Anti-debugging .NET untuk meningkatkan keamanan program

Sampah kecil · Diposting pada 26/05/2020 15.10.54

Ada banyak alat dekompilasi di bawah .net: dnspy, Reflector, ILSpy, dll

Anda dapat langsung men-debug program .exe yang dikompilasi, melihat nilai dalam memori, dan bahkan memodifikasi kode sumber secara langsung.

Jadi bagaimana program kita mendeteksi bahwa itu sedang di-debug atau didekompilasi?

Saat memulai aplikasi secara normal, pengguna biasanya mengklik dua kali aplikasi untuk memulai, dan proses induknya adalah "explorer", kita hanya perlu memeriksa apakah proses induk yang dimulai sudah benar.

Nilai berbeda yang diperoleh dengan mengklik dua kali untuk menjalankan, cmd start, dan dotnet start adalah seperti yang ditunjukkan pada gambar di bawah ini:

Jika nama proses induk bukan penjelajah, program akan keluar.

.NET Core perlu menginstal paket berikut, perintahnya adalah sebagai berikut:

Login terlihat.

Kodenya adalah sebagai berikut:

Login terlihat.

Sampah kecil · Diposting pada 10/11/2020 15.57.52

AppDomain.CurrentDomain.BaseDirectory dan System.Environment.CurrentDirectory juga tidak konsisten

Waspadalah terhadap System.Environment.CurrentDirectory untuk mendapatkan direktori saat ini
https://www.itsvse.com/thread-9464-1-1.html

yonghu2134 · Diposting pada 26/09/2021 17.40.44

ringan · Diposting pada 29/09/2021 19.06.54

Datang dan lihat, terima kasih telah berbagi

Lin Yusen · Diposting pada 30/09/2021 14.42.10

Katak banteng untuk belajar belajar

[Sumber] Anti-debugging .NET untuk meningkatkan keamanan program

Pos terkait

Bagian yang dilihat