开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

签署.NET程序集:这是否真的可以防止我的程序集被篡改？

签署 .NET 程序集可以防止程序集被篡改，但不是绝对的安全措施。签名可以验证程序集的来源，并确保程序集在签名后没有被篡改。然而，它不能防止其他形式的攻击，例如欺骗、伪造或恶意代码注入。

签名 .NET 程序集的优势是提供了一个可靠的来源验证和完整性检查机制。签名的程序集可以确保代码的来源和完整性，防止未经授权的更改。

应用场景：签名 .NET 程序集可以应用于软件发布、企业内部应用分发、第三方库使用等场景。

推荐的腾讯云相关产品：腾讯云提供了云硬盘、云服务器、容器服务、数据库、存储、CDN等产品，可以支持 .NET 程序集的部署和管理。

产品介绍链接地址：腾讯云产品介绍

相关搜索:签署.NET程序集的最佳实践？签署.net核心程序集的正确方式如何防止他人使用我的.Net程序集？是否可以从vbscript执行.NET程序集(DLL)？是否可以从.NET测试COM暴露的程序集？是否可以看到构建了哪个版本的.NET程序集？是否可以使用强大的命名程序集来验证程序集作者？Windows是否缓存程序集使用的.NET版本？如何防止Unity包中的预构建程序集被剥离？您如何以编程方式(重新)签署具有强名称的.NET程序集？我是否需要明确卸载动态加载的程序集？如何判断ASP.Net应用程序中的viewstate是否被篡改？是否可以在.Net中的不同项目中使用相同的程序集？我是否可以严格地将Redis用作引用的程序集，在我的应用程序中编译？Matlab可以拥有对.NET程序集的强名称引用吗？为什么我不能为silverlight和通常的.NET创建程序集？确定程序集是否是.NET框架的一部分网站项目(ASP.NET) - 我的代码将编译到哪个程序集？我可以在运行时加载.NET程序集并实例化只知道名称的类型吗？是否可以构建一个程序集,并强制它到特定的构建#？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

将 .NET 程序集注入现有进程

该工具可替代 Cobalt Strike 的传统 fork 和 run 执行。加载器可以注入任何进程，包括当前的 Beacon。长时间运行的程序集将继续运行并将输出发送回 Beacon，类似于执行程序集的行为。

03

CA1017:用 ComVisibleAttribute 标记程序集

程序集没有已应用的 System.Runtime.InteropServices.ComVisibleAttribute 属性。

02

NET Reactor v6.5.0.0

.NET Reactor是用于为.NET Framework编写的软件的功能强大的代码保护和软件许可系统，并且支持生成.NET程序集的所有语言。

03

dotnet 强签名下使用 InternalsVisibleToAttribute 给程序集加上友元

在 dotnet 里面，可以使用 InternalsVisibleToAttribute 特性，给程序集加上友元程序集，这样能让友元程序集访问到 internal 的程序。也就是说如果我有 A 和 B 两个程序集，我设置了 B 作为 A 的友元程序集那么此时 B 程序集就能访问 A 程序集里面所有的 internal 成员。默认的友元设置只需要通过 InternalsVisibleToAttribute 特性写入友元程序集名就可以，但是如果程序集有强签名，就需要加上公钥

02

怎样反射程序集？

3、程序集（Assembly），可以看做是一堆相关类打一个包，相当于java中的jar包（*）。

02

如何将.NET程序集注入至现有进程

inject-assembly这款工具是Cobalt Strike的传统“fork-and-run”执行方式的替代方法。在该工具的帮助下，加载器可以注入到任何进程中，包括当前Beacon在内。长时间运行的程序集将继续运行并会将输出发送回Beacon，这种特性类似于execute-assembly的执行行为。

02

2020最新版Net加壳工具

Virbox Protector 发布最新版本 Net加壳工具：Virbox Protector 2 .

03

C# 学习笔记（3）—— 类和结构体

类代表一组具有公共属性和行为的对象。比如人，有眼睛、鼻子、嘴巴这些属性以及走路、说话等这些行为，这些属性和行为是公共的

01

C# .NET面试系列八：ADO.NET、XML、HTTP、AJAX、WebService（二）

如果你使用 JavaScript 的 fetch 函数发送 HTTP 请求，而观察到发送了两次请求，可能有几个常见的原因：

01

dotnet 使用 Crossgen2 对 DLL 进行 ReadyToRun 提升启动性能

我对几个应用进行严格的启动性能评估，对比了在 .NET Framework 和 dotnet 6 下的应用启动性能，非常符合预期的可以看到，在用户的设备上，经过了 NGen 之后的 .NET Framework 可以提供非常优越的启动性能，再加上 .NET Framework 本身就是属于系统组件的部分，很少存在冷启动的时候，大部分的 DLL 都在系统里预热。启动性能方面，依然是 .NET Framework 比 dotnet 6 快非常多。而在破坏了 .NET Framework 的运行时框架层的 NGen 之后，可以发现 .NET Framework 的启动性能就比不过 dotnet 6 的启动性能。为了在 dotnet 6 下追平和 .NET Framework 的启动性能差异，引入与 NGen 的同等级的 ReadyToRun 用来提升整体的性能。本文将告诉大家如何在 dotnet 6 的应用里面，使用 Crossgen2 工具，给 DLL 生成 AOT 数据，提升应用启动性能

02

通俗易懂，什么是.NET?什么是.NET Framework？什么是.NET Core?

什么是.NET？什么是.NET Framework?本文将从上往下，循序渐进的介绍一系列相关.NET的概念，先从类型系统开始讲起，我将通过跨语言操作这个例子来逐渐引入一系列.NET的相关概念，这主要包

03

神器dnSpy，无需源码也能修改 .NET 程序

dnSpy 是 0xd4d(https://github.com/0xd4d)开发的 .NET 程序调试神器。

03

通俗易懂，什么是.NET?什么是.NET Framework？什么是.NET Core?

什么是.NET？什么是.NET Framework?本文将从上往下，循序渐进的介绍一系列相关.NET的概念，先从类型系统开始讲起，我将通过跨语言操作这个例子来逐渐引入一系列.NET的相关概念，这主要包

06

.NET Core跨平台的奥秘[上篇]：历史的枷锁

微软推出的第一个版本的.NET Framework是一个面向Windows桌面和服务器的基础框架，在此之后，为此微软根据设备自身的需求对.NET Framework进行裁剪，不断推出了针对具体设备类型的.NET Framework版本以实现针对移动、平板和嵌入式设备提供支持。除此之外，在Windows平台之外一致游荡着一只特立独行的猴子（Mono）。.NET平台看起来欣欣向荣，而实际上却日薄西山，就在这个时候微软走了一条唯一正确的道路，那就是基于跨平台理念重新设计的.NET Core，以及由此驱动地对整个.

05

神器如 dnSpy，无需源码也能修改 .NET 程序

2018-05-22 14:02

01

程序员级别鉴定书（.NET面试问答集锦）

作为一个.NET程序员，应该知道的不仅仅是拖拽一个控件到设计时窗口中。就像一个赛车手，一定要了解他的爱车 – 能做什么不能做什么。本文参考Scott Hanselman给出的.NET问题列表，整理如下。包括WinForms，ASP.NET，XML以及C#和.NET基础相关的问题，有兴趣的自我检测一下吧～参考答案另附在文章末尾，由于水平有限，难免有谬误，欢迎指正。所有号称会写代码的人进程和线程之间的区别？什么是Windows服务，它的生命周期与标准的EXE程序有什么不同？ Windows单进程可寻址

07

C# 8.0 的可空引用类型，不止是加个问号哦！你还有很多种不同的可空玩法

C# 8.0 引入了可空引用类型，你可以通过 ? 为字段、属性、方法参数、返回值等添加是否可为 null 的特性。

02

MSSQL横向移动

使用发现的凭证在环境中横向移动、在时间受限的操作过程中，快速可靠地使用一组新获得的凭据的能力至关重要。这篇博客文章介绍了如何通过MSSQL CLR自动执行横向移动，而无需接触磁盘*或不需要XP_CMDSHELL，以及如何防止和检测到这种情况。

01

SourceYard 制作源代码包控制台项目WPF 程序调试

本文带大家走进SourceYard开发之旅在项目开发中，将一个大的项目拆为多个小项目解耦，减少模块之间的耦合。因为如果将代码放在一起，即使有团队的约束，但只要能写出的代码就会有小伙伴写出，很快就发现各个模块耦合的代码很多。但是对一个项目的拆分会让拆分出来的每一个项目都编译出一个 dll 增加运行文件的启动时间。在开发中，常常会用到很多工具类，这些小轮子很多的功能基本就只有一个类，如何对这些小轮子进行管理？通过复制代码还是通过 Nuget 管理？

02

数十万PhpStudy用户被植入后门，快来检测你是否已沦为“肉鸡”！

北京时间9月20日，杭州公安发布《杭州警方通报打击涉网违法犯罪暨‘净网2019’专项行动战果》一文，文章曝光了国内知名PHP调试环境程序集成包“PhpStudy软件”遭到黑客篡改并植入“后门”。截至案发，近百万PHP用户中超过67万用户已被黑客控制，并大肆盗取账号密码、聊天记录、设备码类等敏感数据多达10万多组，非法牟利600多万元。

04

.NET 8 中 Android 资源生成的改进和变化

随着 .NET 8 的发布，我们引入了一个新系统，用于生成访问 Android 资源的 C# 代码。在 Xamarin.Android、.NET 6 和 .NET 7 中生成 Resource.designer.cs 文件的系统已经被弃用。新系统生成一个名为 _Microsoft.Android.Resource.Designer 程序集。其中包含每个程序集的所有最终资源类。

01

.NET 可移植性分析器

想让库支持多平台吗？想要了解使 .NET Framework 应用程序在 .NET Core 上运行需要花费多大的精力？ .NET 可移植性分析器是一种工具，可分析程序集并为应用程序或库提供有关缺失的 .NET API 的详细报告，以便在指定的目标 .NET 平台上实现可移植性。可移植性分析器作为 Visual Studio Extension 提供，用于分析每个项目的一个程序集；也可以作为 ApiPort 控制台应用提供，用于按指定文件或目录分析程序集。

04

dotnet 如何访问到 UNO 框架里面的 internal 不公开成员

本文和大家介绍一个 Hack 的方式，通过此方式可实现访问 UNO 框架里面的 internal 不公开成员，调用 UNO 框架里面的不公开的 API 方法和属性，访问 UNO 里面不公开的类型

01

.NET 中各种混淆（Obfuscation）的含义、原理、实际效果和不同级别的差异（使用 SmartAssembly）

发布于 2018-08-19 12:42 更新于 2018-08-20 23:58

01

在.NET Core 中收集数据的几种方式

APM是一种应用性能监控工具，可以帮助理解系统行为, 用于分析性能问题的工具，以便发生故障的时候，能够快速定位和解决问题, 通过汇聚业务系统各处理环节的实时数据，分析业务系统各事务处理的交易路径和处理时间，实现对应用的全链路性能监测。

00

混合模式程序集是针对“v2.0.50727”版的运行时生成的，在没有配置其他信息的情况下，无法在 4.0 运行时中加载该...

今天在把以前写的代码生成工具从原来的.NET3.5升级到.NET4.0，同时准备进一步完善，将程序集都更新后，一运行程序在一处方法调用时报出了一个异常：混合模式程序集是针对“v2.0.50727”版的运行时生成的，在没有配置其他信息的情况下，无法在 4.0 运行时中加载该程序集其调用的方法是从sqlite数据库中获取原来已经使用过的数据库连接，当时也没注意，就是准备设断点然后单步调试，结果竟然是断点无法进入方法体内，后来仔细看了一下方法体的时候发现了一个问题，就是现有的System.Data.Sqlit

.NET面试题系列[2] - .NET框架基础知识(2)

面试出现频率：虽然很重要但不怎么出现，可能会考你定义，以及程序集包括什么，然后自然的话题就跑到反射上去了。

02

ASP.NET虚拟主机的重大安全隐患

说明：本文中所有程序均在Windows 2000 Server中文版 + SP2上编译运行无误开发环境：.Net 框架1.0 Version 1.0.3705

02

CLR、程序集、反射和控制反转

以前面试包括自己学习的时候经常会碰到这3个东西，也查过相关介绍，晦涩难懂，虽然看完之后，当时勉强理解，不过过一段时间又忘了。其实这篇文章可以分两篇(clr、程序集）和(反射、控制反转）来写，但它们之间有着内在的联系，我这里把它们放到一起学习，以便于自己的深入记忆和理解。最后也是希望大家关注一下原理的东西，不了解.Net Framewor怎么设计优秀的.net框架呢？多学多看多回顾，才能将知识点融会贯通。

01

在.NET Core 中收集数据的几种方式

APM是一种应用性能监控工具，可以帮助理解系统行为, 用于分析性能问题的工具，以便发生故障的时候，能够快速定位和解决问题, 通过汇聚业务系统各处理环节的实时数据，分析业务系统各事务处理的交易路径和处理时间，实现对应用的全链路性能监测。

02

什么是EV 代码签名证书？

EV代码签名证书是指扩展验证代码签名证书，具有标准代码签名证书的所有功能，能签名内核代码，不同的是采用更加严格国际标准扩展验证(Extended Validation：EV验证)，并且有严格的证书私钥保护机制–必须采用 USB Key来保护签名证书的私钥，以防止证书被非法盗用，确保代码签名证书安全。

07

.NET 的程序集加载上下文

我们编写的 .NET 应用程序会使用到各种各样的依赖库。我们都知道 CLR 会在一些路径下帮助我们程序找到依赖，但如果我们需要手动控制程序集加载路径的话，需要了解程序集加载上下文。

03

容器镜像的缺陷正在暴露

加州有近 16,000 条断层，其中 500 条处于“活跃”状态，科学家表示，未来 30 年发生大地震的可能性超过 95%。这就是为什么旧金山在 2013 年实施了强制性抗震改造计划，超过 90% 的目标结构已成功完成改造。

01

解析.NET对象的跨应用程序域访问（上篇）

05

四种方法获取可执行程序的文件路径（.NET Core / .NET Framework）

本文介绍四种不同的获取可执行程序文件路径的方法。适用于 .NET Core 以及 .NET Framework。

02

.NET 使用 ILMerge 合并多个程序集，避免引入额外的依赖

我们有多种工具可以将程序集合并成为一个。打包成一个程序集可以避免分发程序的时候带上一堆依赖而出问题。

03

（翻译）LearnVSXNow!-#5 VSX的基本概念

在前几篇文章中，我们只是通过创建和“分析”三个非常小的、由VSPackage向导生成的package来管中窥豹地见识了一下VSX。这些例子有助于我们熟悉创建小的package的基本步骤。但是，我们必须更深入一些，看一下Visual Studo IDE是怎样工作的，以及它是怎样集成package的。

02

.NET Core跨平台的奥秘[下篇]：全新的布局

从本质上讲，按照CLI规范设计的.NET从其出生的那一刻就具有跨平台的基因，这与Java别无二致。由于采用了统一的中间语言，微软只需要针对不同的平台设计不同的虚拟机（运行时）就能弥合不同操作系统与处理器架构之间的差异，但是“理想很丰满，现实很骨感”。在过去十多年中，微软将.NET引入到了各个不同的应用领域，表面上看起来似乎欣欣向荣，但是由于采用完全独立的多目标框架的设计思路，导致针对多目标框架的代码平台只能通过PCL（参考《.NET Core跨平台的奥秘[中篇]：复用之殇》）这种“妥协”的方式来解决。如果依

07

工具箱之 IKVM.NET 项目新进展

在各种群里经常讨论的一个事情是.NET 如何调用 Java 的实现，最常见的场景之一就是在加解密方面Java提供的密钥，C#无法解密， C#中byte范围是[0,255]，而Java中的byte范围是[-128,127]，由于密码生成器是java所独有的，其它语言都不支持（IOS，ANDROID，C#，.NET等），既然java这么特立独行，我们用上的解决方案那么就是Java 范的。

02

.NET5.0 单文件发布打包操作深度剖析

随着 .NET5.0 Preview 8 的发布，许多新功能正在被社区成员一一探索；这其中就包含了“单文件发布”这个炫酷的功能，实际上，这也是社区一直以来的呼声，从 WinForm 的 msi 开始，我们就希望有这样一个功能，虽然在 docker 时代，单文件发布的功能显得“不那么重要”，但正是从这一点可以看出，.NET 的团队成员一直在致力于实用功能的完善。

01

记将一个大型客户端应用项目迁移到 dotnet 6 的经验和决策

在经过了两年的准备，以及迁移了几个应用项目积累了让我有信心的经验之后，我最近在开始将团队里面最大的一个项目，从 .NET Framework 4.5 迁移到 .NET 6 上。这是一个从 2016 时开始开发，最多有 50 多位开发者参与，代码的 MR 数量过万，而且整个团队没有一个人能说清楚项目里面的所有功能。此项目引用了团队内部的大量的基础库，有很多基础库长年不活跃。此应用项目当前也有近千万的用户量，迁移的过程也需要准备很多补救方法。如此复杂的一个项目，自然需要用到很多黑科技才能完成到 .NET 6 的落地。本文将告诉大家这个过程里，我踩到的坑，以及学到的知识，和为什么会如此做

01

.NET 将多个程序集合并成单一程序集的 4+3 种方法

编写 .NET 程序的时候，我们经常会在项目的输出目录下发现一大堆的文件。除了我们项目自己生成的程序集之外，还能找到这个项目所依赖的一大堆依赖程序集。有没有什么方法可以把这些依赖和我们的程序集合并到一起呢？

03

如何绕过PowerShell访问限制并实现PowerShell代码执行

如果你是一名专业的渗透测试人员，那你可能真的离不开PowerShell，但是如果目标系统中的某个策略组织我们访问PowerShel.exe，那我们该怎么办呢？没错，这个问题经常会困扰我们，而且网上也有很多的应对方法。

03

直面冥王：最新爆发的C#敲诈木马HadesLocker解读

近日哈勃分析系统捕获到一类由C#语言编写的新的敲诈勒索木马。之前出现的C#语言编写的木马只是简单地调用了一些C#库来辅助开发。与之相比，这次的变种增加了多层嵌套解密、动态反射调用等复杂手段，外加多种混淆技术，提升了分析难度。木马加密文件时使用AES256算法，在特定条件下可以还原加密的文件。背景简介： HadesLocker是10月份新爆发的一个敲诈勒索类木马，会加密用户特定后缀名的文件，包括本地驱动器和网络驱动器，加密后文件后缀为.~HL外加5个随机字符，然后生成txt，html、png

06

.NET 使用 ILRepack 合并多个程序集（替代 ILMerge），避免引入额外的依赖

我们有多种工具可以将程序集合并成为一个。比如 ILMerge、Mono.Merge。前者不可定制、运行缓慢、消耗资源（不过好消息是现在开源了）；后者已被弃用、不受支持且基于旧版本的 Mono.Cecil。

05

Windows 10 S 上的 DG：滥用 InstallUtil

将详细介绍另一个 DG 绕过，而不是禁用整个策略。在这种情况下，它利用的根本原因与我之前披露的相同，.NET 通过序列化从字节数组加载不受信任的代码，但有一个有趣的转折（*spoiler*它没有使用BinaryFormatter ，主要是）。因此，我认为披露信息并没有太大的不同。MS，或者至少是 .NET 团队（嗨，Barry），不太可能很快解决 DG 和 .NET 之间的根本不兼容问题。

01

Silverlight 中的 CoreCLR

Silverlight 2 包含一个 CLR，但并不是其他 .NET 应用程序和程序集使用的 CLR. Silverlight CLR 也称为 CoreCLR，在设计时充分考虑了不同用途。CoreCLR 专为跨平台互操作性而设计，可与 CLR 同时运行并支持不同的安全模型以及不同版本的基础类库。 CoreCLR 是 Silverlight 使用的虚拟机。它类似于为 .NET Framework 2.0 及更高版本提供强大功能的 CLR，也包含相似的类型加载和垃圾收集 (GC) 系统。 CoreCLR

05

程序集版本号,文件版本号及发布版本号管理

在.net框架中和CLR运行时钟引用,如使用程序集的强命名时就会使用. 按照我的理解,你所使用的库如log4net,常见的有2.0和4.0的,那么你下载的库是否是你工程中用的库,就要看这个程序集版本号. 比如我自己写了一个库,叫Tool,程序集版本号是1.0.0.0,然后Work工程引用了这个dll.现在Tool更新了,程序集版本号变成了2.0.0.0,那么Work在不修改的情况下就不可以引用到2.0.0.0.

01

快学会这个技能-.NET API拦截技法

前言翻译自一个国外的文章，他写的更容易让人理解 - Hacking .NET – rewriting code you don’t control：

04

C#-using与添加引用的关系

项目添加引用的目的是引入程序集程序集的概念是什么？程序集是一个 DLL，这是调用其中类的必备条件一个程序集包括一个或多个命名空间举例来说命名空间 System.Data 来自文件System.Data.DLL 命名空间System.Data.SqlClient 同样来自System.Data.DLL 那么意味着你一旦添加了 System.Data 程序集文件的引用（无论你是从 GAC 添加还是直接添加的 DLL 到项目）你就可以使用 System.Data 和 System.Data.SqlClient 下的各种类

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭