大星星的专栏

使用blazor搭建一个局域网环境使用的APP管理平台。

自定义系统右键菜单工具-使用说明

关键词：签约支付，签约收款，支付宝收款，个人签约收款背景​ 有做网赚或者在网上售卖个人小产品小服务的，需要进行收款，如果零星个别的收款可能直接走个人转账然后手动发货即可，但是一旦流程标准下来，量走起来之后，付款发货就需要自动化了，以提高人效。例如在网站上挂一个购买链接，用户点击后自动展示收款码，用户扫码付款后网站自动完成发货，是不是感觉很好？或者在APP里提供了付费功能，用户需要购买的时候，能够直接弹出支付宝（或微信）付款，完成付款后自动提供付费功能，是不是感觉很好？​ 本方案场景是针对「个人开发者」

关键词：免签约支付，免签约收款，支付宝收款，微信收款，个人免签约收款背景​ 有做网赚或者在网上售卖个人小产品小服务的，需要进行收款，如果零星个别的收款可能直接走个人转账然后手动发货即可，但是一旦流程标准下来，量走起来之后，付款发货就需要自动化了，以提高人效。例如在网站上挂一个购买链接，用户点击后自动展示收款码，用户扫码付款后网站自动完成发货，是不是感觉很好？或者在APP里提供了付费功能，用户需要购买的时候，能够直接弹出支付宝（或微信）付款，完成付款后自动提供付费功能，是不是感觉很好？​ 本方案场景是针

关键词：签约支付，签约收款，支付宝收款，个人签约收款背景​ 有做网赚或者在网上售卖个人小产品小服务的，需要进行收款，如果零星个别的收款可能直接走个人转账然后手动发货即可，但是一旦流程标准下来，量走起来之后，付款发货就需要自动化了，以提高人效。例如在网站上挂一个购买链接，用户点击后自动展示收款码，用户扫码付款后网站自动完成发货，是不是感觉很好？或者在APP里提供了付费功能，用户需要购买的时候，能够直接弹出支付宝（或微信）付款，完成付款后自动提供付费功能，是不是感觉很好？​ 本方案场景是针对「个人开发者」

缘起​ 经常会有朋友问起：某FM的音频文件怎么下载？某网站音效素材mp3怎么下载？等等之类。​ 于是便介绍了一下如何使用谷歌浏览器配合猫爪插件快速下载音频的方法，但是无奈电脑小白太多，很多操作配置并不会，有这功夫倒不如直接帮忙下载好了文件发与TA便是。后来想了想，何不写个足够傻瓜的工具？实现一键点击下载。设想编写一个工具软件，要足够傻瓜便捷，一键下载。该软件内置一个chrome内核的浏览器。在浏览器层面拦截资源访问，判断一下，如果是需要的多媒体资源，进行自动下载。不从网站的协议、接口、加解

layout: postcategory: “other”title: “相由心生-注意你的言行”tags: []Content{:toc}一直以来把“相由心生”这句成语都理解偏颇了，一直以为这个相是面相长相的意思，理解为一个人长相如果丑陋或者面露恶相那么心地也是丑陋邪恶的，反之如果一个人长相面善那么心地也是善良的。虽然有这么一层意思，但是如果完全这么理解就太片面了。直到前几天才恍然大悟，此相应该是表现出的现象，应该和佛家说的色即是空的色意思想通。于是翻看百科的解释：一说此处的.

问题N年前做电脑端的游戏反外挂检测扫描，现在做Android的安全检测，Android手游的反外挂检测，Android应用的加固保护……发现流程上都有相似之处，例如初始化，各个检测项（工作项），收尾，一样的流程，每次都是一个模式，万变不离其宗，心想如果每次都重新搭建一个流程也是无畏的浪费时间，而且试想，如果放开让新人去写会不会按照规范来写？于是，便开始构思如何把这个模式导出为模板，下次类似的工作直接

Content {:toc}首先声明，这里不是教你学做一个低声下气被老板呼来喝去的奴性员工，而是站在无论你是作为下属、平级、还是上级的角度都喜欢的员工，他们身上所具有或应具有的良好特质。按时按质交付生活中我们喜欢守时的朋友，在工作中也一样，做事情拖拖拉拉，经常需要相关人员催进度的一定算不上省心员工，本来一项任务要在月底完成并上交，结果时间到了，一问还没完成，甚至忘记做了，领导...

Content {:toc}有效的工作弄清高效之前要先清楚什么是有效，毕竟花时间做无用功算不上效率，更谈不上高效。所以，在做事情之前务必要清楚做这件事是否值得，是否有必要投入时间和精力，即使做应该分配多少资源。要对时间贪得无厌时间是非常宝贵的，君不见每个互联网产品都在抢夺用户的时间吗，因为时间就是金钱。而对于个体而言时间即生命，我们应对时间贪婪。我平时在工作和生活中会...

目录 {:toc}现状想写这篇文章很久了，不过作为一个安全行业的从业者，总觉得说出来有些汗颜，我们这个行业的安全人员总是引导甚至强制灌输人们设置复杂密码的做法，让我一直觉得写这篇文章是在对我们的自我否定、自我打脸，所以也就一直没有写。直到我的想法发生了变化，我决定还是要说点什么，一味地隐藏自己和自己的想法并不是一件明智的事情，虽然行业告诉我要学会保护和隐藏自己，但我觉得完全没...

我的家乡是在皖西北一个偏僻的村庄，条件比较艰苦，交通也比较闭塞，因此人们的思想往往也比较落后。我对于故乡其实并无很多美好的回忆。一直到高中都没有见过甚至没有听过计算机这种东西，待到上了高中才有的上机课。老师在解释“电脑”一词时，往往是拿人来进行类比的： 电脑就好比人的大脑…… 电脑会做人做的事情…… 电脑还会得病…… 电脑得的病毒还会传染，就跟人一样……结果是老师越是这样类比就越听...

Content {:toc}我有一个工作学习上的小技巧，就是使用SVN来搭建一个实验环境，用以提高工作和学习的效率。这个方法我使用多年，自接触SVN以来就一直在使用。一直想分享出来，但有两个顾虑，一是这个方法本身并不是什么高深的技术，说出来可能贻笑大方；二是我也不知道该怎么定义这个方法，不确定是否有必要一说。直到后来速读了《程序员的思维修炼》之后，在其中找到了共鸣，作者提到有必要为自...

O、说在前头这个系统右键菜单一直都想做，但是苦于工作太忙根本无暇设计，后来一直等到来了新人，刚好交给他练手。最初的版本是用C++语言写的，但是一开始版本不稳定总是会造成资源管理器崩溃，用着用着explorer就挂了，比较头疼。这是1.0版本。后来就让他把功能用脚本代替实现，菜单只实现界面，功能调Python脚本来派发实现，这样即使功能有问题也不会造成资源管理器的崩溃。而且为了考虑可扩展性，增加了一个

GIT提交每次要输入密码很痛苦，虽然有其他工具可以配置，但是真的好麻烦。有朋友提起GitHub Desktop，于是试用了一下，感觉很棒，推荐出来。一次登录，后面提交什么的都不需要输入账号密码了，而且鼠标点点就能提交代码，同步代码仓库，真的很方便，特别适合Windows下的开发者。GitHub Desktop下载地址：https://desktop.github.com/

网易云加密--Android安卓移动应用程序加密加壳保护方案防破解防逆向分析防游戏外挂一、服务简介网易云加密为网易公司旗下产品，致力于为移动应用程序提供专业保护方案，让加固变得更简单，一键搞定。目前网易云加密已经为众多电商、邮箱、游戏APP提供相关加固保护。二、移动应用安全现状APK安装包实际上是一个zip格式文件，可以使用WinRa

Android系统的安全性历来备受诟病，在强大的反编译工具下，APK中的代码逻辑一览无余；重打包技术使得各种盗版软件层出不穷，充斥着Android市场，特别是对于金融、电商、游戏等产品的盗版应用，严重地威胁用户安全，并给开发者造成了实际利益和品牌损失。 以市面上很火的某款Unity 3d引擎开发的游戏为例，我们采用ReFlector + Reflexil 插件分析其c#逻辑，可以清晰地看到

活动内容为回馈广大云加密新老用户，特此推出年末推广活动~！自活动日起，凡关注云加密官方微信公众号并回复关键字“网易云加密”或者关注云加密官方微博，并私信关键字“网易云加密”即有机会获得 “云加密企业版3个月免费使用期”本活动限量Appkey共50个，云加密将从回复有效账号的用户中抽取50名幸运用户！所有中奖用户名单将在活动有效期截至后的三个工作日内在

1.dll劫持，粗略整理了下，可以劫持的dll有(持续更新)：lpk.dll、usp10.dll、msimg32.dll、midimap.dll、ksuser.dll、comres.dll、ddraw.dll以lpk为例，在win7下由于lpk被加入KnownDLLs且该注册表值不可修改，使得lpk强制从系统目录加载，不过可以将lpk.dll加入ExcludeFromK

前段时间新开发了一个微信抢红包助手，用了下网易云捕捕获崩溃数据（参见：https://www.zhihu.com/question/41403691/answer/90835019）崩溃数据也确实上来了：确实蛮好用的，帮我解决了不少BUG，而且主要是免费的。但是在分析后台崩溃数据的时候发现有个别包名有篡改的情况，当时敏感的我第一时间想到的是坏了，我的软件被人破解了，做了二次打包。于

进程内与进程外的异常处理——进程内写minidump通常被认为是不安全的，关键处理数据结构可能已经被破坏，异常处理程序运行所处的堆栈或可能已经被覆盖，等等。所有3个平台都支持“进程外”异常处理。进程外生成dump有很多好处，其中最大的好处就是不会被崩溃进程影响，这样dump的过程就不容易出错，但是这样也有一定的弊端。1. 部分崩溃无法抓取在一些极端的崩溃，如堆栈溢出之类的崩溃，进程

使用Fiddler对iPhone苹果手机进行数据抓包分析