171214 逆向-.Net分析

最新推荐文章于 2023-09-28 08:51:48 发布
最新推荐文章于 2023-09-28 08:51:48 发布
阅读量466 收藏
点赞数
分类专栏： 杂七杂八
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/78821238
版权

1625-5 王子昂 总结《2017年12月14日》 【连续第440天总结】
A. .Net的逆向分析
B.

静态分析

最强大的是微软自带的ildasm
一方面保证反汇编的代码最准确，另一方面可以进行patch，然后重新打包生成可执行程序

最好用的则是以.Net Reflector为代表的反编译器，可以直接反编译出高级语言（如C#、VB等）
在此基础上提供语法高亮、查找、方法跳转和分析等等更强大的功能

动态调试

  • 用ildasm反编译出.il文件，带上/DEBUG信息编译回可执行程序，最后用SDK中自带的GuiDbg进行调试
  • 用WinDbg配合.Net调试扩展SOS
  • 使用PEBrowseDbg或OllyDbg直接调试

另外还有dnSpy可以在反编译出高级语言的前提下进行调试（Reflector有插件可以，但是我装上的并没成功）

PEBrowseDbg则支持inter-op调试，IL与asm代码同时显示，并且断点很强大

奈沙夜影
关注
专栏目录
一款 .NET 程序逆向工具
11-14
dnSpy 是一款针对 .NET 程序的逆向工程工具。该项目包含了反编译器，调试器和汇编编辑器等功能组件，而且可以通过自己编写扩展插件的形式轻松实现扩展。该项目使用 dnlib读取和写入程序集，以便处理有混淆代码的程序（比如恶意程序）而不会崩溃
.net的程序的逆向分析。
dizhen6286的博客
11-13 322
背景：碰到一个由c#写的exe,由于之前没有分析过.net的程序，记录下分析流程。 1)peid加载判断类型，可以看出没有加壳。 2)搜索c#的反编译以及调试工具。 1.NET.Reflector以及reflexil(安装reflexil.for.Reflector.2.1.AIO.bin) 2.使用reflexil进行修改指令后导出。(无法运行，蛋疼！) 3.下载ILSp...
Windows爆破之路——.NET C#逆向
aiyo_的博客
07-16 2436
接上篇Windows系统C/C++逆向分析。 今天主要介绍一下.NET C#程序的逆向分析过程。众所周知，C#语言是对JAVA语言系统的升华。汇集JAVA面向对象的思想，同时也将微软传统MSVC/VC++的优点发挥的淋漓尽致。跟JAVA类似，C#也是一种解释型语言，编译完同样会生成字节码文件，在程序运行时，借助它自己的解释器进行实时解释运行。C#的字节码中间语言称为IL语言，其解释器一般是指CLR，类比于JAVA的JVM。当然，C#的解释器不限于CLR，现阶段开源软件Mono也实现了一个C#解释器。而且，
程序逆向：.NET程序逆向分析
最新发布
Reveone的博客
09-28 2049
NET是一种用于构建多种应用的免费开源开发平台，可以使用多种语言，编辑器和库开发Web应用、Web API和微服务、云中的无服务器函数、云原生应用、移动应用、桌面应用、Windows WPF、Windows窗体、通用 Windows平台 (UWP)、游戏、物联网 (IoT)、机器学习、控制台应用、Windows服务。.NET类库在不同应用和应用类型中共享功能，无论构建哪种类型的应用，代码和项目文件看起来都一样，可以访问每个应用的相同运行时、API和语言功能。
171213 逆向-.Net基础概念
whklhhhh的博客
12-16 310
1625-5 王子昂 总结《2017年12月13日》 【连续第439天总结】 A. .NET平台加解密 B.概述 统一了编程语言 无论程序是用C#、C++还是VB编写的，最终都会被编译为.NET的中间语言IL 扩展了PE文件的格式 可执行文件中保存的不是机器码，而是IL指令和元数据 改变了程序的运行方式 程序的运行不再由Windows负责，而是.NET框架。.NET框架中的JIT引擎负责
dnSpy--.NET反编译调试神器
12-27
它的功能强大且易于使用，是开发者、逆向工程师和故障排除人员的得力助手。以下是关于dnSpy及其核心特性的详细解释： 1. **反编译功能**：dnSpy内置了IL(DotNET中间语言)到C#、VB.NET或IL的反编译器，使得用户可以...
cs代码-.net解密
07-14
3. **代码分离**：将核心逻辑分布到多个程序集中，增加反编译者的分析难度。 4. **使用闭源组件**：购买或使用商业的闭源库来处理敏感业务，这些库的内部实现对外部是不可见的。 5. **法律保护**：通过版权法和...
ILSpy_Master_2.0-.net反编译工具
02-24
NRefactory是一个开源的.NET分析和代码生成库，能够解析、操作和生成C#代码。它为ILSpy提供了将.NET程序集反编译为可读性强的C#代码的能力。 2. **ICSharpCode.AvalonEdit.dll**：这是一个轻量级的文本编辑器组件，...
AdrEngine-MapleStory-In-VB.NET:以VB.NET开发的一套全智能搜索枫之谷线上游戏记忆体的分析引擎
06-27
总的来说，这个项目为那些对游戏逆向工程和内存分析感兴趣的VB.NET开发者提供了一个宝贵的实践平台。通过参与这样的项目，开发者可以提升自己的编程技巧，同时对游戏内存管理有更深入的理解。不过，需要注意的是，...
反混淆-.net反混淆工具
04-17
总的来说，.NET反混淆工具对于开发者、安全研究人员以及软件逆向工程人员来说，是一个有价值的工具，它能够帮助理解、调试和修复混淆过的代码。然而，为了尊重知识产权和避免法律风险，我们在没有授权的情况下不应...
Reflector 非常强大的.net C#反汇编、逆向工程工具
08-16
最新版本的Reflector 用来反汇编.net工程非常强大，可以还原源代码，居家旅行、杀人越货之必备。。。
CTF dotNet逆向分析-附件资源
03-05
CTF dotNet逆向分析-附件资源
.net逆向
九层台
08-24 761
.net软件的分析
一个net 程序的逆向
qq_41071646的博客
12-29 673
今天 有个师傅给了我一个net 程序    让我去逆向一下 然后我就傻呼呼的用了ida  发现这都是什么玩意啊  然后  网上搜了一下 发现有专门的net程序来用  然后我就直接用软件来逆向这个程序   然后 。。   这里是一起一个本地链接  端口是31337 然后 这里大概就是 我们的flag的地方 我本来是想暴力跑一遍的  然后发现   Da71TqGdaWtgwR2B5...
.Net逆向入门
huhinghao123的博客
04-22 2199
一、ILSpy 这是一个很好用的.net反编译工具，可以把c#的dll或者exe的代码直接读出来。 比如这里有个小demo，做了两个Form。 Form1的代码非常简单： private void button1_Click(object sender, EventArgs e) { if (textBox1.Text == "password") { this.Hide(.
NET逆向初探一
moyebaobei1的博客
04-23 334
最近发生很多事情，不管好的坏的，也就是这样了。生活还得继续，还得继续妥协，尤其过了30岁以后。若望一切安好。 个人兴趣也是现实需要，需要对一些工具做逆向，破解授权。之前没有接触过这个行业，也算是从头学起，简单记录。千头万绪，可以从这里开始看起https://www.52pojie.cn/thread-1358649-1-1.html。 很多应用程序都是有壳的，尤其商业软件。目的不用说了，都是保护应用程序。换位思考一下，你辛辛苦苦开发出来的成果，也不想免费就让别人用吧，所以需要把成果保护起来，只有付费用户
.NET逆向工程 （一）
weixin_33794672的博客
09-20 541
本文讲的是.NET逆向工程 （一），不知道你有没有这样的感觉，有时候你只是一个只知道如何从StackOverflow扒各种源码的Shit？ 这种感觉挑战着我去学习新的东西，找到新的方法来测试我的大脑，开始把玩逆向工程是一个正确的事情，我再次感觉到自己像一个有点牛逼的开发人员了（也可能只是一个有点不同的shit!）。 下面是我学习新事物的秘诀： 感觉自己...
dnSpy - 一款 .NET 程序逆向工具
热门推荐
Criss@陈磊
11-15 5万+
项目地址：https://github.com/0xd4d/dnSpy 项目作者：0xd4d dnSpy 是一款针对 .NET 程序的逆向工程工具。该项目包含了反编译器，调试器和汇编编辑器等功能组件，而且可以通过自己编写扩展插件的形式轻松实现扩展。该项目使用 dnlib读取和写入程序集，以便处理有混淆代码的程序（比如恶意程序）而不会崩溃。 已发布工具的下载地址： 最新发布：
CTF【每日一题20160623】dotNet逆向分析
hhhparty的博客
06-26 2092
题目来源http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=36 .NET逆向第一题 嗯，看名字就应该明白了，快去下载吧！ http://pan.baidu.com/s/1bnvVbp9 下载后是一个DotNetCrackMe1.exe文件。 分析 逆向分析的基础问题，可以参考以下资源列表 豆瓣逆向分析基础总结：https
.NET许可证编译器Lc.exe深度解析与源码分析
源代码剖析部分通常涉及对Lc.exe工具的实现进行逆向工程，理解其如何解析许可文件、如何验证许可信息，以及如何将许可数据嵌入到.NET程序集中。这涉及到对.NET元数据的理解，包括程序集签名、资源管理和类型安全等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值