在 Windows 下，使用 .NET Framework 构建出来的应用，可以只有一个可执行文件，在可执行文件里面包含了 IL 代码。而使用 .NET Core 构建出来的应用，将会包含一个 Exe 可执行文件，和对应的 Dll 文件，而 IL 代码将放在 Dll 文件里面。那么使用 .NET Framework 和使用 .NET Core 所输出的 Exe 可执行文件有什么差别
上一篇我们讲了如何在windows和Linux上编译CoreClr的问题 虽然文章使用的是windows 10 (Bash)环境，但是也可以做为ubuntu环境的参考。
随着 .NET5.0 Preview 8 的发布，许多新功能正在被社区成员一一探索；这其中就包含了“单文件发布”这个炫酷的功能，实际上，这也是社区一直以来的呼声，从 WinForm 的 msi 开始，我们就希望有这样一个功能，虽然在 docker 时代，单文件发布的功能显得“不那么重要”，但正是从这一点可以看出，.NET 的团队成员一直在致力于实用功能的完善。
C:/>csc /help |more Microsoft (R) Visual C# 编译器版本7.00.9254 [CLR version v1.0.2914] 版权所有 (C) Microsoft Corp 2000-2001。保留所有权利。 Visual C# 编译器选项 - 输出文件 - /out:<文件> 输出文件名（如果未指定，则从第一个源文件派生） /target:exe 生成控制台可执行文件（默认） (缩写: /t:exe) /target:winexe 生成 Windows 可执行文件 (缩写: /t:winexe) /target:library 生成库 (缩写: /t:library) /target:module 生成能添加到其他程序集的模块 (缩写: /t:module) /define:<符号列表> 定义条件编译符号 (缩写: /d) /doc:<文件> 要生成的 XML 文档文件 - 输入文件 - /recurse:<通配符> 根据通配符规范，包括当前目录和子目录下的所有文件 /reference:<文件列表> 从指定的程序集文件引用元数据 (缩写: /r) /addmodule:<文件列表> 将指定的模块链接到此程序集中 - 资源 - /win32res:<文件> 指定 Win32 资源文件 (.res) /win32icon:<文件> 使用该图标输出 /resource:<资源信息> 嵌入指定的资源 (缩写: /res) /linkresource:<资源信息>将指定的资源链接到此程序集中 (缩写: /linkres) - 代码生成 - /debug[+|-] 发出调试信息 /debug:{full|pdbonly} 指定调试类型（“full”是默认类型，可以将调试程序 附加到正 在运行的程序） /optimize[+|-] 启用优化 (缩写: /o) /incremental[+|-] 启用增量编译 (缩写: /incr) - 错误和警告 - /warnaserror[+|-] 将警告视为错误 /warn: 设置警告等级 (0-4) (缩写: /w) /nowarn:<警告列表> 禁用指定的警告信息 /reference:<文件列表> 从指定的程序集文件引用元数据 (缩写: /r) /addmodule:<文件列表> 将指定的模块链接到此程序集中 - 资源 - /win32res:<文件> 指定 Win32 资源文件 (.res) /win32icon:<文件> 使用该图标输出 /resource:<资源信息> 嵌入指定的资源 (缩写: /res) /linkresource:<资源信息>将指定的资源链接到此程序集中 (缩写: /linkres) - 代码生成 - /debug[+|-] 发出调试信息 /debug:{full|pdbonly} 指定调试类型（“full”是默认类型，可以将调试程序 附加到正 在运行的程序） /optimize[+|-] 启用优化 (缩写: /o) /incremental[+|-] 启用增量编译 (缩写: /incr) - 错误和警告 - /warnaserror[+|-] 将警告视为错误 /warn: 设置警告等级 (0-4) (缩写: /w) /nowarn:<警告列表> 禁用指定的警告信息 - 语言 - /checked[+|-] 生成溢出检查 /unsafe[+|-] 允许“不安全”代码
从事软件工作也有两年了,C++静态库和动态库也用了不少,但都是依葫芦画瓢,一直没具体去研究一下二者的区别,加载方式等,今天花时间看了几篇博客,重新学习了一下,做出如下笔记。
对于在.NET框架（.NET Framework）下进行开发的程序员来说，无法回避的一个问题就是：什么是.NET框架？它包含了哪些内容？为开发程序提供了哪些支持？很多朋友对这类个问题的第一反应可能是.NET框架所提供的庞大类库及编写代码所采用的C#语言，实际上远不止这些。
Python 程序都是脚本的方式，一般是在解析器里运行，如果要想要给别的计算机使用，需要提前安装Python解析器和相关包才可以运行，为了在 Windows（或其它系统里） 里方便发布，我们将.py文件,编译成一个可执行文件，并且打包所需要库文件，只需要点击一个可执行文件运行，而无需安装Python和相关库文件。这样发布给用户使用何不美哉。
今天为大家介绍一款基于.NET Core运行时实现的Windows HOOK库，CoreHook。
二、源代码=>程序集及程序集概念介绍中介绍了源代码通过C#编译器生成程序集(或者可执行应用程序exe)的整个过程,本文主要介绍公共语言运行时与程序集的关系. 1、 通过C#编译器编译之后生成的每个程序集既可以是可执行程序(exe),也可以使dll(其中含有一组由可执行应用程序使用的类型),最终都由CLR来管理执行这些程序集中的代码.这就意味者如果目标机器要想执行程序集,就必须安装.Net Framework.大多数windows在发售时就已经安装了.Net Framework. 2、win10下校验.Net
人们都说vc做出的东西可以小点,现在你打开vc编译一个Hello World出来!点属性看下,咦!我没走眼吧，就一Hello World就160kb真是要人命啊!
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167993.html原文链接：https://javaforall.cn
在过去的一年里，进攻和红队的交易技巧发生了显着变化。随着反恶意软件系统提高检测和阻止攻击性工具的能力，攻击者正在将注意力转移到 AV 无法观察到的技术上。目前，这意味着完全在内存中操作并避免将文件放到磁盘上。在 Windows 世界中，.NET 框架为此提供了一种方便的机制。但是，它受到严格限制，因为 .NET 程序不能直接注入远程进程。在本文中，我们将通过描述如何通过 shellcode 将 .NET 代码注入进程来解决这个问题。
一直对动态库的封装理解不是很透彻，虽然之前写过一个Demo，不过并没有真正的理解。所以写下来，帮助自己理解下。
本号已有原创文章200+篇，以DevOps为基石，洞察研发效能全貌，涵盖从需求管理到运营监控的完整流程。无论您是项目经理、产品经理、开发人员、测试人员，还是运维人员，在这里您都可以有所收获，同时深入理解其他角色的工作内容，共同助力DevOps的成功落地。欢迎关注，有任何问题可发送私信~
因为近期正在学习python，就需要将python文件打包为exe可执行文件，就将该过程记录下来。
在 dotnet build 或 dotnet publish 期间，将创建一个与你使用的 SDK 的环境和平台相匹配的可执行文件。 和其他本机可执行文件一样，可以使用这些可执行文件执行相同操作，例如：
-F, –onefile 打包一个单个文件，如果你的代码都写在一个.py文件的话，可以用这个，如果是多个.py文件就别用 -D, –onedir 打包多个文件，在dist中生成很多依赖文件，适合以框架形式编写工具代码，我个人比较推荐这样，代码易于维护 -K, –tk 在部署时包含 TCL/TK -a, –ascii 不包含编码.在支持Unicode的python版本上默认包含所有的编码. -d, –debug 产生debug版本的可执行文件 -w,–windowed,–noconsole 使用Windows子系统执行.当程序启动的时候不会打开命令行(只对Windows有效) -c,–nowindowed,–console 使用控制台子系统执行(默认)(只对Windows有效)
使用发现的凭证在环境中横向移动、在时间受限的操作过程中，快速可靠地使用一组新获得的凭据的能力至关重要。这篇博客文章介绍了如何通过MSSQL CLR自动执行横向移动，而无需接触磁盘*或不需要XP_CMDSHELL，以及如何防止和检测到这种情况。
笔者最近在学习UAC绕过的技术，通过对其他师傅的文章进行总结，成功利用DLL劫持绕过了UAC，并且可以以High Mandatory Level来启动进程。在此记录下学习过程，笔者也是初次接触，若各位师傅发现文章中的错误，望各位师傅斧正。
在上一篇博客是使用官方提供的 AppHost 跑起来整个 dotnet 程序。本文告诉大家在 dotnet 程序运行到托管代码之前，所需要的 Native 部分的逻辑。包括如何寻找 dotnet 运行时，如何加载运行时和框架然后跑起来业务端的 dll 文件的逻辑
在 dotnet 的输出路径里面，可以看到有一个有趣的可执行文件，这个可执行文件是如何在框架发布和独立发布的时候，找到 dotnet 程序的运行时的，这个可执行文件里面包含了哪些内容
在IDA Pro6.1中我们扩展了Bochs调试器插件，现在已经可以进行64位代码段的调试。在IDA Pro 6.2版本中将有可能实现PE+ 可执行程序的动态调试。由于程序将会在Bochs系统中执行，因而在调试的过程中我们并不需要实际的64位操作系统，因而在实际的调试过程中可以从任何的32位或者64位的Linux，Mac OS 或者Windows操作系统中使用IDA Pro进行64位可执行文件的调试。
生成动态链接库 我们以vs2010为例，生成一个动态链接库，首先在VS2010中新建一个项目，选择“Win32控制台应用程序“或“Win32项目”都是可以，只要在“应用程序设置”中选择“DLL”和“空项目”就好：
3.新建source.def (是为了在不同编译环境下都可以使用)
在前两个月的时间内，我在园子里发表的两片介绍字符串的恒定性和字符串驻留的文章：《字符串的驻留（String Interning）》和《深入理解string和如何高效地使用string》。前几天Anytao在他的《品味类型---值类型与引用类型（中）－规则无边》的文章中，针对字符串的恒定性展开了很好的讨论，昨天首页上又出现了亚历山大同志的讨论性质的帖子《关于String的终极解释》。大家已经讨论得很完备了，在这里我只是根据我自己的理解对此作一些补充。
ShellExecute ShellExecute 在不使用管理员权限运行 VS2019 的情况下仍然可以正常打开任何程序，不报 740 错误。
本节帮助读者入门windows上如何对恶意软件或病毒做初步分析。分析分两种，一种叫静态分析，也就是通过直接读取病毒或恶意程序的可执行文件来分析它的运行原理，一种是动态分析，也就是在病毒或恶意程序正在运行的情况下，监视其一举一动，通过观察它在系统中的运行情况来分析它的目的和原理。
TLDR：介绍 DInvoke，这是 SharpSploit 中的一个新 API，可作为 PInvoke 的动态替代品。使用它，我们展示了如何从内存或磁盘动态调用非托管代码，同时避免 API 挂钩和可疑导入。
面试出现频率：从来没人问过。事实上我都不知道怎么问，考背书吗？倒是可以问问知不知道现在.NET最新版本是什么，考察面试者是否对新技术足够敏感。
DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件。
EXE和DLL文件之间的区别完全是语义上的，他们使用完全相同的PE格式。唯一的区别就是用一个字段标识出这个文件是EXE还是DLL。还有许多DLL的扩展，如OCX控件和控制面板程序（.CPL文件）等都是DLL，它们有一样的实体。
打开Visual Studio，新建一个 Visual C++空项目 ，项目名称为Lua。 打开 项目属性页 ，设置 目标平台（Win32或x64），在 配置属性-常规-项目默认值 中选择 配置类型 为 应用程序(.exe) ，保存更改。 将从Lua源代码压缩包中提取的 src 文件夹复制到项目文件夹中，在 解决方案资源管理器 菜单栏中勾选 显示所有文件 ，然后选择 src 文件夹，通过右键菜单中的 包括在项目中 选项将 src 文件夹添加到项目中。 展开 src 文件夹，选中文件 luac.c ，通过右键菜单的 从项目中排除 选项将文件 luac.c 从项目中移除。 在Visual Studio菜单栏中选择 生成-生成 Lua 来生成可执行程序。
不需要依赖任何第三方crate就可达成·运行时·链接的功能要求。至于使用第三方crate所带来的好处，我将在文章末尾给出解释与列举。
将详细介绍另一个 DG 绕过，而不是禁用整个策略。在这种情况下，它利用的根本原因与我之前披露的相同，.NET 通过序列化从字节数组加载不受信任的代码，但有一个有趣的转折（*spoiler*它没有使用BinaryFormatter ，主要是）。因此，我认为披露信息并没有太大的不同。MS，或者至少是 .NET 团队（嗨，Barry），不太可能很快解决 DG 和 .NET 之间的根本不兼容问题。
那是一个沙尘暴都能上热搜的清晨，我揉了揉眼睛从床上爬起来，顶着一路的艰难险阻来到了实验室，开机，hello 酷狗，登录PC微信，蓝屏。全剧终。
-----------------------------------------------------------------
.NET工具链在最新的Preview3版本中，引入了新的MSBuild项目系统，项目文件又回归了.csproj的XML文件来管理，项目文件、包引用、程序集引用、.NET Core工具集、发布内容定义等内容。本文主要将主要讨论，如何在新的项目系统中（.csproj）发布可执行文件。我们都知道在之前的版本中，项目文件是通过project.json文件来管理项目和包引用的，那么通过删除 dependencies->Microsoft.NETCore.App-> "type": "platform" 子节点，并定义runtimes节点，来发布可执行文件(想了解的朋友可以阅读这篇文章) 。
这种要求对于 Linux 系列的平台来说，还是比较好处理的，大部分情况下只需要换一个交叉编译工具链即可，涉及到硬件平台相关部分再嵌入几个内联汇编。
DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。 在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件。
为 Word 和 Excel 文档添加了狡猾的远程模板注入器；独特的 Outlook 群发邮件宏
使用VS系列的时候,下载了一个库,以及很多库文件 此时想要包含头文件就很头疼,以及包含库.
1 . JNI 简介 : JNI 是一套框架 , 能够让开发者在 Java 中调用 C / C++ 代码 , JNI 范围较广 , 凡是可以运行 Java 代码的地方 ( 如 Linux , UNIX , Windows , Android 等平台 ) , 都可以通过 JNI 接口 调用 C/C++ 代码 ;
DLL劫持是一种用于执行恶意有效负载的流行技术，这篇文章列出了将近300个可执行文件，它们容易受到Windows 10(1909)上相对路径DLL劫持的攻击，并展示了如何使用几行VBScript绕过UAC可以以提升的特权执行某些DLL劫持。
简介 在各种钓鱼、挖矿、勒索、组建僵尸网络、基础渗透、后渗透过程当中，攻击者都会通过一些方法去下载执行恶意代码并执行完成攻击操作，比如前段时间通过Office DDE执行powershell的，利用宏执行VBS的，绕过权限限制完成危险命令执行的等等，都需要用到文件下载/上传姿势，一般说按照途径可以分为： 通过HTTP、FTP URL进行传输类 通过UNC进行传输类 通过磁盘写入类 而payload执行则具体可以分为有文件类和无文件类，具体分的话就是内存执行、本地缓存、磁盘文件 通过HTTP下载
📷 简介 在各种钓鱼、挖矿、勒索、组建僵尸网络、基础渗透、后渗透过程当中，攻击者都会通过一些方法去下载执行恶意代码并执行完成攻击操作，比如前段时间通过Office DDE执行powershell的，利用宏执行VBS的，绕过权限限制完成危险命令执行的等等，都需要用到文件下载/上传姿势，一般说按照途径可以分为： 通过HTTP、FTP URL进行传输类 通过UNC进行传输类 通过磁盘写入类 而payload执行则具体可以分为有文件类和无文件类，具体分的话就是内存执行、本地缓存、磁盘文件下面我们
PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL）。它是跨win32平台的，只要运行在Windows上，不管是在什么体系的CPU上都可以运行 PE文件使用平面的地址空间，所有代码和数据都合并在一起，组成一个很大的结构，文件的内容被分为不同的区块，块中包含代码和数据，每个区块在内存中都有其对应的权限，比如有的快只读，有的只写或者有的只可执行。 一般有以下区块： .text : 是在编译或者汇编结束时产生的一种区块，是指令的代码 .rdata ：是运行时的只读数据，也就是所说的const常量 .data:初始化的数据块，也就是全局变量 .idata：包含其他外来dll的函数以及数据信息，即输入表 .rsrc：包含全部的资源，如图标、菜单、位图等等 每个区块在内存中按页边界对齐，区块没有大小限制，是一个连续的结构，每个块都有对应的属性 pe文件的优势： 磁盘上的数据结构与在内存中的结构是一致的 相关名词： 入口点（EntryPoint）：程序执行的第一条指令所在的内存地址 文件偏移地址（FileOffset）PE文件存储在磁盘上的时候，各个数据的地址相对于文件头的距离为文件的偏移地址 虚拟地址（VirtuallAddress VA）应用程序访问的逻辑地址也就是它的虚拟地址 基地址（ImageBase）：文件被映射到内存时，初始地址叫做基地址 pe文件大致结构如下图所示：
3.心大的人，直接从别的地方把文件拷贝到另外一个地方，实际路径发生了变化，导致scripts\pyinstaller-script.py文件中引用的文件还是原先的路径
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
