1.为什么要保护.NET程序？.NET程序编译为IL（中间语言），附带完整的元数据——类名、方法签名、字段类型一览无余。使用dnSpy、ILSpy等工具可以几乎完整还原源代码。对于商业软件，这意味着核心算法暴露、授权验证逻辑可被绕过、通信协议和API密钥泄露。我们的保护引擎提供了全链条防护——从字符串加密到方法体加密、...

1.反编译器的核武器：字符串搜索使用dnSpy打开一个未保护的.NET程序，按Ctrl+F搜索license、http、password——几乎所有的关键信息都藏在字符串里。字符串加密是保护的第一道防线，目的就是让攻击者无法通过字符串搜索快速定位关键代码。2.整体流程：从Ldstr到GetStringStringEnc...

1.为什么名称本身就能构成防线混淆前：MyApp.LicenseValidator.Validate(stringkey)MyApp.PaymentProcessor.ProcessTransaction(decimalamount)MyApp.CryptoHelper.Encrypt(byte[]data)混淆后：\...

1.什么是控制流混淆正常方法：A→B→C→D→E混淆后：A→jump→C→jump→D→junk→jump→B→jump→E→...2.BlockParser：将线性IL解析为块树internalstaticclassBlockParser//2.遍历指令：创建基本块BlockcurrentBlock=null;for...

1.虚拟化vs加密：两种方法保护的差异方法体加密在第06篇详细讲解。这里先做对比：方法体加密代码虚拟化原理加密IL→运行时DynamicMethod解密执行转换IL为VM字节码→运行时解释器执行性能首次调用慢（解密+DynamicMethod创建），后续正常每次调用都通过解释器，约50-100x慢安全性解密后在内存中恢...

注意：方法体加密（MethodEncryptionStep）是TWSoft.AssemblyProtector的高级保护功能，其核心实现涉及自研的ILED序列化引擎和DynamicMethod重建算法。本文介绍整体架构和关键设计决策，具体加密算法和ILED序列化源码不公开。1.问题：IL明文存放在程序集中.NET程序的...

平台限制：JITHook仅支持.NETFramework4.5+。在.NETCore/.NET5+上，JIT接口已完全重构（ICorJitCompiler不再通过getJit导出），此方案不可用。跨平台保护请使用方法体加密或代码虚拟化。1.JIT编译：从IL到机器码的最后一步.NET程序的执行流程：IL程序集→CLR加...

写在前面：今天学了一个让我裂开的知识点——JS的this。老师说了一句话让我记忆深刻：this不是声明时决定的，是运行时决定的。也就是说，同一个函数，你站着调用、坐着调用、拿锤子敲着调用——结果可能全不一样。听完这节课我才明白，为什么老JS程序员看到this都要先深呼吸一下。先来个剧透：this到底是谁？老师用一句话总...

成品按BOM表排产中PMC申购有什么用？这个主要是根据当前物料在进行排产时确认是否会出现缺料的情况，如出现缺料可以通过PMC申购直接到申购单界面进行操作。在ERP系统内找到【生产管理】-【排产管理】-【按BOM排产】界面进入在界面中筛选排产状态，点击查询。左下角的显示选项可以根据需求进行勾选。查询后得出所有对应排产状态...

作家蔡澜曾在书里写过一段真实经历：蔡澜为人随和、待人友善，早年间外出用餐时，常有饭馆老板借着跟他闲聊的工夫，提出想跟他合影。起初听到这样的请求，他几乎来者不拒，总是笑着配合拍照。可后来他才发现，不少门店在没有经过他允许的情况下，私自把和他的合照挂在了店外，借着他的名气给店里引流揽客。其他人去店里吃饭后，一旦发现菜品有问...

背景很多独立开发者、个人做App总抱有侥幸心理：“只是做个小工具，没人会管”“我只是提供技术，用户怎么用和我无关”“平台规则而已，算不上违法”今天结合真实判例给所有人敲警钟：App合规从来不是平台审核小事，很多隐形红线，只是你还没踩上去而已。一旦越界，赔款、下架、公示道歉接踵而至，严重还会触及刑事责任。一、真实判例：两...

不少模切企业在数字化转型路上心存顾虑：投入人力财力上线ERP，熬过初期磨合后，究竟能给工厂带来哪些实打实的改变？纵观珠三角、长三角数千家落地模切厂真实案例可以发现，模切厂上线点晴模切ERP后，都会经历从员工抵触繁琐、逐步适应，到深度依赖系统的完整转变。即便无法做到百分百适配所有个性化场景，但长期运行下，系统会从管理模式...

在前端面试里，如果问到大文件上传，几乎每个人都能背出那套标准八股文：用Blob.slice对文件进行物理切片，然后用Promise.all并发上传，最后调一个后端的合并接口。听起来无懈可击对吧？但在真实的业务现场，当你的代码跑在高铁上的弱网环境、或是丢包率极高的星巴克公用Wi-Fi下时，这套标准答案往往会引发一场场线上...

很多企业做数字化信息化建设时，都会纠结一个问题：耗时费力落地ERP系统，熬过部署磨合期后，到底能给公司带来什么实实在在的改变？其实绝大多数企业的ERP落地，都逃不开一个真实的成长轨迹：从初期员工抵触、不理解、嫌麻烦，到慢慢上手适应，最后彻底依赖、离不开。虽然上线后很难做到百分之百完美适配，但长期运行下来，ERP带来的正...

公文收发管理模块中发文拟稿和收文拟稿的模版没有找到修改的地方​ 下面有模板，模板可以修改，上面这个是字段采集提交页面，当然不能自定义：

每个前端都写过textarea自适应高度的代码。scrollHeight监听、composition事件兼容、移动端visualViewport坑……现在不用了。field-sizing:content6月刚进Baseline，浏览器全支持。先看效果​textarea输入内容自动变高。删文字自动缩回去。input输入框...

人人都说销售门槛低，一个销售可以没有高学历、没有口才、甚至可以没有情商，但是你不能没有能量。但很少有人告诉你，销售的天花板高得吓人，而且筛人的第一道关卡，不是学历，不是口才，是能量。今天被客户拒绝一次，你就开始自我怀疑，干不下去了。能量低的人做销售，不是赚不赚钱的问题，是把自己往死里耗的问题，越干越自卑。销售这份工作，...

《约当产量法很难吗？一文讲清楚​》提到了约当产量怎么用，我估计原理大家都懂了，落地到系统里其实更简单了。很多人觉得难，是不知道配置入口在哪，哪些参数要注意。在云星空里用约当产量法分配在产品成本，可以分为以下四步：第一步，设置成本分配标准。进入成本管理模块，找到分配标准定义，针对材料费用和加工费用分别设置分配标准。材料如...

以下文章来源于dotNET跨平台，作者张善友MVP 引言：告别.csproj，C#也能单文件即运行还记得用Python写脚本时的那种爽快感吗？一个.py文件，直接pythonhello.py就能跑。而C#开发者呢？哪怕只是想写个HelloWorld，也得先dotnetnewconsole生成一堆项目文件，然后才能编译...

最近软件圈有一个很有意思的论调：只要AI能写代码，就好像什么系统都能做。做个官网？AI可以。写个小程序？AI可以。搭个管理系统？AI也可以。于是很多人开始得出一个结论：“以后ERP不用买了，让AI自己做。”一句话描述需求：“帮我生成一个生产管理系统。”几分钟之后，一个有页面、有表单、有流程的系统出来了。看起来非常震撼，...

前两天有朋友看了我关于数据库为什么不成为下一个超级智能体的文章留言说：“这思路和30年前“数据都在我这为什么我不自己做/有一套erp/财务/plm系统”一样……”。其实使用了ERP系统的企业大多数是有这个想法的，哪怕是使用了最顶级的SAP/EBS之类的ERP系统，这个想法也没有断绝过。 这个想法的来源就是买来的ERP...

​ERP软件的二次开发平台能力：低代码工具、API数量及与第三方AI/BI工具的对接案例在数字化转型的深水区，企业资源计划（ERP）系统早已不是简单的“电子账本”。当业务复杂度攀升、市场响应速度要求以小时甚至分钟计算时，许多企业发现，传统的ERP软件如同一座“信息孤岛”，无法灵活适配快速变化的流程。业务部门提出定制化报...

能在一个小时内搞明白ERP以及其实施中的要点吗？听起来似乎有点要求过分，但这真的是忙碌的CIO和CEO的迫切需求。 本人在十多年的实践中，结合自身经验和多年的理论积累，总结出有关ERP实施的最关键的40个问题，以问答的形式（内部培训时所整理），让你在最短的时间内对ERP实施有一个全面而客观的认识。以免陷入日新月异的技...

开源ERP省的钱，后面要还的最近看到不少博主在推开源ERP，什么ERPNext、Odoo，GitHub上几万星，拿来对标SAP、金蝶、用友，说中小企业用这些能省一大笔软件钱。我在ERP选型项目里见过太多这样的场景：老板看到免费两个字眼睛亮了，实施到一半发现坑比省的钱还多。你以为ERP是代码，其实是企业神经开源ERP的博...

如何设置工作流申请表单内容根据条件显示不同的信息？在申请或审核工作流时，可以通过自定义JS的方式或者按照下面教程，实现不同条件下显示不同的字段或内容，但如果已经审核并归档完毕的工作流申请，是无法再根据选择的条件动态显示不同的内容了。 相关教程：​如何实现同一份工作流申请中的不同内容单独控制权限字段，在审核过程中对指定...