专注于互联网--专注于架构

大水牛加密壳:.Net加密壳的运行库加载方式

.Net加密壳的运行库加载方式目前主要分两种。用得比较多的一种是向程序集中注入Loader代码，然后给程序集中的每个类型添加静态构造函数。在静态构造函数中调用Loader代码。 目前的加密壳大部分都是这种模式。这种模式，利用了静态构造函数的特性应该注意到静态构造函数和Loader代码执行时运行库是还没有加载的，所以这部分代码是却对不能加密的，程序集执行起来后，运行库才会被载入，，www. 。 另外一种，是直接利用windowspe加载器来自动加载加密壳的运行库。 这个熟悉win32的，应该知道修改导入表插入dll方法，这个基本上也就是这个原理。 .Net程序集至少都 [阅读全文] [PDF]