剖析 .NET 程序集和 C++ 动态链接库的差异性
在Windows系统的开发与安全运维场景中,.dll文件是我们绕不开的重要存在。无论是调用系统API构建功能完善的应用,还是使用第三方类库提升开发效率,亦或是在安全研究、逆向分析领...
这是关于 程序集 标签的相关文章列表
在Windows系统的开发与安全运维场景中,.dll文件是我们绕不开的重要存在。无论是调用系统API构建功能完善的应用,还是使用第三方类库提升开发效率,亦或是在安全研究、逆向分析领...
在传统的非托管编程中,比如 C++,每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性:一个进程的崩溃不会影响到其他进程,操作系统会负责分配和管理资源。然而,...
在传统的非托管编程中,比如 C++,每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性:一个进程的崩溃不会影响到其他进程,操作系统会负责分配和管理资源。然而,...
在红队攻防演练中,安全产品对传统.NET加载行为的监控越来越精准,任何携带可识别特征的.NET程序集都容易触发防护机制。为了提升载荷的隐蔽性,红队常常尝试将恶意代码藏在看似无害的载...
在Windows系统中,我们经常接触各种 .dll 文件,无论是在使用类库、调用系统 API,还是在安全研究、逆向分析中,DLL 都是一个不可绕过的重要组成部分。本文将系统性地展开...
在逆向分析和代码保护对抗的背景下,混淆技术成为了保护 .NET 程序和脚本的重要手段。Sharp4NetVbsObfuscator.exe 是一款专门针对 .NET 程序集 以及 ...
01.NET强名称程序集.NET强名称签名在渗透测试和持久化驻留中为恶意代码提供了一定的可信度、稳定性和隐蔽性,有助于绕过基于强名称的安全策略限制,实现更隐蔽的持久化和跨应用程序的...
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
01背景介绍ptsecurity.com 博主最近更新了一篇介绍.NET 应用程序任意下载dll的方法,该方法通过无状态会话绕过bin目录限制,可下载该目录下的任意程序集文件。02...
0x01 RegSvcsRegsvcs.exe 是一个Windows命令行程序,位于C:WindowsMicrosoft.NETFrameworkv4.0.30319 目录下,通常...