wwh1004's blog
HomeArchivesCategoriesTagsAbout
  • 标签
  • 反转储

.NET下绕过任意反Dump的方法

 2022-03-16 2023-04-12 .NET逆向 1 小时读完 (大约7656个字)
This article is also available in English.

本文介绍了一种通过CLR内部数据绕过任意反Dump的方法。目前全版本生效(.NET Framework 2.0~.NET 7.0),并且理论上后续版本也可以使用。


 .NET, 逆向工程, 反转储
  阅读更多

详解ConfuserEx的Anti Tamper与Anti Dump

 2018-08-14 2023-04-11 .NET逆向 20 分钟读完 (大约3023个字)
This article is also available in English.

许多人都知道利用dnSpy单步调试+Dump+CodeCracker的一系列工具可以脱去ConfuserEx壳,这些在网上都有教程,但是并没有文章说明过背后的原理。本文讲尽可能详细解说ConfuserEx的Anti Tamper与Anti Dump。


 .NET, 逆向工程, 脱壳, ConfuserEx, 反篡改, 反转储
  阅读更多
wwh1004

wwh1004

文章

24

分类

6

标签

23

  关注我

分类

  • .NET逆向9
  • LLVM5
  • OLLVM1
  • 其它1
  • →Translated9
    • .NET Reverse Engineering9

归档

  • 20235
  • 20222
  • 20199
  • 20188

标签

.NET18
Agile.NET2
Anti-debugging1
Anti-dumping2
Anti-tamper1
ConfuserEx4
Control Flow Analysis2
ILProtector2
JIT2
LLVM5
Mutation1
OLLVM1
Reverse Engineering9
Unpacking7
VMProtect2
反篡改1
反调试1
反转储2
变异1
控制流分析2
编译5
脱壳7
逆向工程9
wwh1004's blog

© 2023 wwh1004  Powered by Hexo & Icarus

×