Net内存程序集通用脱壳机实现原理(二、反射以及重建方法头)
摘要:
在 .Net程序加密的原理及解密探讨三(实例解密) 一文中我们介绍了反射,
主要提到三个函数
DumpAssembly,DumpType, DumpMethod。
这里我们将就 DumpMethod 这个函数讨论。
前一篇我们已经提到的dump的整体流程。
先把PE整体dump出来,然后在文件后面增加一个段。
接下来就是这次要讲的反射和方法体重建。 阅读全文
posted @ 2006-11-15 19:58 紫雨轩 .Net 阅读(3056) 评论(4) 推荐(0) 编辑