顯示具有 C# 標籤的文章。 顯示所有文章
顯示具有 C# 標籤的文章。 顯示所有文章

2020年4月9日 星期四

C#逆向分析技巧

C#是Windows提供給開發商撰寫軟體的程式語言,那麼駭客也有可能會使用此語言來開發惡意程式,所以我們需要知道要如何分析它。大部分的資安人員在分析.NET Framework的程式,通常都會使用.NET Reflector或dotPeek等等的靜態分析工具,如果程式有透過加殼軟體來加殼主程式,靜態分析是完全沒用的,因為主要程式碼都被加密或壓縮,所以我們這篇是要克服這種情況,進而騷擾加殼程式。