<iframe align="top" marginwidth="0" marginheight="0" src="http://www.zealware.com/46860.html" frameborder="0" width="468" scrolling="no" height="60"></iframe>
mscorwks.dll是dotNet的核心文件，尤其是在net2.0中，以前分散的功能都集中到了这个dll中。
net1.1中，还有一个文件mscorsvr.dll 和 mscorwks.dll 是同等地位的。
它们分别对应于 windows service程序以及 desktop 程序。
在net2.0中，它们都统一到了 mscorwks。dll中。
同时在net2.0中mscorsn.dll 的功能也合并到了 mscorwks.dll中。
它就是dotnet运行库的核心。
DotNet的执行引擎（ee）,内部对象的实现都在这个dll里面。
在我们用reflector查看dotnet类库源代码时经常会遇到一些函数看不到源代码，只是标记成内部实现。这些函数基本上实际实现的代码就在这个dll里面，是native实现的。如反射功能的相关对象以及实现就是这里面。
net程序的执行主要由它来完成，还有另外一个重要的文件mscorjit.dll 被它所调用。
现在我们把 mscorwks.dll 分成两个区 A 和 B，
A 是主要执行引擎（ee）和native 实现。
B 是ee调用jit的处理部分。
net2.0的反射功能是在A区实现的。加密壳如果要实现完美的兼容性（即不破坏DotNet本身的任何功能和特性）就应该在 A 区挂入其内核。
在A区有一个函数实现获取方法体的内容，ee层需要取得方法体内容是通过这个函数来获得的。因此完美的方法就是 替换这个函数，用加密壳的内核实现这个函数。
这样的最大缺点就是反射漏洞，因为反射也是调用这个函数取得方法体的。
在这个基础上要要破坏反射有什么办法呢？
在反射是需要调用Method的成员函数GetMethodBody，这个函数是native实现的，就在mscorwks。dll中，因此加密壳可以hook这个函数做一些预防处理。
但是效果不理想，破解者可以恢复这个函数的原始实现。
还有一个方法，不是完美，但是有效，即不直接替换获取方法体的函数，
而是只替换编译前获取方法体的地方。这样只在要编译方法时才提供内核解密服务。
效果如何？也不太理想，破解这可以修改反射的实现函数，直接jmp到加密壳的内核服务。
这种方式就是DNGuard v1.0采用的方法，似乎也是某壳目前版本的方法。
当然，DNGuard 1.0还简单的加入了放内存修改，不过这个效果也能太乐观，破解者也能够把这部分屏蔽掉。
因为反射在A区实现，如果壳的内核也挂接A区，反射就比较容易修复。
在我做DNGuard 2.0之前，我曾想过一种方法，能使反射无效，甚至难于修复。
即同时在内核挂接在 A 区，和 B区。
先来介绍一下一个函数要被执行是是怎么个流程。
首先，EE会检查函数是否编译？编译了就直接调用了。没有编译就进行编译。由一个prestub实现。
然后EE取得方法体，对方法头和SEH TAble进行简单解析，转换成结构。
（这些在A区完成），进入B区调用Jit进行编译。
在A区ee只关系方法头和sehtable，而B区调用jit时 il字节码才有实际意义。
所以可以将内核分别挂接这两个区，A区中只提供header和seh，B区中提供il字节码。
不过在我开始做DNGuard v2.0后就放弃了这个想法，因为这样还是不安全。
参考这里：深入Jit，实现dotNet代码的加解密
不管内核是在A区还是B区，如果一个加密壳的内核只限于在mscorwks.dll进行挂接实现。那么都无法脱逃 jit层脱壳机的脱壳。我在写文章“深入Jit，实现dotNet代码的加解密 ”时已经进行过测试了。
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1625028
分享到：
相关推荐
mscorwks.dll文件，可用来替换损坏的这种文件。
为了便于在 Lite 14.x 中使用大侠们的特别补丁，初步写成这个：Activator.exe 他的主要作用： 1、整合 elseif、unis、x-force、cjack 大虾的 Keygen 相对原始部署方式，这个 Activator 实现“一键激活”！ 使用...
这些文件支撑着mscorwks.dll，没有它们，mscorwks也无法加载。强行删除后可能只有以安全模式能勉强进入Windows，Windows也就废了。 那么怎么办?这款工具应运而生了！Windows 更新清理工具正是这些垃圾文件的清洁工...
有没有想过哪个程序打开了特定的文件或目录？Process Explorer向您显示有关已打开或加载哪些句柄和DLL的信息。ProcessExplorer还具有强大的搜索功能，可快速向您显示哪些进程已打开特定的句柄或加载了DLL。
微信小程序番茄时钟的源码，支持进一步的修改。番茄钟，指的是把工作任务分解成半小时左右，集中精力工作25分钟后休息5分钟，如此视作种一个“番茄”，而“番茄工作法”的流程能使下一个30分钟更有动力。
电子元件 电子行业 行业分析 数据分析 数据报告 行业报告
安享智慧理财测试项目Mock服务代码
【资源说明】 课程设计 基于SparkMLlib的ALS算法的电影推荐系统源码+详细文档+全部数据齐全.zip课程设计 基于SparkMLlib的ALS算法的电影推荐系统源码+详细文档+全部数据齐全.zip 【备注】 1、该项目是高分毕业设计项目源码，已获导师指导认可通过，答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请放心下载使用！ 3、本项目适合计算机相关专业(如软件工程、计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载使用，也可作为毕业设计、课程设计、作业、项目初期立项演示等，当然也适合小白学习进阶。 4、如果基础还行，可以在此代码基础上进行修改，以实现其他功能，也可直接用于毕设、课设、作业等。 欢迎下载，沟通交流，互相学习，共同进步！
华中科技大学电信专业 课程资料 作业 代码 实验报告-雷达与信息对抗-内含源码和说明书.zip
私信博主免费获取真题解析以及代码
【资源说明】 基于Bilibili公开的数据，通过Flink实时分析计算，做成需要的动态图表源码+部署文档+全部资料齐全 高分项目.zip基于Bilibili公开的数据，通过Flink实时分析计算，做成需要的动态图表源码+部署文档+全部资料齐全 高分项目.zip 【备注】 1、该项目是个人高分项目源码，已获导师指导认可通过，答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请放心下载使用！ 3、本项目适合计算机相关专业(人工智能、通信工程、自动化、电子信息、物联网等)的在校学生、老师或者企业员工下载使用，也可作为毕业设计、课程设计、作业、项目初期立项演示等，当然也适合小白学习进阶。 4、如果基础还行，可以在此代码基础上进行修改，以实现其他功能，也可直接用于毕设、课设、作业等。 欢迎下载，沟通交流，互相学习，共同进步！
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
私信博主免费获取真题解析以及代码
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
【资源说明】 基于Hadoop的智能购书系统的设计与实现+部署文档+全部资料 高分项目.zip基于Hadoop的智能购书系统的设计与实现+部署文档+全部资料 高分项目.zip 【备注】 1、该项目是个人高分项目源码，已获导师指导认可通过，答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请放心下载使用！ 3、本项目适合计算机相关专业(人工智能、通信工程、自动化、电子信息、物联网等)的在校学生、老师或者企业员工下载使用，也可作为毕业设计、课程设计、作业、项目初期立项演示等，当然也适合小白学习进阶。 4、如果基础还行，可以在此代码基础上进行修改，以实现其他功能，也可直接用于毕设、课设、作业等。 欢迎下载，沟通交流，互相学习，共同进步！
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
在面对机械装备制造行业日益增长的信息化需求时，本PPT格式的解决方案文档旨在提供一个全面、高效的数字化转型蓝图。这个资料包涵盖了从生产流程自动化到智能数据分析，再到供应链管理优化的各个方面，旨在帮助机械制造企业实现更高层次的生产智能化和运营效率。解决方案中，我们首先强调了制造执行系统（MES）的集成，它能够实时监控工厂的生产线，确保生产过程的透明度和可追溯性。通过与物联网（IoT）设备的结合，可以实现设备状态的远程监控和维护预测，从而减少停机时间并提高生产效率。其次，方案中还包含了一套完整的企业资源规划（ERP）系统，它能够帮助企业管理从原材料采购到成品出库的整个流程，确保物流和信息流的无缝对接。ERP系统的应用不仅提升了资源的使用效率，也为企业决策提供了数据支持。此外，我们还提出了基于大数据和人工智能技术的智能分析模块，该模块能够对生产过程中产生的海量数据进行深度分析，帮助企业发现潜在的生产瓶颈，优化产品设计，提升产品质量，同时也能够根据市场趋势调整生产计划，增强企业的市场响应能力。最后，为了确保整个信息系统的安全性和稳定性，解决方案还包括了先进的网络安全措施和数据备份机制，保障企业