DOTNET程序集的内存dump(profile篇)
在DOTNET加解密过程中,我们经常会碰到从内存中转贮.NET程序集的场景。会经常使用那些神奇的DUMP工具,特别是分析整体加解密保护的程序集时,感觉很爽,当然这是因为它的保护很弱。于是我们想了解和学习如何完成类似的功能。本文将简单地介绍ProfilingAPI的一些概念并通过它完成相同的工作。(附源代码及文档)
下载地址
用户评论
还行,不过没脱壳机好用
资源不错,但是不是我想要的那种。
不错,不过不太容易看懂。