作者简介：肖文棣，OWASP中国广东分会负责人、网安加社区特聘专家，现任某外企安全架构师，负责应用安全设计、管理和评审等工作。 最近由于业务的需要，我对Java的加壳和反加壳等技术进行了一些研究，现在就和大家分享一下我的研究成果。 Java字节码 ...

JS代码的执行，主要分为两个个阶段：编译阶段、执行阶段。本文所有内容基于V8引擎。 如果函数没有被调用，那么是不会被转换成AST的 Ignition：interpreter，即解释器，负责将AST转换为Bytecode，解释执行Bytecode；同时收集TurboFan优化编译所需的信息，比如函数参数的 ...

Google开源的Dapper链路追踪组件，并在2010年发表了论文《Dapper, a Large-Scale Distributed Systems Tracing Infrastructure》，这篇文章是业内实现链路追踪的标杆和理论基础，具有非常大的参考价值。目前，链路追踪组件有Google的Dapper，Twitter 的Zipkin，以及阿里的Eagleeye （鹰眼 ...

除了监控java方法的执行耗时，我们还需要获取应用实例的jvm内存与gc信息，以实时把控我们的服务器性能是否在安全范围。监控jvm内存与gc信息是非常重要的，尤其是在大促以及微博火热爆点的时候，我们需要根据监控信息进行扩容，以保证系统稳定。 除了监控 ...

Axiomatic Solutions推出1.3.8版Axiomatic多平台C(AMPC)。AMPC是一种可产生Java Bytecode的C语言编译器，相应的可执行文件可在任意Java虚拟机(JVM)上运行。AMPC包括一个图形用户接口，可用作集成开发环境，能加速软件开发。 Axiomatic Solutions推出1.3.8版Axiomatic多平台C(AMPC)。