欢迎光临 Rick 's BLOG
日志首页  | C# .Net编程  | 原创作品  | 生活点滴  | C\C++相关  | 多媒体相关※ERMP  | VB相关  | 其它运维与编程  |  留言簿
未知 谈anti ILdasm的原理以及anit 框架API的可行性   [ 2007-04-25  | 原创作品  |  rick@博客园 ]
今天收到 maxtocode 的群发邮件,提到对MaxToCode运行库兼容性进行了修正,即降低了运行库anti的强度。
确实在兼容性和安全方面很难做到鱼与熊掌兼得。anti得太多,程序的兼容性就成问题。codelib就是例子,可用性太差。

在maxtocode的邮件中仍然发现了如下两条描叙:
[color=blue]* 增加了对ILdasm以及使用API 访问源数据的反编译工具的反制功能


阅读全文……
作者:rick  | 分类:原创作品  | 评论:0  | 引用:0  | 查看:4647
未知 遭遇未知.Net加密壳   [ 2007-04-20  | 原创作品  |  rick@博客园 ]
今天晚上朋友找我,说他用的OA系统(ASP.Net的)今天更新了,注册算法好像变了,好像加密壳也换了,找我帮他看看。
是DLL的程序而且是net2.0的,感觉应该很好弄。资源管理器中用大图标视图模式看了一下所有的dll文件的版本信息没有发现可疑文件。先拿ildasm看看结构,分析一下有什么保护方式。结果出来一个 红叉的对话框,说什么是受保护的模块。
用reflector不能看是预料之中的,这个工具太脆弱了。用9ray的能看到部分。
不过这些工具都太弱,还是Dis#比较强悍,就用它了,打开一幕了然,看得清清楚楚。
有名称混淆,名字都被混淆成了类似这样 "o10l1o0l" 的名称。还没有见过什么混淆器有这样的名称混淆特征。


阅读全文……
作者:rick  | 分类:原创作品  | 评论:0  | 引用:0  | 查看:9153
未知 mscorwks.dll在.Net中的地位以及在.Net代码保护方面的应用   [ 2007-04-16  | 原创作品  |  rick@博客园 ]
mscorwks.dll是dotNet的核心文件,尤其是在net2.0中,以前分散的功能都集中到了这个dll中。
net1.1中,还有一个文件mscorsvr.dll 和 mscorwks.dll 是同等地位的。
它们分别对应于 windows service程序以及 desktop 程序。
在net2.0中,它们都统一到了 mscorwks。dll中。
同时在net2.0中mscorsn.dll 的功能也合并到了 mscorwks.dll中。


阅读全文……
作者:rick  | 分类:原创作品  | 评论:0  | 引用:0  | 查看:8941
未知 DNGuard 2.0 正式版以及DNGuard HVM 预览   [ 2007-04-09  | 原创作品  |  rick@博客园 ]
忙了很长时间了,缓了一口气,还要接着忙一两个月。
发两张图片玩玩。。。

DNGuard v2.0 正式版



阅读全文……
作者:rick  | 分类:原创作品  | 评论:0  | 引用:0  | 查看:2814
未知 BBSFTP FTP流量插件 FOR DISCUZ 5.5   [ 2007-04-08  | 原创作品  |  rick@博客园 ]
全新安装:

1.后台导入插件 discuz55_plugin_bbsftp.txt
2.将 bbsftp 目录 上传到论坛的 plugins 目录中。上传bbsftp.htm到
论坛的templates\default中。


阅读全文……
作者:rick  | 分类:原创作品  | 评论:0  | 引用:0  | 查看:2939

PoweredBy R-Blog V1.00 © 2004-2024 WWW.RICKW.CN, Processed in second(s) , 4 queries    京ICP备17058477号-5