- 综合排序
- 最热优先
- 最新优先
- 来自专栏Java架构师必看
.NET代码的保护
1没有绝对的保护 加密和破解都相对的 2用vs2002/2003/开发的代码 删除.cs/.vb文件只留 .dll和.aspx可以达到加密 若要加密.aspx 可以把.aspx代码写入.cs vs2005 aspx都打包 3但是 dll还可以被反编译 所以高级的是加入混淆器 不过这样也不是绝对的还是可以反编译混淆器混淆的dll 而且混淆器混淆的不一定不出问题 4终极解决方案也是我所知道的最高级的方法 把代码加入本地 CPU指令 估计没有人能够反编译本地CPU指令 不过我觉得没有必要这样 因为你觉得很高深的代码别人可能n年前就会了 多和别人交流 大家需要什么就来csdn多好 只有这样才能带到更高的境界！！！
72520发布于 2021-03-22 - 来自专栏python3
使用Cython保护Python源代码
使用Cython保护Python源代码 **保护您的Python源不受不必要的影响，说起来容易做起来难，因为.pyc字节码是可反编译的，并且混淆很容易被反向工程。 我花了一段时间才弄清楚隐藏Python代码的正确方法...... Cython是一个优化的静态编译器，可以将.py模块转换为高性能的C文件,生成的C文件可以毫不费力地编译到本机二进制库中。 编译完成后，无法将编译库转换回可读的Python源代码！ 1. 安装 Cython pip install cython 2.
2.6K20发布于 2020-01-13 - 来自专栏newbe36524的技术专栏
.NET 代码保护实战：从混淆到虚拟机保护
.NET代码保护实战：从混淆到虚拟机保护本文将介绍如何在.NET项目中实施多层次代码保护策略，涵盖从基础混淆到专业虚拟机保护的全部方案。 随着.NET生态系统的成熟，开发者有了多种代码保护手段，从内置的混淆属性到专业的虚拟化保护工具，选择倒是挺多的。 2.VMP（VirtualMachineProtection）VMP是一个专业的代码保护工具，通过将代码编译为虚拟机指令来提供高级别的保护。 、非关键代码HagiCode项目定义了一套声明式属性系统来标记需要保护的代码：展开代码语言：C#AI代码解释//高优先级保护[VmProtect(VmProtectionPriority.High,Reason ：构建完成后必须验证保护是否成功，否则可能导致敏感代码暴露，前面的验证代码就是这个作用，还是检查一下比较好总结通过这种多层保护策略，HagiCode实现了从基础混淆到虚拟机保护的全面代码安全体系：第一层
16710编辑于 2026-03-18 - 来自专栏YP小站
K8S Pod 保护之 PodDisruptionBudget
PodDisruptionBudget 简介 Pod Disruption Budget (pod 中断 预算) 简称PDB，含义其实是终止pod前通过 labelSelector 机制获取正常运行的pod数目的限制，目的是对自愿中断的保护措施
2.5K20发布于 2020-06-04 - 来自专栏Portworx云原生容器存储
K8S数据保护工具比较
K8S数据保护工具比较：Cohesity、 Kasten、 OpenEBS、 Portworx、 Rancher Longhorn、 和Velero 数据保护对于客户越来越重要。 是否需要对Kubernetes集群里的每一个应用都采用同样水平的数据保护方式？ 我们准备对数据保护方案花多少钱，可否对不同的应用采用不同的数据保护方式，以降低成本？ 我们可以把数据保护场景分为： 本地高可用 备份和恢复 容灾恢复 这三种场景是所有企业级数据保护的基础，也是评估一个Kubernetes数据保护解决方案能力的重要要素。 的数据保护。 保护单独应用是很有必要的，因为不是所有命名空间内的应用都需要同一水平的保护级别。因此Cohesity保护的颗粒度还不够。
1.6K00发布于 2020-04-23 - 来自专栏FreeBuf
任意代码保护与内核代码注入的那些事儿
： 现有代码被恶意修改； 向一个数据段中写入并执行代码； 为了实现这两个目标，ACG会强制执行这条规则：内存不能同时拥有写入权限（W）和执行权限（X）。 ACG配合上代码完整性保护机制（Code Integrity Guard），Windows就可以防止攻击者将不安全或不可信的代码加载进内存之中了。 下面给出的是一份代码注入样本，它会将进程内存的状态修改为ACG想要防止出现的状态： ? 我们可以看到，这些注入了代码的页面同时拥有执行和写入属性。 内核代码注入 接下来我们一起看一看，如果我们尝试向内核注入代码时，ACG的表现如何。 正如之前所说的，ACG可以通过防止同时分配写入和执行权限来屏蔽代码注入。下面给出的是负责分配虚拟内存的代码： ?
1.4K00发布于 2018-07-30 Sugo Protector 代码保护效果分析报告
概述本报告旨在对比未经保护的原始代码与经过 Sugo 保护工具 (Sugo Protector) 处理后的受保护代码，从源代码逻辑、汇编指令结构、反编译可读性以及文件结构等多个维度进行分析。 详细对比分析2.1 .NET/C# 托管代码混淆效果对比对象： (原始程序)vs (保护后)维度原始 IL (Original)受保护 IL (Protected)CFG (控制流图)清晰的递归逻辑， 2.2 Native x64 汇编与反汇编效果对比对象： (原始程序)vs (保护后) 维度原始x64汇编 受保护x64汇编CFG (控制流图)标准的IDA 可识别函数。 2.4 Android APK 文件结构与资源对比对象： (原始程序) vs (保护后)维度原始 APK受保护 APK包结构com.example.applibs 下直接暴露业务代码。 引入了 meowstack.sugo 包，证明保护壳已成功植入。代码原始代码暴露。关键代码已被抽取并加密存储，在运行时动态解密。3.
21821编辑于 2026-01-12- 来自专栏咸鱼学Python
Js 逆向进阶 | 浅谈 Js 代码保护
作者：不知世事 原文：https://blog.csdn.net/feibabeibei_beibei/article/details/98232069 JavaScript 代码保护浅谈 国外： 1 www.securitify.io/ 这个重点强调了虚拟机，其实虚拟机的思路也比较好理解：这里只说虚拟机的思路i： 第一阶段： 这个可能是目前看到应该是 js vmp 最强的，这种方案其实也是很好理解的，比如对于一个js代码来说 4.腾讯防水墙 https://segmentfault.com/a/1190000015216576#articleHeader8 腾讯防水墙这个根据自己的业务需求，以及动态多样性与服务端结合相当于混淆保护出多套 结合服务端针对多样性来增加难度； 5.做移动安全代码保护的传统厂商们 这里就不评论分析了，因为他们可能重点在APP相关的dex、so以及手游相关的文件上；6.其他 像其他的一些大厂比如阿里这种肯定做了jsVMP 总结 对于 js 这种语言来说，由于语言本身的特殊性，一定的保护是非常必要的，再结合浏览器本身的发展，为了性能会在编译上做处理，引入本地层的东西，比如谷歌的 V8 ,火狐的 asm.js 在安全性上：业务上更多的结合服务端动态特性以及客户端强大的静态代码保护的设计会达到一个比较好的效果
29.2K20发布于 2020-01-14 - 来自专栏网站教程
网页中设置禁止查看源代码（保护源代码）
开发网站的过程中有时我们不想让客户看到页面的源代码，甚至页面上的文字内容都不想被复制，下面我们来看一下怎么保护页面内容 禁止查看页面源代码和禁止复制页面中的文字 <body style=" oncontextmenu ="return false" onselectstart="return false"> 我们都知道即使设置禁止右键但是 点击F12还是可以查看到源代码，下面我们来设置禁止使用F12 <script //判断当前窗口内页高度和窗口高度，如果差值大于200，那么呵呵 fuckyou(); } </script> 使用上面的js代码可以禁止使用 F12，注：上面的js代码不是我自己所写，已经忘记是哪位大神所写~~ 最后我们知道图片在浏览器中鼠标只要一拖动就会保存下来，但是背景图片不会被拖动，下面代码可以使页面中的图片禁止鼠标拖动 <body
7K20发布于 2021-07-23 - 来自专栏奋飞安全
如何保护你的代码 - Ollvm(一)
搞不定反混淆，我们搞搞代码混淆，好处多多。 可以很好的保护自己的代码 搞明白混淆的原理，可以增强反混淆的思路 二、步骤 下载代码先 OLLVM(Obfuscator-LLVM的老家在这里 https://github.com/obfuscator-llvm 199.232.69.194 https://github.global.ssl.fastly.net 140.82.113.3 http://github.com 编译代码 我的环境是 macOS Mojave
2.5K30发布于 2021-11-04 - 来自专栏代码GG之家
【安卓开发代码保护】浅谈代码混淆加固技术
随着移动互联网的快速发展，应用的安全问题不断涌现出来，于是越来越多的应用开发者将核心代码由java层转到native层，以对抗成熟的java逆向分析工具，然而如果native层的代码如果没有进行任何保护 控制混淆 控制混淆也称流程混淆，它是改变程序的执行流程，从而打断逆向分析人员的跟踪思路，达到保护软件的目的。一般采用的技术有插入指令、伪装条件语句、断点等。 腾讯御安全保护方案提供了以上所述四种混淆分类的多维度的保护；布局混淆方面：提供了针对native代码层中的函数名进行了混淆删除调试信息等功能；数据混淆方面：提供了针对常量字符串加密及全局变量的混淆的功能 此外还对应用开发者提供不同等级的保护力度及多种混淆方式的功能的选择，用户可以根据自己的需求定制不同的混淆功能保护。 安全保护方案除了提供代码混淆保护方面的技术，还提供代码虚拟化技术及反逆向、反调试等其他应用安全加固方案，综合使用多种代码保护方案可以有效地提高应用代码安全。
2.5K70发布于 2018-02-01 - 来自专栏技术汇总专栏
面向海洋保护的YOLOv8水下垃圾分类检测系统｜含训练与部署代码
面向海洋保护的YOLOv8水下垃圾分类检测系统｜含训练与部署代码源码包含：完整YOLOv8训练代码+数据集(带标注)+权重文件+直接可允许检测的yolo检测程序+直接部署教程/训练教程项目摘要本项目融合了 为此，我们设计并实现了一个基于 YOLOv8 的水下垃圾检测与分类系统，助力海洋保护与水下智能识别技术的落地。 四.YOLOV8+YOLOUI完整源码打包本文涉及到的完整全部程序文件：包括python源码、数据集、训练代码、UI文件、测试图片视频等（见下图），获取方式见【4.2 完整源码下载】：4.1 项目开箱即用作者已将整个工程打包 完整源码至项目实录视频下方获取：https://www.bilibili.com/video/BV1UihnzTEya/包含：完整项目源码 预训练模型权重️ 数据集地址（含标注脚本）总结本项目围绕海洋环境保护问题 ✅ 项目亮点回顾：全流程支持：从数据标注、训练、测试到部署，全套流程开箱即用识别精度高：在复杂水下环境中表现稳定，支持多类目标同时检测界面友好：采用 PyQt5 封装界面，零代码基础也可操作多输入源支持
51510编辑于 2025-08-19 - 来自专栏全栈程序员必看
代码保护（一） 几款加壳工具
支持多种文件格式，在保护代码中插入不同的处理器指令或代码片段，并使用其它指令替换，这些指令的运算结果都是相同的。是在 CPU 指令层面上混乱代码而不是在应用层上。 VProject（有激活成功教程版） 原创虚拟机保护引擎、随机指令集、随机填充代码、代码乱序执行、外壳保护、反内存转储存、区段合并、资源加密、反调试、防修改。 进行保护。 VMProtect允许对32位和64位应用、库和驱动进行保护。MProtec保护的文件可以在几乎任何版本Windows OS上运行，自Windows 95开始。 VMProtect确保它实际上无法运行没有一个序列号代码。 网络评价： 加密的安全级别很高，激活成功教程难度很大，但是加密数据多，可能会影响系统的性能。
3.5K40编辑于 2022-09-14 - 来自专栏debugeeker的专栏
某代码查看器的保护突破
再仔细看一下栈: 0006fc7000407c8d 000d0226 0006fcac 005bc3dcUSER32! Following frames may be wrong. 0006fc9400407ec5 0006fcac 00000005 00000000Insight3+0x7c8d 0006feac00448c3c 00091378 7c93003d 7ffd9000 Insight3+0x11ed0b 可以看到, 0006fc9400407ec5 0006fcac 00000005 00000000Insight3+0x7c8d 可以看到, ebp+Str就是ebp+8,就是函数的第一个参数.看一下这个参数是什么,按照sprintf的原型,它应该是格式化字符串 ?
1.1K10发布于 2018-09-20 - 来自专栏csdn
Git安全实践：保护你的代码仓库
Git安全实践：保护你的代码仓库 概要： 在软件开发领域，代码仓库的安全性至关重要。 本文将详细介绍Git的安全实践，帮助读者保护自己的代码仓库免受潜在的安全威胁。 一、访问控制 访问控制是保护代码仓库的第一道防线。 四、漏洞管理 及时发现并修复代码中的安全漏洞是保护代码仓库的重要措施。以下是一些关于漏洞管理的建议： 使用安全工具：使用专门的代码安全扫描工具对代码进行扫描，发现潜在的安全漏洞。 五、安全意识提升 提高团队成员的安全意识也是保护代码仓库的重要措施。以下是一些关于安全意识提升的建议： 培训与教育：定期对团队成员进行安全培训和教育，提高他们对代码仓库安全性的认识和重视程度。 安全规范可以包括密码强度要求、账户共享禁止、敏感信息保护等方面的内容。同时，应定期对安全规范的执行情况进行检查和评估。 建立安全文化：在团队中建立安全文化，鼓励团队成员积极参与代码仓库的安全保护工作。
76200编辑于 2024-05-24 - 来自专栏云市场精选
保护 Node.js 项目的源代码
本文介绍一种可用于 Node.js 端的代码保护方案，使得 Node.js 项目也可以放心地进行私有化部署。 原理 当 V8 编译 JavaScript 代码时，解析器将生成一个抽象语法树，进一步生成字节码。 为何传入与源代码长度相同的空格？ 首先，创建 vm.Script 实例时，V8 会检查字节码（cachedData）是否与源代码（第一个参数传入的代码）匹配，所以第一个参数不能省略。 回想 V8 编译的流程。它解析 JavaScript 代码的过程中，Toplevel 部分会被解释器完全解析，生成抽象语法树以及字节码。 字节码的问题 虽然编译成字节码后可以保护源代码，但字节码也会存在一些问题： JavaScript 源代码可以在任何平台的 Node.js 环境中运行，但字节码是平台相关的，在何种平台下编译，就只能在何种平台下运行
4K63发布于 2020-05-07 - 来自专栏ITCoder
如何在 CentOS 8 上使用 Lets Encrypt 保护 Nginx
在这篇指南中，我们将会提供一步一步的指令，告诉你如何在运行 Nginx 网站浏览器上的 CentOS 8 系统上安装一个免费的 Let’s Encrypt SSL 证书。 certbot 软件包没有被包含在 CentOS 8 标准软件源仓库中，但是它可以从供应商的网站下载。 ，创建下面的两段代码段，它们将会被包含在 Nginx 服务器配置块中： sudo mkdir /etc/nginx/snippets /etc/nginx/snippets/letsencrypt.conf always; add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; 上面这些包含加密的代码段由 我们也创建 Nginx 代码段避免重复代码，并且配置 Nginx 使用证书。在文章最后，我们创建了一个 cronjob 来定期刷新证书。
2.5K20发布于 2020-05-11 - 来自专栏ITCoder
在 CentOS 8 上使用 Let’s Encrypt 保护 Apache
这篇指南讲解在运行着 Apache 网站服务器的 CentOS 8 上如何安装一个免费的 Let’s Encrypt SSl 证书。我们将会使用 certbot 来获取并且刷新证书。 certbot 软件包没有包含在标准的 CentOS 8 软件源仓库，但是它可以从供应商的网站下载。 letsencrypt/.well-known sudo chgrp apache /var/lib/letsencrypt sudo chmod g+s /var/lib/letsencrypt 想要避免重复代码 ，并且使得配置可维护，创建以下两个配置代码片段： /etc/httpd/conf.d/letsencrypt.conf Alias /.well-known/acme-challenge/ "/var/ Apache >= 2.4.11 SSLSessionTickets Off SSLOpenSSLConfCmd DHParameters "/etc/ssl/certs/dhparam.pem" 上面的代码段使用了
1.7K60发布于 2020-05-11 - 来自专栏云计算教程系列
在Ubuntu或Debian上更新并保护Drupal 8
Drupal是一套开源系统，全球数以万计的WEB开发专家都在为Drupal技术社区贡献代码。因此，Drupal的代码在安全性、健壮性上具有世界最高水平。 Drupal 8是流行的Drupal内容管理系统的最新版本。虽然版本8.1中包含简单的增量更新功能，但所有先前版本都需要手动核心更新。本教程演示了如何在Linode上手动安装增量Drupal 8更新。 本教程假设您已在Apache和Debian或Ubuntu上运行了功能强大的Drupal 8安装。 ---- 参考文献：《Update and Secure Drupal 8 on Ubuntu or Debian》
1.8K10发布于 2018-08-20 - 来自专栏让技术和时代并行
如何保护K8S中的Deployment资源对象
随着越来越多的组织将其容器流量负载转移到 Kubernetes，K8s 已成为容器编排的首选平台。随着这一趋势的出现，越来越多的威胁和新的攻击方式层出不穷。 在这篇文章中，我们将探讨如何保护Kubernetes Deployment资源类型和应用程序的安全。 metadata: name: nginx-sa automountServiceAccountToken: false --- apiVersion: rbac.authorization.k8s.io sensitive namespace: default roleRef: kind: Role name: pod-reader apiGroup: rbac.authorization.k8s.io 镜像 源镜像通常取自各种公共存储库；开发人员将他们的应用程序代码放在这些基础镜像之上。您还可以直接从流行的公共注册中心部署 OOTB 应用程序。 关于图像，需要牢记三件事，我们将在下面讨论。
1.2K20编辑于 2023-03-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号