随笔分类 - 安全编程
网络编程，“黑客编程”等内容
摘要：
托管exe文件的加载和执行过程在之前的文章做过简要的介绍，现在结合本章的内容进行详细的分析。
阅读全文
托管exe文件的加载和执行过程在之前的文章做过简要的介绍，现在结合本章的内容进行详细的分析。
阅读全文
摘要：MSCOREE.DLL负责选择.NET版本、调用和初始化CLR等工作。非托管程序想要启动CLR也必须引用MSCOREE.DLL，利用它的导出函数加载托管代码和进行定制CLR等操作。既然现在的焦点集中在MSCOREE.DLL，下面一同来看它的庐山真面目。
阅读全文
MSCOREE.DLL负责选择.NET版本、调用和初始化CLR等工作。非托管程序想要启动CLR也必须引用MSCOREE.DLL，利用它的导出函数加载托管代码和进行定制CLR等操作。既然现在的焦点集中在MSCOREE.DLL，下面一同来看它的庐山真面目。
阅读全文
摘要：在上一篇博客（说说emit(上)基本操作）中，我描述了基本的技术实现上的需求，难度和目标范围都很小，搭建了基本的架子。在代码中实现了程序集、模块、类型和方法的创建，唯一的缺憾是方法体。
方法体是方法内部的逻辑，我们需要将这个逻辑用IL代码描述出来，然后注入到方法体内部。这里自然地引出两个主题，IL代码和用来将Il代码注入到方法体内的工具（ILGenerator）。本篇博客将主要围绕这两个主题展开。但是这一篇博客不可能将IL讲的很详细，只能围绕ILGenerator的应用来讲解。
阅读全文
在上一篇博客（说说emit(上)基本操作）中，我描述了基本的技术实现上的需求，难度和目标范围都很小，搭建了基本的架子。在代码中实现了程序集、模块、类型和方法的创建，唯一的缺憾是方法体。
方法体是方法内部的逻辑，我们需要将这个逻辑用IL代码描述出来，然后注入到方法体内部。这里自然地引出两个主题，IL代码和用来将Il代码注入到方法体内的工具（ILGenerator）。本篇博客将主要围绕这两个主题展开。但是这一篇博客不可能将IL讲的很详细，只能围绕ILGenerator的应用来讲解。
阅读全文
摘要：今天要谈论的主题是Emit，反射的孪生兄弟。想要通过几篇博客详尽的讲解Emit也是很困难的事情，本系列计划通过两个简单的实例来讲解，计划写三篇博客：
1) 说说Emit(上)基本操作；
2) 说说Emit (中)ILGenerator；
3) 说说Emit (下)Emit在AOP和单元测试中的应用；
这几篇博客不可能涵盖Emit所有内容，只希望能让您知道Emit是什么，有哪些基本功能，如何去使用。
阅读全文
今天要谈论的主题是Emit，反射的孪生兄弟。想要通过几篇博客详尽的讲解Emit也是很困难的事情，本系列计划通过两个简单的实例来讲解，计划写三篇博客：
1) 说说Emit(上)基本操作；
2) 说说Emit (中)ILGenerator；
3) 说说Emit (下)Emit在AOP和单元测试中的应用；
这几篇博客不可能涵盖Emit所有内容，只希望能让您知道Emit是什么，有哪些基本功能，如何去使用。
阅读全文
摘要：程序集是.NET应用程序的基本单位，包含了程序的资源、类型元数据和MSIL代码。根据程序集生成方式的不同，可分为静态程序集和动态程序集。程序集又可分为单文件程序集和多文件程序集，多文件程序集将程序集中的文件按类型组织到多个文件中。每个程序集，无论是静态的还是动态的，均包含描述该程序集中各元素彼此如何关联的数据集合，程序集清单就包含这些程序集元数据。程序集还可以进行版本控制和强名称等安全设置。
阅读全文
程序集是.NET应用程序的基本单位，包含了程序的资源、类型元数据和MSIL代码。根据程序集生成方式的不同，可分为静态程序集和动态程序集。程序集又可分为单文件程序集和多文件程序集，多文件程序集将程序集中的文件按类型组织到多个文件中。每个程序集，无论是静态的还是动态的，均包含描述该程序集中各元素彼此如何关联的数据集合，程序集清单就包含这些程序集元数据。程序集还可以进行版本控制和强名称等安全设置。
阅读全文
摘要：元数据是描述数据的数据。在CLR的上下文中，元数据表示由描述符组成的一套体系，这些操作符包括了在一个模块中被声明或引用的所有项。由于CLR模型是面向对象的，因此在元数据中描述的项是类和它们的成员，以及它们伴随着的特性、属性和关联。本节简单地介绍元数据，与原数据安全相关的内容会在后续章节中继续讲解，元数据的详细内容不在本书的论述范围之内。
阅读全文
元数据是描述数据的数据。在CLR的上下文中，元数据表示由描述符组成的一套体系，这些操作符包括了在一个模块中被声明或引用的所有项。由于CLR模型是面向对象的，因此在元数据中描述的项是类和它们的成员，以及它们伴随着的特性、属性和关联。本节简单地介绍元数据，与原数据安全相关的内容会在后续章节中继续讲解，元数据的详细内容不在本书的论述范围之内。
阅读全文
摘要：在.NET框架中，公共语言基础结构使用CLS来绑定不同的语言。通过要求不同的语言至少要实现CTS包含在CLS中的部分，公共语言基础结构允许不同的语言使用.NET框架。因此，在.NET框架中，所有的语言（C#、VB.NET、Effil.NET等）最后都被转换为了一种通用语言：微软中间语言（Microsoft Intermediate Language，MSIL，以下简称IL）。
阅读全文
在.NET框架中，公共语言基础结构使用CLS来绑定不同的语言。通过要求不同的语言至少要实现CTS包含在CLS中的部分，公共语言基础结构允许不同的语言使用.NET框架。因此，在.NET框架中，所有的语言（C#、VB.NET、Effil.NET等）最后都被转换为了一种通用语言：微软中间语言（Microsoft Intermediate Language，MSIL，以下简称IL）。
阅读全文
摘要：本文从.NET安全的需要出发，主要介绍公共语言运行库（CLR）、公共类型系统（CTS）、公共语言规范（CLS）、中间语言（IL）、框架类库（FCL）、基础类库（BCL）、即时编译（JIT）和预编译，以及动态语言运行时(DLR)，从底层进行详细地解析。
阅读全文
本文从.NET安全的需要出发，主要介绍公共语言运行库（CLR）、公共类型系统（CTS）、公共语言规范（CLS）、中间语言（IL）、框架类库（FCL）、基础类库（BCL）、即时编译（JIT）和预编译，以及动态语言运行时(DLR)，从底层进行详细地解析。
阅读全文
摘要：
PDB文件，全称为“程序数据库”文件。我们使用它（更确切的说是看到它被应用）大多数场景是调试应用程序。目前我们对.PDB文件的普遍认知是它存储了被编译文件的调试信息，作为符号文件存在。那么，它具体包含哪些内容呢？在调试过程中是怎样发挥作用的呢？我们有没有办法去操作这个文件呢？
阅读全文
PDB文件，全称为“程序数据库”文件。我们使用它（更确切的说是看到它被应用）大多数场景是调试应用程序。目前我们对.PDB文件的普遍认知是它存储了被编译文件的调试信息，作为符号文件存在。那么，它具体包含哪些内容呢？在调试过程中是怎样发挥作用的呢？我们有没有办法去操作这个文件呢？
阅读全文
摘要：
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
摘要：BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
摘要：BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
摘要：BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
摘要：BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
摘要：BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
摘要：BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
摘要：BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
BasicHttpBinding使用HTTP作为传输协议用于发送SOAP 1.1消息。服务可以使用此绑定来公开符合WS-I BP 1.1标准的终结点，如ASMX客户端访问的终结点。同样，客户端可以使用BasicHttpBinding与公开符合WS-I BP 1.1标准的终结点的服务（如 ASMX Web服务或采用BasicHttpBinding 配置的服务）进行通信。虽然很多作者和专家不推荐使用BasicHttpBinding认为其安全性较差，但是它的确提供了完整的安全机制，很多场景满足要求，我们有必要去了解。BasicHttpBinding的安全配置和其他绑定并没有什么太大的差别，对此我们可以由此及彼，举一反三。
阅读全文
