张银的博客

摘要： .NET Reactor 是个好东西，只不过这家伙升级的速度非常快，加密算法经常变化，而且越来越厉害，实在懒得 "跟" 了。这类工具通常在 "壳" 上做了大量的工作，诸如什么 JIT Hook、native loader 之类的。而我通常只使用它的混淆功能，所以用另外一种方法 "绕" 过去，即便不注册，也可以使用最新版本。 首先，我们准备一个简单一点的 DLL，用于分析 .NET Reactor 混淆后的限制。test.dllnamespace MyLibrary{ public class MyClass { public void 阅读全文

摘要： SuppressIldasmAttribute 是最简单也是最常用的 "反反编译" 手段，它的作用就是"提醒" ildasm.exe 不要工作。但作为一个重要的反编译工具，我们当然不希望 ILDasm.exe 这么"聪明"。没办法，还是得自己动手，给ildasm.exe 当头一棒，打傻再说。 首先拿出 CFF Explorer 看看 ildasm.exe 的基本信息。 晕！居然是 Win32 Native Code，看来试图修改 IL 的老办法是没戏了。怎么办呢？既然是 native code，也就是说它没有办法用我们所熟悉的反射手段 阅读全文

摘要： IL文件修改入门篇================================== Object: 掌握简单的IL文件处理知识 能够熟练运用ildasm,ilasm工具 ================================== 1.编写简单的hello.cs2.编译源代码csc hello.cs3.反编译hello.exe,命令如下： ildasm hello.exe /out=hello.il4.打开hello.il文件，找到下面语句 IL_0000: ldstr "Hello World!" 修改为 IL_0000: ldstr "Hello 阅读全文

摘要： c# code：using System;public class aidd2008{ public static void Main(String[] argv) { int x = 10; int y = 6; if (x > y) { Console.WriteLine(x); } else { Console.WriteLine(y); } Console.Read(); } } MSIL code... 阅读全文