Dynamic Code Displacing on äärimmäinen työkalu heijastuksen estossa ja CIL-Anti-Debuggingissa. Se on ohjelmistosuojausratkaisu, joka voi lopettaa kokonaan kaiken yritystoiminnan suunnittelemisen. Se suojaa koodejasi kaikista heijastimista, purkulaitteista, decompilersista ja jopa IL-debuggereista.
Toisin kuin muut samankaltaiset tuotteet, emme salaa salausta ja luodaan kovia koodeja menetelmiä ajon aikana, koska tällainen menetelmä voi silti olla alttiina Process Dumper / Reflectorille. Dynaamisten koodien siirtäminen piilottaa IL-koodit dynaamisten menetelmien avulla.
IL-koodit poistetaan menetelmistä / ominaisuuksista ja korvataan uudelleensoitumattomilla edustajilla.
Nämä edustajat ovat vain tyhjiä paikan haltijoita, niiden arvot ovat nolla.
Poistuneet koodit salataan sitten ja säilytetään turvallisesti, joten IL-koodeja ei heijasteta missään heijastimessa.
Ajon aikana näitä koodeja haetaan, puretaan ja dynaamisesti muuntaa dynaamisiksi menetelmiksi ja liitetään sitten lähettimiin (paikannimiin) määritetyn tilan mukaan:
Esikuormitus: dynaamiset menetelmät / delegateita luodaan sovelluksen alussa.
LoadOnFirstCalled: dynaaminen menetelmä luodaan ja määritetään siihen liittyvälle edustajalle, kun menetelmää kutsutaan ensimmäistä kertaa.
+ LoadAndDiscard: dynaaminen menetelmä luodaan ja liitetään siihen liittyvään edustajaan joka kerta, kun menetelmää kutsutaan ja sitten hylätään, kun menetelmä palaa soittajalle.
Näitä dynaamisia menetelmiä ei voida heijastaa, purkaa tai purkaa.
Process Dumper / Reflector näkee vain valtuutettujen ilmoitukset. Se ei näe taustalla olevia dynaamisia menetelmiä.
CIL Debuggers eivät voi seurata tai jäljittää suoraan dynaamisiin menetelmiin.
Lisäsuojausta varten Dynamic Code Displacing voi myös muuntaa hämäräkkäisiä kokoonpanoja. Pelkkä häirintä ei tarjoa riittävästi suojaa nykyaikaisia heijastimia vastaan. Erittäin monimutkaisilla heijastimilla on mahdollisuus nimetä toimintojaan. Lisäämällä Dynamic Code Displacing -toiminnon päälle, se estää heijastimet analysoimaan koodisi (ei koodeja analysoida). Hämärät nimet jäävät epämuodostuneiksi.
"Dynaaminen koodinpalautus" on erikoistunut häirintätyökalu, joka tarjoaa vain koodin piilotus / siirtämisen. Sitä voidaan käyttää yhdessä muiden tavanomaisten hämärtymien kanssa, jos tarvitaan vielä ylimääräistä häiriöitä. Sinun ei tarvitse käyttää hässäkäämistämme, käytä vapaasti kaikki suosikki tai jo omistetut hävittäjät.
Vaatimukset :
.NET Framework 4.7
Rajoitukset :
Kommentteja ei löytynyt