未发布 VMProtect用户手册：专用术语 VMProtect是一款虚拟机保护软件，是目前最为流行的保护壳之一。VMProtect将保护后的代码放到虚拟机中运行，这将使分析反编译后的代码和破解变得极为困难。除了代码保护，VMProtect还可以生成和验证序列号，设置过期时间，限制免费更新等等。
如果您不知道相应主题的专用术语，则无法有效使用该工具。本篇教程解释了VMProtect中使用的术语。一些术语可能会提供与传统术语不同的含义。
字节码 - 将实际处理器的命令转码为虚拟机命令后收到的代码。
虚拟化 - 一种将应用程序的部分可执行代码转换为具有命令系统，体系结构和操作逻辑的虚拟机命令的过程，这些命令对潜在的黑客来说是未知的。代码的虚拟化片段由虚拟机的解释器执行，而不将其转换为物理处理器的机器语言代码。通常，虚拟化片段的反向工程归结为建立一个具有与虚拟机模拟的处理器相同架构的反汇编程序，并分析由此产生的反汇编代码。
虚拟机 - 在受保护的应用程序中直接执行字节码的程序代码。
水印 - 每个字节的用户数组都有一个唯一的标识，可以明确标识该程序被黑客复制的合法所有者。
突变 - 用一个模拟或一组命令代替一个原始命令产生相同的结果。
混淆技术 - 一组旨在使程序代码分析复杂化的方法和技术。根据编程语言写入受保护程序，使用不同的混淆类型。写在解释语言（的Perl，PHP等）的应用程序混淆通过修改源代码所做的：评论被删除，变量给出了毫无意义的名称，字符串常量被加密等等。通过转换由虚拟机处理的字节码来执行Java / .NET应用程序的混淆。编译程序的混淆依赖于修改机器语言代码：混淆器添加各种“垃圾”命令，“死代码”，随机跳转。另外，原始命令会发生变化，部分操作会移至堆栈，并进行了一些结构（或不太常数学的）转换。对混淆的代码片段进行反向工程会尝试将片段恢复到其原始状态，只要正确完成混淆处理，这是一项耗时的任务。
保护器 - 旨在保护其他程序免遭黑客攻击的软件。现在的大多数保护器都不会修改应用程序的源代码，而是打包或加密应用程序。主要重点放在保护解包/解密程序或程序上。
入口点 - 加载到内存中的应用程序的初始地址执行从开始。
压缩 - 通过使用非典型算法压缩程序和/或库的可执行文件来保护程序代码的一种方法。受保护的代码片段由封装器压缩，并在应用程序执行时在用户端完全或部分解压缩。
加密 - 通过强大的加密算法来保护应用程序代码的一部分。受加密保护的软件要求最终用户输入激活码，以消除开发者为未注册版本的程序设置的限制。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 VectorDraw Developer Framework v7.7012.0.4发布丨附下载
VectorDraw Developer Framework（VDF）v7.7012.0.2更新内容：
WebJS
新增需求（7.7012.0.3）
漏洞（7.7012.0.2）
漏洞（7.7012.0.3）
Engine
漏洞（7.7012.0.2）
70001114 手柄选择未正确更新，并且屏幕上仍然显示
70001116 UpdatePropertiesFromPrinter丢失纸张信息
70001117 GetLineTypeDlg的Wrapper不会返回正确的行类型
漏洞（7.7012.0.3）
未发布 Xamarin for Visual Studio v4.5发布，重新设计Property Pages和Manifests Xamarin for Visual Studio 让开发者可以在Windows上用 Visual Studio 开发原生 iOS, Android 和Windows应用程序。Xamarin for Visual Studio提供了流畅的iOS和Android的API查询，让开发者专注于应用本身。更棒的是，开发者完全可以利用一切他熟悉的开发工具进行开发，从而保证项目的高效性和持续性。 V4.5版本中包含的功能：
重新设计Property Pages和Manifests
在Xamarin 4.5中，我们重新设计了Property Pages和Manifest编辑器。为了与Visual Studio本身和Visual Studio for Mac保持一致性，新的属性页面进行了重组和简化并支持高DPI显示。现在，你可以继续在Property Pages中编辑csproj选项，并Manifest编辑器显示manifest选项。
新的iOS项目属性页面
新的iOS属性页面提供存储在正确构建和运行项目所需的csproj文件中的所有选项。新的设计方式使之更简单有效。
更好的iOS Info.plist Manifest编辑器
我们的iOS Manifest编辑器（info.plist）现在是一个独立的编辑器，你可以通过双击info.plist文件来启动。它有一个体验非常好的UI，用户可以轻松浏览并保持熟悉的外观。
它包括APP版本、支持定向、状态栏样式、视觉资源、游戏中心、地图集成或背景模式等功能的编辑器，以及编辑文档类型，UTI和URL类型等高级功能。
新的Android项目属性页面
重新设计了Android项目选项页面！拥有你需要的所有选项的简化设计。
高级Android选项已经分组到单独的对话框中，你可以通过按“选项”页面上的“高级”按钮打开该对话框。
Bug修复
此版本包括以下修复程序：
修复iOS/tvOS/watchOS设备专用版本的调试问题。（4.5.0.440）
改进了Bonjour SSH。（4.5.0.440）
OpenGL游戏（Android）模板现在使用OpenTK-1.0。（4.5.0.440）
Android Archive Manager现在使用区域设置来显示存档日期。（4.5.0.440）
修复了二级iOS参考调试。（4.5.0.415）
创建F# Blank Android项目的错误。（4.5.0.415）
如果要禁用属性页上的控件，请确保工具提示可见。（4.5.0.415）
在检查“Build iTunes Package Archive (IPA)”之后，仍然无法创建IPA。（4.5.0.415）
Analyze-Xamarin Profiler选项在某些配置中被禁用。（4.5.0.415）
添加几个缺少的工具提示和Android属性页面的帮助链接。（4.5.0.415）
为tvOS / watchOS扩展项目添加Enable Bitcode选项。（4.5.0.415）
如果解决方案中包含共享项目，则无法打开iOS Manifest编辑器。（4.5.0.415）
无法在tvOS或watchOS项目中引用PCL。（4.5.0.387）
为iOS Manifest编辑器添加了工具提示。（4.5.0.387）
改进F＃模板。（4.5.0.387）
未发布 Edraw Max（亿图图示）新手福音：教你思维导图的简单画法！ 思维导图，也就是心智图或者脑图，是近年来十分流行的一种有效地思维管理方法。Edraw Max（亿图图示）作为国内仅有的一款综合类型的图形图表设计软件，除了强大的绘图功能，还有丰富的模板和例子，在绘制思维导图方面也十分的简单、快捷，画出来的图表也更专业、时尚！本文总结了Edraw Max（亿图图示）几点基本的绘图方法、步骤，希望能帮助你更轻松、高效地画出你心中的思维导图！目前Edraw Max（亿图图示）在线订购享75折优惠活动正在进行中，欢迎您下载、购买进行运用！
第一步：快速创建思维导图
1、打开亿图思维导图软件，点击新建中的“思维导图”;
2、选择从“模板”或者“例子”中新建，双击即可直接进入;
3、在思维导图的编辑界面你会发现自动为你打开了相对应的库和思维导图菜单栏。
第二步：添加主题
方法1：通过用浮动按钮添加：点击浮动按钮右侧功能键进行添加，如下图所示：
方法2： 从符号库中添加：
1、软件界面左侧的符号库中有内置的图形符号，根据需求选择相对应的图形，直接拖拽至绘图界面即可;
2、只要该图形拖拽至需要吸附的主题附近，然后松开鼠标就会自动吸附了。
第三步：通过“思维导图”菜单栏进行编辑
1、插入主题或者副主题：选中需要添加主题或者副主题的图形，点击“插入主题”或者“副主题”即可。
2、插入多个主题：选中需要插入的图形，点击“添加多个主题”，然后在弹出的文本框中输入需要添加的主题名称，一行代表一个主题，如下图所示：
3、插入关系：
方法1：点击“插入关系”后，将鼠标移动至绘图界面，当鼠标靠近主题或者副主题附近时，会出现许多的连接点，只要将鼠标移动至需要添加的连接点上，就会出现红色的标识，如下图所示，然后点击鼠标左键并移动至下一个连接点，再放开鼠标即可。
方法2：通过软件界面左侧“符号库”中的“关系”同样也可以添加关系，将其直接拖拽至绘图界面，然后调整箭头的两个链接点即可。
PS：连接线上一般有两个黄色的菱形符号，拖动它可以对线条的弧度、方向等进行调整。
4、插入图形、照片
方法1：从符号库中添加：点击符号库中小图标，根据预览的图片选择需要的符号库，然后拖拽至绘图界面或者双击都可以。当拖动到思维导图旁，出现一个橙色的框显示时，该符号就已黏附到导图中了。
方法2：在打开所需要的符号库后，点击“思维导图”菜单栏下的“从库中插入图形”，然后在下拉框中点击相应图形，即可插入至思维导图主题中。此方法插入的图形与主题是依附在一起的，移动主题时，图形也一起在移动。
方法3：通过“插入图片”添加，点击“思维导图”菜单下的“插入图片”，即会弹跳出选择图片的窗口，然后在电脑文件中选择相应图片，点击打开即可添加至导图的标题中。此方法可以对插入图片的位置进行调整。
5、对主题进行编号：点击思维导图菜单的编号按钮，即可给整个导图添加编号，再点击一次则取消编号。
6、修改思维导图主题：此功能可以快速的调整整个思维导图的样式，其中包含线条、外框、填充、字体、颜色以及形状属性等等。
第四步：调整思维导图的布局
Edraw Max（亿图图示）提供了七种布局样式，可以一键自动将思维导图进行布局整理，让整个思维导图结构更清晰、明了!
第五步：保存、导出以及打印
1、保存：可直接保存到本地、个人云盘或者团队云。
2、导出：亿图软件支持导出为各种格式的文件，其中包括图片、PS、PDF、Office、HTML、Visio、SVG。
3、打印：亿图软件作为一款纯矢量的绘图软件，在打印时，无论将图表放大多少倍，依旧打印十分清晰。同时如果需要多页打印，还可以对打印页面进行统一设置，让打印更方便、快捷!
未发布 Oracle再次被曝漏洞，影响33万用户 来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。
ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”
“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”
Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。
研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。
例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。
这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。
分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”
未发布 串行端口监视器Serial Port Monitor v7.0.312发布丨附下载 串行端口监视器Serial Port Monitor是专业、强大的系统实用程序，用于监测RS232/422/485 COM端口。它不但可以监测、显示、记录和分析系统中串行端口的所有活动，还可以跟踪应用程序或驱动程序开发、测试等过程中可能出现的问题，因此，它是优化串行设备最理想的一套程序。
Serial Port Monitor v7.0.312更新内容
新增：
Modbus协议（RTU和ASCII）解码。
Modbus协议的新视图。
用于Modbus协议的独立过滤器。
监控会话比较。
支持Windows Server 2016。
将会话再现到串行端口的功能。
64位GUI版本（当进程占用太多的RAM时，监控将不会中断）。
视图之间的选择同步。
表格视图的“注释”列。
在工具栏中打开和关闭过滤器的功能。
当监控不活动时，能够创建用于数据重定向的新文件。
在表格视图中的第一个和最后一个突出显示的IRP之间的状态栏中显示总读/写数据统计信息。
在转储视图中显示串行端口设置更改。
在“转储”视图中选择显示哪些数据的选项：二进制、ASCII、端口设置。
会话文件打开时，在状态栏中显示监控会话统计信息。
能够将过滤器应用于特定的串行端口。
在表格视图中显示应用程序尝试写入端口的Write事件的数据，除了已写入的数据。
能够禁用终端视图的自动滚动。
命令行选项允许将数据附加到文件而不是覆盖它。
保存监视会话时的进度条。
改进：
表格视图中的IRP现在显示“Line”视图中的转录提示。
重新设计“新会话”窗口（所有可用的端口立即显示）。
主窗口标题现在显示正在监视的串行端口。
双击即可打开监控会话文件。
可以通过将监控会话文件拖放到串行端口监视器窗口中来打开监视会话文件。
“新建会话”窗口中的串行端口现在按端口号而不是名称排序。
当监视会话文件被打开时，监控不会自动启动。
“数据表示”选项将不允许现在每行设置超过100个字符，以提高性能。
修复：
启用“保持最后100个IRP”时，内存泄漏（现在此选项可防止长时间监控期间的高内存消耗）。
当硬件流量控制启用且连接另一端的串口未打开时，内置终端挂起。
0d 0a字符显示不正确。
当系统中出现新的串行端口时挂起。
终端视图菜单选项关闭时禁用。
监视进程启动时开始捕获选项。
解析IOCTL_SERIAL_GET_PROPERTIES和IOCTL_SERIAL_LSRMST_INSERT事件。
在打开大型监视会话文件时关闭串行端口监视器。
串行端口监视ActiveX安装与串行端口监视器不一致。
试用、下载、了解更多产品信息请点击"咨询在线客服"
未发布 Google开源了Abseil，为C++和Python开发提供支持 Google公开了其项目内部使用的一系列C++库，随后还会公开其Python库。
Abseil已在Google历经十多年的开发，它的目的是为Google编程人员在各种项目上的工作需求提供支持，这些项目包括Protocol Buffers、gRPC和TensorFlow等。Google评价Abseil为：
- 它是从Google内部代码块中抽取出来的一系列最基础的软件库。作为基本的组成部分，这些软件库支撑了几乎全部Google在运行的项目。以前这些API是零零散散地嵌入在Google的大部分开源项目中，现在我们将它们规整在一起，形成这样一个全面的项目。
- Abseil是Google代码库的最基本构建模块，其代码经过了生产环节测试，此后还会继续得到完全的维护。
最初，Abseil提供的抽象并非C++ 14或C++ 17的组成部分，但最终它们已被添加到C++标准中。例如，Google提供一个称为StringPiece的类型，随后C++ 17也添加了一个称为std::string_view的相近类型。为了与新的C++ 17类型具有一致的API，Google将StringPiece重构为absl::string_view。从底层机制上看，如果开发人员正在使用的是C++ 17，那么Abseil的string_view默认为标准实现；如果开发人员正在使用的是C++ 17以前的版本，那么string_view默认为Google的实现。
使用Abseil的优点在于可以访问一些目前依然尚未添加到标准中的C++特性，并且一旦这些特性被添加到C++标准中，Google保证会重构这些特性为默认使用标准实现。Google鼓励开发人员使用Abseil，并提及已有超过两亿五千万行的C++代码使用它，并且几乎所有从头开始构建的项目都使用了它。这意味着，Abseil已被Google广为使用，并出于与项目需求同步的考虑而得以频繁维护。
Abseil中包括如下的库：
- base：初始化，以及其它的基础代码。
- algorithm：对C++的库的补充，并为原算法提供了基于容器的版本。
- container：提供了更多的STL类型容器。
- debugging：用于检查泄漏的调试库。
- memory：包括兼容C++ 11版本的std::make_unique()和内存管理。
- meta：包括兼容C++ 11版本的类型检查，在C++ 14和C++ 17版本的C++ 库中可用。
- numeric：兼容C++ 11的128位整数。
- strings：各种字符串工具。
- synchronization：并发原语和同步抽象。
- time：抽象了绝对时间点操作和时区操作。
- types：非容器工具的类型。
未发布 Excel组件包TMS FlexCel for VCL & FireMonkey v6.17.1.0发布丨附下载
v6.17.1.0
修复：
v6.17.0.0
新增：
完全支持xlsx文件中的Excel表
可将自动图形添加到图表
改进：
在TFlxFormulaErrorValue中支持#GETTING_DATA错误
支持使用INDIRECT函数返回数组
加载字体以导出到PDF时减少内存的使用
现在TExcelFile.RenderObject可以在组内渲染形状，并使用objectPath参数指定对象的名称
改进了包含数千个超链接的报告的性能
FlexCel现在将保留xlsx文件中的嵌入式OLE对象
Github中提供的所有示例
【慧都十四周年庆预热开启！全场满额送七级豪礼，AppleMac笔记本电脑、iwatch、iPad等您来拿！】
活动时间：10月1日-10月30日
未发布 15个适合初学者学习C＃编程语言的免费在线资源丨附地址 C＃是一种通用编程语言，广泛应用于开发企业应用程序。C＃是由Microsoft开发的，是.NET框架的主要语言。C＃主要用于创建控制台应用程序、图形用户界面（GUI）应用程序和Web应用程序等。这些应用程序在个人计算机、Windows移动设备和嵌入式系统上运行。C＃提供了一系列功能，例如自动管理内存和垃圾回收。它支持数据封装和继承和多态性，并且包括对COM技术（组件对象模型）和基于Windows的应用程序的本地支持。
如果你准备学习C＃编程语言，那么有大量的在线资源非常适合初学者学习。这里列出了15个在线资源可以让你逐步学习C＃编程。
沪公网安备31011202009668号 | 沪ICP备13020027号-2 