-
-
[讨论].NET Profiling API
-
发表于: 2009-1-17 15:22
-
<<微软.NET程序的加密与解密>>中的第十二章中的非托管API,我研究了很多次,而且看了实验了例程,对于prifile.dll动态内存补丁还是没有搞懂.好象演示的文件都是在命令行模式下运行的,profile.dll 似乎不能监视我的.net windows XP程序的事件,而且没有output.log文件产生,请问大鸟们,profile.dll如何记录非控制台.net程序的事件(资源管理器中运行的程序).
http://bbs.pediy.com/showthread.php?t=31402中的例子也是命令行中运行的,请问如何对windows XP管理器中运行的程序打内存补丁呢
对于prifiling API大家讨论的很少,其实现在的.net程序可以用profile API动态内存补丁高效省事(现在anti profiler在.NET中应用不是很多见),因为.net在运行时用JIT动态分配内存和转换成本机机器码,更难用其他内存补丁.直接更改exe/dll又因为又强名称和CRC32检校,也行不通.
对于我的看法,各位有何看法.
感谢
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
