« Reverse Dotnet » : différence entre les versions
Aller à la navigation
Aller à la recherche
(Page créée avec « Unpack next layer loading Assembly.Load () – solution – catching next layer MZ during loading bp mscorwks!CLRMapViewOfFileEx + 0x26 "da eax" / bp clr!AssemblyNative... ») |
Aucun résumé des modifications |
||
| Ligne 1 : | Ligne 1 : | ||
Unpack |
Unpack |
||
<pre> |
|||
next layer loading Assembly.Load () |
next layer loading Assembly.Load () |
||
– |
– |
||
| Ligne 11 : | Ligne 12 : | ||
mscorwks –.NET ~v2.0 -2.0.50727 |
mscorwks –.NET ~v2.0 -2.0.50727 |
||
clr –.NET ~v4.0 - 4.0.30319 |
clr –.NET ~v4.0 - 4.0.30319 |
||
</pre> |
|||
Dernière version du 4 décembre 2015 à 15:33
Unpack
next layer loading Assembly.Load () – solution – catching next layer MZ during loading bp mscorwks!CLRMapViewOfFileEx + 0x26 "da eax" / bp clr!AssemblyNative::LoadFromBuffer "dd (edx -4) l1; da edx" mscorwks –.NET ~v2.0 -2.0.50727 clr –.NET ~v4.0 - 4.0.30319