|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
.net编译的程序并非传统意义上的可执行文件，而是被编译为中间语言IL，可执行文件中不是机器码，而是IL指令和元数据。程序不是WINDOWS直接运行，而是由.NET框架中的JIT引擎负责在运行时将IL代码即时编译为本地汇编代码执行。如果想分析.net的程序，静态反编译可以使用Reflector，动态的方法就多了：WinDbg+.net调试扩展SOS；PEBrowse和OllyDbg等等。
|
|
|
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
.net编译的程序并非传统意义上的可执行文件，而是被编译为中间语言IL，可执行文件中不是机器码，而是IL指令和元数据。程序不是WINDOWS直接运行，而是由.NET框架中的JIT引擎负责在运行时将IL代码即时编译为本地汇编代码执行。如果想分析.net的程序，静态反编译可以使用Reflector，动态的方法就多了：WinDbg+.net调试扩展SOS；PEBrowse和OllyDbg等等。
|
|
|
|