博客园-紫雨轩 .Net, DNGuard HVM , .Net VMProtect-随笔分类-破文http://www.cnblogs.com/rick/category/63972.htmlDNGuard HVM - Advanced .NET Code Protection Technologyzh-cnTue, 14 Feb 2012 21:13:55 GMTTue, 14 Feb 2012 21:13:55 GMT60.Net 中枚举AppDomainshttp://www.cnblogs.com/rick/archive/2008/05/22/1204904.html紫雨轩 .Net紫雨轩 .NetThu, 22 May 2008 07:26:00 GMThttp://www.cnblogs.com/rick/archive/2008/05/22/1204904.html.Net 框架提供的基础类库中并没有枚举AppDomains的功能，只提供了获取当前执行代码所在的AppDomain功能。
...
基础类库中并没有枚举AppDomains的功能，那是否可以在C＃中实现呢？...

作者: 紫雨轩 .Net 发表于 2008-05-22 15:26 原文链接

评论: 6　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>.Net的混淆属性以及ildasm限制的简单解除方法http://www.cnblogs.com/rick/archive/2007/11/15/960438.html紫雨轩 .Net紫雨轩 .NetThu, 15 Nov 2007 06:50:00 GMThttp://www.cnblogs.com/rick/archive/2007/11/15/960438.html.Net 2.0开始提供了两个混淆相关的属性，ObfuscationAttribute 和 ObfuscateAssemblyAttribute 。
为开发者提供一种批注二进制文件的方法，以便混淆处理工具能够使用最少的外部配置正确处理这些二进制文件。

混淆处理工具就处理每个对象时就需要判断这个对象是否有这样的属性，如果有还需要把属性的参数值读取出来。然后进行相应处理。

作者: 紫雨轩 .Net 发表于 2007-11-15 14:50 原文链接

评论: 20　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>.Net Native Image 还原的原理和加强保护的方法http://www.cnblogs.com/rick/archive/2007/08/30/875670.html紫雨轩 .Net紫雨轩 .NetThu, 30 Aug 2007 05:19:00 GMThttp://www.cnblogs.com/rick/archive/2007/08/30/875670.html在 net 2.0 中 ngen 能生成 native code 的 image，但是它同时会保留原始程序集的 MetaData 和ILCode 。
这就是还原的关键。同样的，知道了还原方法后加强保护也很容易实现。

作者: 紫雨轩 .Net 发表于 2007-08-30 13:19 原文链接

评论: 9　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>.Net Jit层脱壳机的实现原理http://www.cnblogs.com/rick/archive/2007/08/04/843297.html紫雨轩 .Net紫雨轩 .NetSat, 04 Aug 2007 15:51:00 GMThttp://www.cnblogs.com/rick/archive/2007/08/04/843297.html本文将在 .Net 反射脱壳机核心源代码 的基础上介绍，实现 Jit层脱壳机 的一些思路 以及加密壳在这方面可能采取的加强方式。

作者: 紫雨轩 .Net 发表于 2007-08-04 23:51 原文链接

评论: 7　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>常见dotNet加密保护工具分析介绍http://www.cnblogs.com/rick/archive/2007/07/27/834172.html紫雨轩 .Net紫雨轩 .NetFri, 27 Jul 2007 14:46:00 GMThttp://www.cnblogs.com/rick/archive/2007/07/27/834172.html本文主要介绍一些dotNet加密保护工具的原理以及就其脱壳进行简单探讨。remotesoft protector、maxtocode、.Net Reactor、Cliprotector

、themida .Net、xenocode native compiler、DNGuard。

作者: 紫雨轩 .Net 发表于 2007-07-27 22:46 原文链接

评论: 19　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>.Net 中的名称混淆与名称反混淆http://www.cnblogs.com/rick/archive/2007/07/19/823357.html紫雨轩 .Net紫雨轩 .NetThu, 19 Jul 2007 01:14:00 GMThttp://www.cnblogs.com/rick/archive/2007/07/19/823357.html提到 .Net 的保护，首推就是混淆保护了，而名称混淆基本上是所有混淆保护工具都具有的功能。
可以说不支持名称混淆的工具称不上混淆保护工具。
对于混淆保护，大家有一个认识，就是 混淆是一个不可逆的过程。而加密保护是一个可逆的过程。

名称混淆真的完全不可逆吗？答案是否定的。
名称混淆有一部分是可以精确还原的。

.Net的名称混淆在 剖析DotNet的名称混淆保护技术 中有详细介绍。今回注意介绍名称混淆中可逆的部分，以及还原的方法。

作者: 紫雨轩 .Net 发表于 2007-07-19 09:14 原文链接

评论: 9　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>DNGuard HVM副产品(元数据名称编辑器) http://www.cnblogs.com/rick/archive/2007/07/18/822406.html紫雨轩 .Net紫雨轩 .NetWed, 18 Jul 2007 05:14:00 GMThttp://www.cnblogs.com/rick/archive/2007/07/18/822406.html

作者: 紫雨轩 .Net 发表于 2007-07-18 13:14 原文链接

评论: 1　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>.Net 2.0 通用反射脱壳机完整版http://www.cnblogs.com/rick/archive/2007/07/15/818872.html紫雨轩 .Net紫雨轩 .NetSun, 15 Jul 2007 10:27:00 GMThttp://www.cnblogs.com/rick/archive/2007/07/15/818872.html之前发了一个实验品
http://bbs.pediy.com/showthread.php?t=45184

功能还不完善，这个是完整的版本。

能脱压缩壳，整体加密壳，有反射漏洞的加密壳。

作者: 紫雨轩 .Net 发表于 2007-07-15 18:27 原文链接

评论: 10　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>mscorjit的介绍，兼对某壳企业版的分析http://www.cnblogs.com/rick/archive/2007/07/08/810591.html紫雨轩 .Net紫雨轩 .NetSun, 08 Jul 2007 15:22:00 GMThttp://www.cnblogs.com/rick/archive/2007/07/08/810591.html在前面介绍mscorwks的时提到了，.net的程序是以函数为单位编译。而在 mscorjit中提供了一个函数
compileMethod 。mscorwks就是通过调用这个函数来编译.Net方法的。
对于EE层，或者虚拟机预处理层的加密壳，只需要hook这个函数就可以dump出方法体的代码了。
需要注意一点，这个函数是 thiscall 调用约定的。

.Net方法体进入 compileMethod 之后是怎么样的处理流程呢？


作者: 紫雨轩 .Net 发表于 2007-07-08 23:22 原文链接

评论: 7　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>.Net 反射脱壳机代码核心代码详解http://www.cnblogs.com/rick/archive/2007/07/04/805568.html紫雨轩 .Net紫雨轩 .NetWed, 04 Jul 2007 05:21:00 GMThttp://www.cnblogs.com/rick/archive/2007/07/04/805568.html本文主要对 《.Net 反射脱壳机核心源代码 》一文代码的原理和使用进行详细介绍。
首先介绍一下代码主要流程:
入口函数
void DumpAssembly(Assembly ass,string path)
枚举所有type，调用
void DumpType(Type tp, BinaryWriter sw)
枚举所有方法，调用
void DumpMethod(MethodBase mb, BinaryWriter sw)
{
MethodBody mbd = mb.GetMethodBody();
if (mbd == null)
return;
SetOffset(sw, mb.MetadataToken);

WriteHeader(sw, mbd);

WriteILCode(sw, mbd);

WriteSEH(sw, mbd);

}

作者: 紫雨轩 .Net 发表于 2007-07-04 13:21 原文链接

评论: 5　查看评论　发表评论

最新新闻：
· 报告称当前Linux人才抢手 高薪也难觅(2012-02-14 22:59)
· 谷歌业务大盘点：社交网络令人失望(组图)(2012-02-14 22:47)
· 为程序员和设计师准备的10个流程图(2012-02-14 22:44)
· 一周之内，这个公司推出了三家创业公司(2012-02-14 22:12)
· 三星高层称无需担忧苹果智能电视(2012-02-14 21:58)

网站导航：博客园首页  我的园子  新闻  闪存  博问  知识库

]]>