.NET silumistõrje programmi turvalisuse suurendamiseks

Väike sodi · Postitatud 26.05.2020 15:10:54

.net all on palju dekompileerimistööriistu: dnspy, Reflector, ILSpy jne

Saad otse siluda kompileeritud .exe programmi, vaadata väärtusi mälus ja isegi lähtekoodi otse muuta.

Kuidas siis meie programm tuvastab, et seda silutakse või dekompileeritakse?

Rakenduse käivitamisel tavaliselt topeltklõpsab kasutaja rakenduse käivitamiseks ja selle vanemprotsess on "explorer", peame ainult kontrollima, kas algprotsess on õige.

Erinevad väärtused, mis saadakse topeltklõpsuga käivitamiseks, cmd start ja dotnet start, on näidatud alloleval joonisel:

Kui vanemprotsessi nimi ei ole explorer, siis programm väljub.

.NET Core peab installima järgmise paketi, käsk on järgmine:

Sisselogimine on nähtav.

Kood on järgmine:

Sisselogimine on nähtav.

Väike sodi · Postitatud 10.11.2020 15:57:52

AppDomain.CurrentDomain.BaseDirectory ja System.Environment.CurrentDirectory on samuti ebajärjekindlad

Ole ettevaatlik System.Environment.CurrentDirectory suhtes, et saada praegune kataloog
https://www.itsvse.com/thread-9464-1-1.html

yonghu2134 · Postitatud 26.09.2021 17:40:44

Kergekaalu · Postitatud 29.09.2021 19:06:54

Tule ja vaata, aitäh jagamast

Lin Yusen · Postitatud 30.09.2021 14:42:10

Bullfrog, et õppida õppima

[Allikas] .NET silumistõrje programmi turvalisuse suurendamiseks

Seotud postitused

Vaadatud sektsioonid