![]() |
1
4
对于敏感数据,如密码和私钥,您应该使用
至于查看汇编程序代码-当应用程序运行时,可以使用 windbg 获取内存转储,然后查看windbg中的实际汇编程序。 |
|
2
1
如果要调试某些硬混淆的应用程序,可以考虑通过0xd4d查找dnSpy,它是一个免费的开源.NET反编译程序,可以调试任何.NET程序集,&您可以放置断点并获取该变量的值。就调试而言非常有趣,让我告诉您,能够调试一个没有WinDBG或Olly2的应用程序显然是一种乐趣。 现在,关于字符串混淆,您可以看看 .NETGuard's string encryption ,它使用非常复杂的方法(.NET stackframe+私钥+资源解密+指针)来保护字符串的安全。在我看来,保护字符串是首要任务,因为黑客会浏览你的应用程序,并主要引用字符串。 |