
推荐阅读相关主题：
网友评论有（0）
CSDN官方微信
扫描二维码,向CSDN吐槽
微信号：CSDNnews
相关热门文章}