微软.NET程序的加密与解密

图书标准信息

• 作者 单海波、王坤峰、李晓峰 著
• 出版社 电子工业出版社
• 出版时间 2008-11
• 版次 1
• ISBN 9787121075520
• 定价 49.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 340页
• 字数 498千字
• 正文语种 简体中文
• 丛书 安全技术大系

【内容简介】

　　本书是软件安全主题网站——看雪学院《加密与解密》软件安全系列丛书的第三本，主要介绍代码保护与加密解密技术在微软.NET框架中的应用。全书分为基础篇、分析篇、保护篇和扩展篇四大部分，内容涉及.NET框架基础、元数据与MSIL、.NET程序与内核调试、主流代码保护及其逆向技术、非托管API应用、64位.NET程序调试等。本书的层次循序渐进，难度深入浅出，且注重实例分析，是软件开发人员了解.NET内核及加密解密技术不可多得的参考书，适合.NET开发人员及加密与解密爱好者阅读。

【目录】

第一部分基础篇
第1章微软.NET框架基本原理
1.1什么是.NET
1.2编写第一个.NET程序
1.2.1.NET开发环境
1.2.2程序的编译
1.3逆向第一个.NET程序
1.3.1用ildasm反编译.NET程序
1.3.2反编译的结果：MSIL与元数据
1.3.3用ilasm进行再编译
1.4程序的运行：CLR与JIT
1.5小结
第2章MSIL中间语言
2.1MSIL语言基础
2.1.1IL程序基本结构
2.1.22.0版IL支持的新特性
2.1.3一个完整的代码示例
2.2MSIL的运行机制：堆栈机
2.3MSIL指令
2.3.1流程控制指令
2.3.2算术指令
2.3.3参数、局部变量与字段寻址指令
2.3.4方法调用
2.3.5类与值类型操作指令
2.3.6向量操作指令
2.4小结
第3章PE结构扩展与元数据
3.1.NET对PE结构的扩展
3.2元数据及其结构
3.2.1什么是元数据
3.2.2元数据的存储形式（1）：堆
3.2.3元数据的存储形式（2）：表
3.2.4元数据的Signature
3.3元数据的标识及其解码
3.4元数据的验证
3.5小结
第二部分分析篇
第4章静态分析技术
4.1静态反编译软件
4.1.1Reflector的使用
4.1.2Dis#的使用
4.1.3其他反编译软件
4.2代码修改技术
4.3代码复用技术
4.4混合编译程序的静态分析
4.5.NET程序本地化技术
4.5.1基础知识
4.5.2利用可视化工具的本地化
4.5.3利用MSIL的本地化
4.6小结
第5章动态调试技术
5.1.NET动态调试的分类
5.2混合模式调试
5.2.1GuiDbg的应用
5.2.2PeBrowseDbg的应用
5.3本地调试
5.3.1OllyDbg的应用
5.3.2WinDbg的应用
5.4小结
第三部分保护篇
第6章强名称保护
第7章名称混淆
第8章流程混淆
第9章辅助保护手段
第10章壳保护
第11章其他保护方式
第四部分扩展篇
第12章非托管API
第13章MONO、SSCLI与.NET内核调试
第14章Win64平台上的.NET
附录A元数据表
参考文献