正如前面提到的DotNet 程序的脱壳和普通PE文件的脱壳是有密切关系的。
传统PE文件dump大部分都是进程外dump，这里我们介绍的DotNet程序集的脱壳
使用进程内dump。
所以第一步就是注入问题，如何让我们的程序在目标进程内运行？
传统的win32 注入dll，相信大家都熟悉了吧，
得益于C++/CLI的特性，我们能依靠传统的方式注入我们的程序到目标进程中。
用VS2005新建一个mfc dll，然后在工程属性里面开启 clr支持，这样在这个dll就能使用 CLR 了。
而这个dll又能像传统dll一样被注入到目标进程中。
注入实现原理请参考这里
http://bbs.pediy.com/showthread.php?s=&threadid=21123
ShellCode的另外一种玩法(远程线程注入ShellCode)
注入启动之后就会显示我们的dumper 对话框了。
这里我用反射枚举出当前进程中所有的程序，将其路径显示在列表中。
界面可以参考前一篇帖子的贴图。
Net内存程序集通用脱壳机实现原理（一注入）
2006-11-02
770
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
正如前面提到的DotNet 程序的脱壳和普通PE文件的脱壳是有密切关系的。传统PE文件dump大部分都是进程外dump，这里我们介绍的DotNet程序集的脱壳使用进程内dump。所以第一步就是注入问题，如何让我们的程序在目标进程内运行？传统的win32 注入dll，相信大家都熟悉了吧，得益于C++/CLI的特性，我们能依靠传统的方式注入我们的程序到目标进程中。
目录
相关文章
|
2月前
|
安全
Linux
Shell
Linux上执行内存中的脚本和程序
【9月更文挑战第3天】在 Linux 系统中，可以通过多种方式执行内存中的脚本和程序：一是使用 `eval` 命令直接执行内存中的脚本内容；二是利用管道将脚本内容传递给 `bash` 解释器执行；三是将编译好的程序复制到 `/dev/shm` 并执行。这些方法虽便捷，但也需谨慎操作以避免安全风险。
182
6
6
|
3月前
|
存储
开发框架
.NET
"揭秘.NET内存奥秘：从CIL深处窥探值类型与引用类型的生死较量，一场关于速度与空间的激情大戏！"
【8月更文挑战第16天】在.NET框架中，通过CIL（公共中间语言）可以深入了解值类型与引用类型的内存分配机制。值类型如`int`和`double`直接在方法调用堆栈上分配，访问迅速，生命周期随栈帧销毁而结束。引用类型如`string`在托管堆上分配，堆栈上仅存储引用，CLR负责垃圾回收，确保高效且自动化的内存管理。
56
6
6
|
28天前
|
NoSQL
测试技术
|
12天前
|
开发框架
监控
.NET
【Azure App Service】部署在App Service上的.NET应用内存消耗不能超过2GB的情况分析
x64 dotnet runtime is not installed on the app service by default. Since we had the app service running in x64, it was proxying the request to a 32 bit dotnet process which was throwing an OutOfMemoryException with requests >100MB. It worked on the IaaS servers because we had the x64 runtime install
33
5
5
|
16天前
|
存储
缓存
Java
结构体和类在内存管理方面的差异对程序性能有何影响？
【10月更文挑战第30天】结构体和类在内存管理方面的差异对程序性能有着重要的影响。在实际编程中，需要根据具体的应用场景和性能要求，合理地选择使用结构体或类，以优化程序的性能和内存使用效率。
25
2
2
|
1月前
|
存储
程序员
编译器
简述 C、C++程序编译的内存分配情况
在C和C++程序编译过程中，内存被划分为几个区域进行分配：代码区存储常量和执行指令；全局/静态变量区存放全局变量及静态变量；栈区管理函数参数、局部变量等；堆区则用于动态分配内存，由程序员控制释放，共同支撑着程序运行时的数据存储与处理需求。
106
21
22
|
2月前
|
C语言
Android开发
C++
基于MTuner软件进行qt的mingw编译程序的内存泄漏检测
本文介绍了使用MTuner软件进行Qt MinGW编译程序的内存泄漏检测的方法，提供了MTuner的下载链接和测试代码示例，并通过将Debug程序拖入MTuner来定位内存泄漏问题。
46
4
4
|
2月前
|
存储
缓存
Java
|
1月前
|
数据库连接
开发者
.NET 内存管理两种有效的资源释放方式
【10月更文挑战第15天】在.NET中，有两种有效的资源释放方式：一是使用`using`语句，适用于实现`IDisposable`接口的对象，如文件流、数据库连接等，能确保资源及时释放，避免泄漏；二是手动调用`Dispose`方法并处理异常，提供更灵活的资源管理方式，适用于复杂场景。这两种方式都能有效管理资源，提高应用性能和稳定性。
55
2
2
|
1月前
|
算法
Java
数据库连接
.NET 内存管理两种有效的资源释放方式
【10月更文挑战第14天】在 .NET 中，`IDisposable` 接口提供了一种标准机制来释放非托管资源，如文件句柄、数据库连接等。此类资源需手动释放以避免泄漏。实现 `IDisposable` 的类可通过 `Dispose` 方法释放资源。使用 `using` 语句可确保资源自动释放。此外，.NET 的垃圾回收器会自动回收托管对象所占内存，提高程序效率。示例代码展示了如何使用 `MyFileHandler` 类处理文件操作并释放 `FileStream` 资源。
57
2
2
热门文章
最新文章
1
Redis 从入门到精通之内存和CPU配置优化
2
skywalking内存泄露排查
3
Java控制内存的功力
4
java-subString方法易导致内存溢出
5
Script:计算Oracle Streams进程所占用的内存大小
6
VS中捕获内存泄露
7
【Esper技术专题】带你进入事件驱动领域（内存计算、事件驱动、SQL支持）｜ 8月更文挑战
8
Java程序内存分析：使用mat工具分析内存占用
9
WinCE6.0内存分析工具
10
JVM内存模型及垃圾回收算法
1
如何使用 Containerfile/Dockerfile 构建 .net 镜像？
201
2
`openpyxl`是一个用于读写Excel 2010 xlsx/xlsm/xltx/xltm文件的Python库。它不需要Microsoft Excel，也不需要.NET或COM组件。
96
3
解决java.net.ConnectException: Connection refused:connect报错
896
4
【Azure Developer】一个复制Redis Key到另一个Redis服务的工具(redis_copy_net8)
51
5
https://blog.csdn.net/a1657054242/article/details/139965955?spm=1001.2014.3001.5502
39
6
【YOLOv8改进 - 注意力机制】HCF-Net 之 DASI： 维度感知选择性整合模块 | 小目标
213
7
【YOLOv8改进 - 注意力机制】HCF-Net 之 PPA：并行化注意力设计 | 小目标
337
8
【YOLOv8改进 - 注意力机制】HCF-Net 之 MDCR：多稀释通道细化器模块 ，以不同的稀释率捕捉各种感受野大小的空间特征 | 小目标
147
9
.NET Core 和 .NET 标准类库项目类型有什么区别？
53
10
【Java】已解决java.net.BindException异常
246