Dit artikel is een spiegelartikel van machinevertaling, klik hier om naar het oorspronkelijke artikel te gaan.

Bekijken: 64401|Antwoord: 4

[Bron] .NET anti-debugging om de programmabeveiliging te verbeteren

[Link kopiëren]
Geplaatst op 26-05-2020 15:10:54 | | | |
Er zijn veel decompilatietools onder .net: dnspy, Reflector, ILSpy, enzovoort

Je kunt direct het gecompileerde .exe programma debuggen, de waarden in het geheugen bekijken en zelfs de broncode direct aanpassen.

Hoe detecteert ons programma dan dat het wordt gedebuggd of gedecompileerd?

Bij het normaal starten van de applicatie dubbelklikt de gebruiker meestal op de applicatie om te starten, en het ouderproces is "explorer"; we hoeven alleen te controleren of het ouderproces correct is.

De verschillende waarden verkregen door dubbelklikken om te runnen, cmd start en dotnet start zijn zoals weergegeven in de onderstaande figuur:



Als de naam van het ouderproces niet Explorer is, sluit het programma af.

.NET Core moet het volgende pakket installeren, het commando is als volgt:


De code is als volgt:







Vorig:Verwijder Symantec Endpoint Protection (SEP) met commando's
Volgend:Angular 9 implementeert de duplicatiefunctie (klembord)
 Huisbaas| Geplaatst op 10-11-2020 15:57:52 |
AppDomain.CurrentDomain.BaseDirectory en System.Environment.CurrentDirectory zijn ook inconsistent

Wees voorzichtig met System.Environment.CurrentDirectory om de huidige map te krijgen
https://www.itsvse.com/thread-9464-1-1.html


Geplaatst op 26-09-2021 17:40:44 |
Geplaatst op 29-09-2021 19:06:54 |
Kom eens kijken, bedankt voor het delen.
Geplaatst op 30-09-2021 14:42:10 |
Bullfrog om te leren leren
Disclaimer:
Alle software, programmeermaterialen of artikelen die door Code Farmer Network worden gepubliceerd, zijn uitsluitend bedoeld voor leer- en onderzoeksdoeleinden; De bovenstaande inhoud mag niet worden gebruikt voor commerciële of illegale doeleinden, anders dragen gebruikers alle gevolgen. De informatie op deze site komt van het internet, en auteursrechtconflicten hebben niets met deze site te maken. Je moet bovenstaande inhoud volledig van je computer verwijderen binnen 24 uur na het downloaden. Als je het programma leuk vindt, steun dan de echte software, koop registratie en krijg betere echte diensten. Als er sprake is van een inbreuk, neem dan contact met ons op via e-mail.

Mail To:help@itsvse.com