了得網計算機/網絡_微軟.NET程序的加密與解密

編輯推薦

基礎篇：精闢地講解了微軟，NET框架的基本原理，MSIL中間語言和PE結構數據，為進一步學習NET程序的加密與解密打好良好的理論基礎。
分析篇：深入挖掘了靜態分析技術、動態調試技術的技術細節，帶你跨過NET程序加密與解密的技術門檻，真正步入信息安全技術的殿堂。
保護篇：全面敘述了強名稱保護、名稱混淆、流程混淆、輔助保護手段、殼保護和其他保護方式，使你增強從事NET程序加密與解密工作的能力和實戰本領。
擴展篇：通過非托管API，MONO，SSCLI與NET內核調試和Win64平臺上的NET擴展演練、使你開闊視野、遠瞻安全技術的前沿動態，提升NET的逆向功力。

內容簡介

本書是軟件安全主題網站——看雪學院《加密與解密》軟件安全繫列叢書的第三本，主要介紹代碼保護與加密解密技術在微軟.NET框架中的應用。全書分為基礎篇、分析篇、保護篇和擴展篇四大部分，內容涉及.NET框架數據與MSIL、.NET程序與內核調試、主流代碼保護及其逆向技術、非托管API應用、64位.NET程序調試等。本書的層次循序漸進，難度深入淺出，且注重實例分析，是軟件開發人員了解.NET內核及加密解密技術不可多得的參考書，適合.NET開發人員及加密與解密愛好者閱讀。

部分基礎篇
第1章微軟.NET框架基本原理
1.1 什麼是.NET
1.2 編寫個.NET程序
1.2.1 .NET開發環境
1.2.2 程序的編譯
1.3 逆向個.NET程序
1.3.1 用ildasm反編譯.NET程序
1.3.2 反編譯的結果：MS數據
1.3.3 用ilasm進行再編譯
1.4 程序的運行：CLR與JIT
1.5 小結
第2章 MSIL中間語言
2.1 MSIL語言基礎部分基礎篇
第1章微軟.NET框架基本原理
1.1 什麼是.NET
1.2 編寫個.NET程序
1.2.1 .NET開發環境
1.2.2 程序的編譯
1.3 逆向個.NET程序
1.3.1 用ildasm反編譯.NET程序
1.3.2 反編譯的結果：MS數據
1.3.3 用ilasm進行再編譯
1.4 程序的運行：CLR與JIT
1.5 小結
第2章 MSIL中間語言
2.1 MSIL語言基礎
2.1.1 IL程序基本結構
2.1.2 2.0版IL支持的新特性
2.1.3 一個完整的代碼示例
2.2 MSIL的運行機制：堆棧機
2.3 MSIL指令
2.3.1 流程控制指令
2.3.2 算術指令
2.3.3 參數、局部變量與字段尋址指令
2.3.4 方法調用
2.3.5 類與值類型操作指令
2.3.6 向量操作指令
2.4 小結
第3章 PE結構數據
3.1 .NET對PE結構的擴展
3.數據及其結構
3.2.1 數據
3.2.數據的存儲形式（1）：堆
3.2.數據的存儲形式（2）：表
3.2.數據的Signature
3.數據的標識及其解碼
3.數據的驗證
3.5 小結
第二部分分析篇
第4章靜態分析技術
4.1 靜態反編譯軟件
4.1.1 Reflector的使用
4.1.2 Dis#的使用
4.1.3 其他反編譯軟件
4.2 代碼修改技術
4.3 代碼復用技術
4.4 混合編譯程序的靜態分析
4.5 .NET程序本地化技術
4.5.1 基礎知識
4.5.2 利用可視化工具的本地化
4.5.3 利用MSIL的本地化
4.6 小結
第5章動態調試技術
5.1 .NET動態調試的分類
5.2 混合模式調試
5.2.1 GuiDbg的應用
5.2.2 PeBrowseDbg的應用
5.3 本地調試
5.3.1 OllyDbg的應用
5.3.2 WinDbg的應用
5.4 小結
第三部分保護篇
第6章強名稱保護
第7章名稱混淆
第8章流程混淆
第9章輔助保護手段
第10章殼保護
第11章其他保護方式
第四部分擴展篇
第12章非托管API
第13章 MONO、SSCLI與.NET內核調試
第14章 Win64平臺上的.NET
附錄數據表
參考文獻

在線試讀

部分基礎篇
第1章微軟.N ET框架基本原理
了解.NET框架的程序運行原理及代碼編寫方法是學習.NET加密與解密的基礎。本章不去長篇大論“什麼是.NET”，因為大多數編程書籍已將這個問題解釋得很清楚了，從加密與解密的角度幫助讀者了解.NET框架纔是本章的核心內容。
接下來的內容將以四步走的形式介紹：通過編譯個.NET程序，學習SDK的基本使用，對.NET程序的運行有感性認識；通過反編譯，學習ildasm的使用，掌握.NET逆向的初步技巧；通過修改IL代碼並再次編譯，對MSIL數據有初步認識；後，在以上三步的基礎上，理解.NET框架重要的兩個概念：CLR與JIT。
1.1什麼是.NET
.NET是架構於操作繫統之上的平臺，它是一套虛擬機，其核心功能由一繫列運行在用戶層（ring3層）的DLL文件實現。相對於讀者已經非常熟悉的Win32平臺，或是尚未普及的、Win64平臺，.NET是既有聯繫又有區別。聯繫是指，.NET框架構建在Win32/64平臺之上，它的核心程序是一繫列運行於用戶層的DLL，這就決定了.NET的內核實現仍是基於win32/64；區別是指，傳統用戶層DLL（如Kernel32.dU、User32.dll等）的主要功能是提供API，而同樣是由DLL實現的，NET功能要強大得多，它提供了一套完整的程序開發框架，包括新的編程語言、新的程序運行方式、新的服務等，這些都遠遠超過API涵蓋的範圍。從上述區別方面來說，可以將.NET當作一個全新的平臺來學習。
如果讀者熟悉Java或者虛擬機的概念，那麼理解.NET會非常容易。如果讀者是個新手，也不用擔心，隻要把握住以下三個.NET重要的特性。
（1）統一了編程語言。過去，不同編程語言間的協作總有著或多或少的兼容性問題，使用比較麻煩。.NET則統一了編程語言：無論程序是用c#，還是c++，或是VB編寫，終都被編譯為.NET中間語言MSIL（簡稱IL）。這種統一對程序開發的貢獻不言而喻，但同時也方便了軟件逆向：無須再分別為每一種語言單獨編寫反編譯器。
……

商品搜索

商品分类

【醫學】

【各大出版社】