紫雨轩 .Net, DNGuard HVM , .Net VMProtect

DNGuard HVM - Advanced .NET Code Protection Technology

导航

2006年11月15日

Net内存程序集通用脱壳机实现原理(二、反射以及重建方法头)

摘要: 在 .Net程序加密的原理及解密探讨三(实例解密) 一文中我们介绍了反射, 主要提到三个函数 DumpAssembly,DumpType, DumpMethod。 这里我们将就 DumpMethod 这个函数讨论。 前一篇我们已经提到的dump的整体流程。 先把PE整体dump出来,然后在文件后面增加一个段。 接下来就是这次要讲的反射和方法体重建。 阅读全文

posted @ 2006-11-15 19:58 紫雨轩 .Net 阅读(3056) 评论(4) 推荐(0) 编辑