未发布 轻松审计代码安全性，Windows 10有妙招 如果你是软件开发人员，又希望自己开发的软件安全性高一点，那么当前的Windows 10企业内部预览版（10.0.16253）中就有一个功能可以做到。
它的位置在“设置 – > Windows Defender – > Windows Defender安全中心 – >应用程序和浏览器控制 – >漏洞保护设置”中，你可以为整个系统或特定程序启用自定义漏洞利用设置。其中有很多不同的保护特性并且许多都可以在审计模式下打开。在审计模式下，它不是在出现情况时终止进程，而是将事件写入事件日志。对于管理员，这就意味着其会允许软件继续运行，同时能够使我们意识到这一情况是何时发生的。对于希望通过了解这些情况以此来改进产品的人来说，它其实是提供了一个启用安全功能的附加好处，即无需重新编译（在某些情况下），就能告诉你确切的程序代码在当它在运行时遇到问题的位置。在版本10.0.16253中，可以进行审计的保护特性包括：
任意代码保护 - 防止非图像支持的执行代码和代码页修改（例如VirtualAlloc / VirtualProtect创建/修改的代码）
阻止低完整性图像
阻止远程图像
阻止不受信任的字体
代码完整性守护者
禁用Win32k系统调用
不允许子进程
导出地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
导入地址过滤 - 将功能修补到另一个功能的一个常见方法中的一个步骤
模拟执行
验证API调用（CallerCheck）
验证图像依赖完整性
验证堆栈完整性
要充分利用此功能，我们需要安装Windows Performance Toolkit。它是Windows SDK安装程序的安装选项之一。当您启用了您感兴趣的设置后，打开管理命令提示符并浏览到Windows Performance Toolkit目录（通常为Program Files（x86） Windows Kits {Version} Windows Performance Toolkit）。您可以通过运行以下两个命令（在替换文件名所需的任何路径之后）启动并开始收集上述漏洞保护设置的跟踪以及解析堆栈跟踪所需的数据： xperf - “PROC_THREAD + LOADER”-f“wdeg_klogger.etl”
xperf -start“WDEG” - “Microsoft-Windows-Security-Mitigations：0xFFFFFFFFFFFFFF：0xFF：'stack'”-f“wdeg_unmerged.etl”
在您运行任何想要收集的方案之后，您可以停止跟踪并将数据与以下内容合并（再次替换文件名所需的任何路径）：
xperf -stop -stop“WDEG”-d“wdeg_merged.etl”
然后，您可以删除创建的前两个文件，因为此时您将拥有第三个所需的所有数据。您可以在Windows Performance Analyzer（WPA）中打开生成的etl文件，并查看数据。
您可以使用wpaPreset文件扩展名保存它，在WPA中加载数据，转到我的预设（在WPA的较新版本中的文件 – >窗口 – >我的存在），选择导入，浏览到保存预设的任何地方，选择它，并双击它以显示视图。另外，您还需要加载符号，以充分利用这一点。您可以在WPA中在File-> Configure Symbols下设置符号; 您需要将其指向msdl.microsoft.com/download/symbols上的Microsoft符号服务器以及您的符号服务器（或您没有符号服务器设置的符号文件的位置）。您可以在加载跟踪时自动配置WPA加载符号，但也可以通过转到文件 – >加载符号来手动加载符号。一旦完成，您将能够轻松地查看堆栈跟踪。它就会像下面这样：
以下是在创建上述过程中我为x64控制台应用程序编译的示例代码：
#include #include using namespace std;void* CreateCodeInVirtualMemory(BOOL writable)
{ BYTE code[3] = { 0x33, 0xc0, 0xc3 }; LPVOID result = VirtualAlloc(NULL, sizeof(code), MEM_COMMIT | MEM_RESERVE, writable ? PAGE_EXECUTE_READWRITE : PAGE_READWRITE); if (result)
{
memcpy(result, code, sizeof(code));
} else cout << "VirtualAllocEx failed with error " << GetLastError() << endl; return result;
}void CreateCodeInVirtualMemoryAndExecute(BOOL useWritableMemory)
{ LPTHREAD_START_ROUTINE addr = (LPTHREAD_START_ROUTINE)CreateCodeInVirtualMemory(useWritableMemory); if (addr)
{ DWORD result = addr(NULL);
cout << "Code at 0x" << hex << (void*)addr << " returned " << result << endl;
} else cout << "NULL address was not executed" << endl;
}void ExecuteIllegalMemory()
{
CreateCodeInVirtualMemoryAndExecute(FALSE);
}
void PrintOptions()
{
cout << "Enter one of the following options:" << endl;
cout << "1 - Execute Memory Not Marked As Executable" << endl;
cout << "2 - Create Code in Virtual Memory" << endl;
cout << "3 - Create Code in Virtual Memory and Execute" << endl;
cout << "0 - Exit" << endl;
}void DecisionLoop()
{ while (true)
{ int selection;
PrintOptions();
cin >> selection; switch (selection)
{ case 0: return; case 1:
ExecuteIllegalMemory(); break; case 2:
CreateCodeInVirtualMemory(TRUE); break; case 3:
CreateCodeInVirtualMemoryAndExecute(TRUE); break; default:
cout << "Invalid input" << endl;
}
}
}int main()
{
DecisionLoop(); return 0;
}
在这里我没有去对它的应用做更多的介绍，但我相信我的抛砖引玉一定能够让更多的人对这一功能产生兴趣。
对于在事件查看器中的应用程序和服务日志中找到的大多数内容，您也可以以相同的方式完成此类操作——单击特定日志的属性，它将具有Provider-Name-Parts / LogName形式的名称。您只需要在xperf命令中使用“Provider-Name-Parts”部分即可。
未发布 【百厂约惠】盘点2017年5款最好用的图形图像/CAD工具 图像已经成为网络不可或缺的一部分，相比文字来说图像更直观。那么各种图形图像的处理软件、控件就必不可少了。
今天为大家推荐慧都2017年5款最受欢迎的图形图像/CAD工具，附带各个软件、控件的基本介绍以及最新版本的下载地址，有兴趣的朋友可以免费下载进行试用。在使用过程中出现了任何问题，请联系我们的
在线客服。
Dynamic Web TWAIN是一个专为Web应用程序设计的TWAIN扫描识别控件。你只需在TWAIN接口写几行代码，就可以用兼容TWAIN的扫描仪扫描文档或从数码相机/采集卡中获取图像。然后用户可以编辑图像并将图像保存为多种格式，用户可保存图像到远程数据库或者SharePoint。这个TWAIN控件还支持上传和处理本地图像。
VectorDraw Developer Framework（VDF）是一个用于应用程序可视化的图形引擎库。有了VDF提供的功能，您可以轻松地创建、编辑、管理、输出、输入和打印2D和3D图形文件。该库还支持许多矢量和栅格输入和输出格式，包括本地PDF和SVG导出。
CAD .NET是一款在CAD领域被广泛应用的控件，可以快速准确的阅读DWG和DXF文件，并且通过Windows GDI+方法绘制件，支持多种文件格式，包括DWG、DXF、Gerber、光栅图像等，并支持部分编辑功能。
【CAD .NET最新版下载】
ImageGear for .NET是一款图形图像处理控件，具有扫描，压缩，浏览、添加注释，打印，图像编辑，OCR以及PDF和矢量图像支持，使开发人员可以快速地开发出图像处理程序，可用于.NET Framework2.0、3.0、3.5、4.0，ASP.NET，WPF，SilverLight，DirectX 10和Direct3D 10。支持超过100种图片格式，包含：TIFF, JPEG, CAD, Vector, 3D PDF, PDF/A, PS等。
【ImageGear for .NET最新版下载】
使用LEADTOOLS Document Imaging可帮您开发出功能强大的文档图像应用程序。其主要功能包括综合图像注释，专业的黑白图像显示（例如灰度级和偏黑），以及专业的黑白图像处理。其它功能包括对黑白图像的性能和内存进行优化，文档图像清理（包括倒置文本，去边界，去打孔机和去线）以及使用LEADTOOLS Fast TWAIN和WIA进行扫描。
【LEADTOOLS v19总套包免费下载】
郑重承诺：慧都所售产品均为厂商授权的正版产品，请完全放心！
*本活动最终解释权归慧都科技所有
咨询热线： 400-700-1020（免费） 023-66090381
未发布 终端仿真软件z/Scope Anywhere发布v8.0版本，引入了新的用户界面 Cybele Software,Inc.发布z/Scope Anywhere最新版本v8.0。该产品旨在安全地提供主机系统对全球员工、承包商、客户和其他用户的访问，无需设置客户端。
v8.0引入了新的用户界面（UI）。提供了多种方式在多个活动会话之间查看和导航，v8.0保留了旧版本的经典模式，并引入了Cover Flow显示模式（允许用户在视觉上翻转连接）、Gallery模式（连接显示为缩略图）、网格模式（对齐并显示连接会话）。此外，浏览器选项卡也可用于管理主机系统之间的不同连接。
重要的是，最新版本支持打印机终端仿真（TN3287和TN3812）。z/Scope Anywhere现在可以轻松访问打印文件、打印队列、打印预览功能和其他打印功能。此外，打印作业可以发送到浏览器端打印机或下载为文件。 v8.0中提供了许多身份验证选项，包括简化的单点登录（SSO）、登录、OAuth/2（Google，Facebook等）和RADIUS。匿名访问连接现在可以生成一次性URL（OTURL），以避免URL持有者的登录过程中仍需要标准用户的身份验证。这些URL在使用后或在指定时间后到期，是提供临时访问的好方法。如果这些选项不够，还可以使用提供的安全API创建自定义的身份验证过程。
如果需要从外部应用程序集成访问z/Scope Anywhere，则提供了一个新的HLLAPI JavaScript界面以便于集成。用于集成的另一个显着特征是通过用于连接的专用虚拟路径直接访问仿真屏幕的新选项，允许绕过标准着陆页。
要求
需要运行Windows操作系统的服务器机器。为了缩放和负载平衡部署，需要运行Windows操作系统的网关服务器。
兼容的主机系统包括IBM大型机、AS/400和基于Unix的系统。
客户端机器需要符合HTML5标准的Web浏览器，如Microsoft Edge、IE10/11、Safari、Opera、Chrome或Firefox。
图标隐藏鼠标指针。可通过双击幻灯中或在“幻灯片|选择鼠标指针
沪公网安备31011202009668号 | 沪ICP备13020027号-2