微軟.NET程序的加密與解密

第一部分 基礎(chǔ)篇
　第1章 微軟.NET框架基本原理
　　1.1 什么是.NET
　　1.2 編寫第一個.NET程序
　　　1.2.1 .NET開發(fā)環(huán)境
　　　1.2.2 程序的編譯
　　1.3 逆向第一個.NET程序
　　　1.3.1 用ildasm反編譯.NET程序
　　　1.3.2 反編譯的結(jié)果：MSIL與元數(shù)據(jù)
　　　1.3.3 用ilasm進(jìn)行再編譯
　　1.4 程序的運行：CLR與JIT
　　1.5 小結(jié)
　第2章 MSIL中間語言
　　2.1 MSIL語言基礎(chǔ)
　　　2.1.1 IL程序基本結(jié)構(gòu)
　　　2.1.2 2.0版IL支持的新特性
　　　2.1.3 一個完整的代碼示例
　　2.2 MSIL的運行機制：堆棧機
　　2.3 MSIL指令
　　　2.3.1 流程控制指令
　　　2.3.2 算術(shù)指令
　　　2.3.3 參數(shù)、局部變量與字段尋址指令
　　　2.3.4 方法調(diào)用
　　　2.3.5 類與值類型操作指令
　　　2.3.6 向量操作指令
　　2.4 小結(jié)
　第3章 PE結(jié)構(gòu)擴展與元數(shù)據(jù)
　　3.1 .NET對PE結(jié)構(gòu)的擴展
　　3.2 元數(shù)據(jù)及其結(jié)構(gòu)
　　　3.2.1 什么是元數(shù)據(jù)
　　　3.2.2 元數(shù)據(jù)的存儲形式（1）：堆
　　　3.2.3 元數(shù)據(jù)的存儲形式（2）：表
　　　3.2.4 元數(shù)據(jù)的Signature
　　3.3 元數(shù)據(jù)的標(biāo)識及其解碼
　　3.4 元數(shù)據(jù)的驗證
　　3.5 小結(jié)
第二部分 分析篇
　第4章 靜態(tài)分析技術(shù)
　　4.1 靜態(tài)反編譯軟件
　　　4.1.1 Reflector的使用
　　　4.1.2 Dis#的使用
　　　4.1.3 其他反編譯軟件
　　4.2 代碼修改技術(shù)
　　4.3 代碼復(fù)用技術(shù)
　　4.4 混合編譯程序的靜態(tài)分析
　　4.5 .NET程序本地化技術(shù)
　　　4.5.1 基礎(chǔ)知識
　　　4.5.2 利用可視化工具的本地化
　　　4.5.3 利用MSIL的本地化
　　4.6 小結(jié)
　第5章 動態(tài)調(diào)試技術(shù)
　　5.1 .NET動態(tài)調(diào)試的分類
　　5.2 混合模式調(diào)試
　　　5.2.1 GuiDbg的應(yīng)用
　　　5.2.2 PeBrowseDbg的應(yīng)用
　　5.3 本地調(diào)試
　　　5.3.1 OllyDbg的應(yīng)用
　　　5.3.2 WinDbg的應(yīng)用
　　5.4 小結(jié)
第三部分 保護(hù)篇
　第6章 強名稱保護(hù)
　第7章 名稱混淆
　第8章 流程混淆
　第9章 輔助保護(hù)手段
　第10章 殼保護(hù)
　第11章 其他保護(hù)方式
第四部分 擴展篇
　第12章 非托管API
　第13章 MONO、SSCLI與.NET內(nèi)核調(diào)試
　第14章 Win64平臺上的.NET
附錄A 元數(shù)據(jù)表
參考文獻(xiàn)