プログラムのセキュリティ強化のための.NETアンチデバッグ

クズども · 掲載地 2020/05/26 15:10:54

.netには多くのデコンパイルツールがあります:dnspy、Reflector、ILSpyなど

コンパイルされた.exeプログラムを直接デバッグしたり、メモリ上の値を表示したり、ソースコードを直接変更したりすることも可能です。

では、私たちのプログラムはどのようにして自分がデバッグやデコンパイルされていることを検出するのでしょうか?

通常アプリケーションを起動する際、ユーザーはダブルクリックで起動し、親プロセスは「エクスプローラー」と呼ばれ、親プロセスが正しく起動されているかどうかだけ確認すればよい。

ダブルクリックで実行、コマンドコマンド開始、ドットネット開始で得られる異なる値は以下の図に示されています。

親プロセス名がエクスプローラーでなければ、プログラムは終了します。

.NET Coreは以下のパッケージをインストールする必要があり、コマンドは以下の通りです:

ログインが見えます。

コードは以下の通りです:

ログインが見えます。

クズども · 掲載地 2020/11/10 15:57:52

AppDomain.CurrentDomain.BaseDirectory と System.Environment.CurrentDirectory も一貫していません

現在のディレクトリを取得するにはSystem.Environment.CurrentDirectoryに注意してください
https://www.itsvse.com/thread-9464-1-1.html

永湖2134 · 掲載地 2021/09/26 17:40:44

軽量化 · 掲載地 2021/09/29 19:06:54

ぜひ見に来てください。共有ありがとうございます

林宇森 · 掲載地 2021/09/30 14:42:10

学び方を学ぶべきウシガエル

[出典] プログラムのセキュリティ強化のための.NETアンチデバッグ

関連記事

閲覧したセクション