.NET 反调试，加强程序安全

小渣渣 · 发表于 2020-5-26 15:10:54

.net 下有许多反编译的工具：dnspy、Reflector、ILSpy 等

可以直接调试编译出来的.exe程序，查看内存中的值，甚至直接修改源代码。

那么我们的程序如何检测到自己正在被调试或者反编译呢？

在正常启动应用程序的时候，一般都是用户双击应用程序启动，其父进程是“explorer”，我们只需要检查启动的父进程是否正确就可以了。

通过双击运行、cmd启动、dotnet启动获取到的不同的值，如下图：

如果启动的父进程名称不是 explorer ，程序则退出。

.NET Core 需要安装如下包，命令如下：

登录可见。

代码如下：

登录可见。

小渣渣 · 发表于 2020-11-10 15:57:52

AppDomain.CurrentDomain.BaseDirectory 和 System.Environment.CurrentDirectory 不一致也可以

【转】警惕 System.Environment.CurrentDirectory 获取当前目录
https://www.itsvse.com/thread-9464-1-1.html

yonghu2134 · 发表于 2021-9-26 17:40:44

lightweight · 发表于 2021-9-29 19:06:54

来看看，感谢分享

林yu森 · 发表于 2021-9-30 14:42:10

牛蛙来学习学习

		自动登录	找回密码
密码			注册[Register]

[资料] .NET 反调试，加强程序安全

相关帖子