.NET逆向 - 随笔分类 - wwh1004

摘要：本文介绍了.NET下的反调试原理，包括CLR内部调试机制。通过本文，可以了解到如何利用CLR调试机制进行检测和阻止调试器。阅读全文

posted @ 2023-08-10 15:59 wwh1004 阅读(358) 评论(0) 推荐(0)

摘要：本文介绍了一种通过CLR内部数据绕过任意反Dump的方法。目前全版本生效（.NET Framework 2.0~.NET 7.0），并且理论上后续版本也可以使用。阅读全文

posted @ 2023-08-10 15:57 wwh1004 阅读(515) 评论(0) 推荐(1)

摘要：本文介绍了.NET下的JIT层加密点与脱壳技巧，包括IL代码，Token，异常处理子句，局部变量这四种加密，并给出了一份基础的脱壳机框架源码。文中的内容适用于.NET Framework全版本，.NET Core 1.0~3.1，.NET 5+也大致相同。文中的.NET若未作说明，均指代.NET Framework。阅读全文

posted @ 2023-08-10 15:55 wwh1004 阅读(2107) 评论(1) 推荐(2)

.NET下的动态解密与反动态解密

摘要：反射是.NET中的一个重要特性，基于这个特性，我们很多时候不需要完全分析出加密算法本身，只是使用反射API就可以完成解密。本文将介绍.NET下的动态解密技巧以及相应的反抗措施。阅读全文

posted @ 2023-08-10 15:54 wwh1004 阅读(958) 评论(0) 推荐(1)

.NET控制流分析（二）-反混淆

摘要：在了解基本的控制流知识后，本文会继续基于此介绍一些还原控制流混淆的手段，并以ConfuserEx的控制流混淆为例写出一个还原它的脱壳机。阅读全文

posted @ 2023-08-10 15:50 wwh1004 阅读(619) 评论(0) 推荐(0)

.NET控制流分析（一）-入门

摘要：对于一些复杂的混淆手段，还原它们需要控制流分析。本文介绍了基本的.NET控制流分析知识，了解这些足以还原大部分需要控制流分析的混淆。阅读全文

posted @ 2023-08-10 15:45 wwh1004 阅读(249) 评论(0) 推荐(0)

详解ILProtector并写出脱壳机

摘要：ILProtector的核心保护原理是动态方法。本文详细介绍了ILProtector的保护细节，并针对性地写出脱壳机。阅读全文