-
-
[原创].net的joke me
-
2007-3-21 23:47
-
joke me是偶发明的名字，呵呵
功能：让Reflector查看时失效（见后图）
你的任务：让Reflector能查看这个exe文件。
提示：利用ildasm和ilasm再编译成的exe确实可以被Reflector查看，但你还需要找到无法查看的原因。这样，在面对一些无法进行反编译再编译的程序时，你才能利用Reflector直接分析。
看看大家玩的情况如何，然后公布答案，不过有人提前公布最好：）
功能：让Reflector查看时失效（见后图）
你的任务：让Reflector能查看这个exe文件。
提示：利用ildasm和ilasm再编译成的exe确实可以被Reflector查看，但你还需要找到无法查看的原因。这样，在面对一些无法进行反编译再编译的程序时，你才能利用Reflector直接分析。
看看大家玩的情况如何，然后公布答案，不过有人提前公布最好：）
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
.net的东东要试试
 将文件偏移位置 336h、337h 处的两个 FF FF 字节替换成 00 00 即可在reflector中正常显示。 |
|
|
|
|
|
确实是比较出来的
 这两个字节是MetaData表中token = 0x02000001的.<Module> TypeDef中的Extends值 TypeDef Table Each row represents a class in the current assembly. Columns: Flags (a 4-byte bit mask of type TypeAttributes). TypeName (index into String heap). TypeNamespace (index into String heap). [COLOR=deeppink]Extends (index into TypeDef, TypeRef or TypeSpec table; more precisely, a TypeDefOrRef coded index). [/COLOR] FieldList (index into Field table; it marks the first of a continuous run of fields owned by this type). The run continues to the smaller of: the last row of the Field table. the next run of Fields, found by inspecting the FieldList of the next row in this TypeDef table. MethodList (index into MethodDef table; it marks the first of a continuous run of methods owned by this type). The run continues to the smaller of: the last row of the MethodDef table. the next run of Methods, found by inspecting the MethodList of the next row in this TypeDef table. 从上面的资料可以看出，Extends代表一个继承对象，指到 TypeDef 或者 TypeRef ?的另一个 class。 其值是一个index，而tankaiha给出的程序中这个值是FFFF,如果我没理解错的话，应该可以看成-1，这里引起了reflector数组超界，但reflector程序本身没有对这种异常加以处理，这就导致了相关信息不能正确显示。（Index was outside the bounds of the array.System.IndexOutOfRangeException） 从这里可以推断，只要修改元数据表中的任一个index值，使其为-1，都应该能引起reflector异常。 |
|
|
|
|
|
|
|
|
|
|
|
学习了
|
|
|
留个标记以后学
|
|
|
|
|
|
|
