虚拟机预处理层加密壳核心的实现

来源：作者：紫雨轩blogs 出处：巧巧读书 2007-11-07 进入讨论组

关键词：
.net
虚拟机

前面介绍了 EE 层核心的实现，以及针对反射漏洞的改进，但是仍然没有达到彻底阻止反射的目的。

今回将介绍实现一个虚拟机预处理层的加密壳核心，使反射彻底失效。

前面提到第二种模式已经将核心向预处理层拉近了，今回就在这个基础上介绍实现预处理层的加密壳核心。

首先我们仍然保留编译预处理时对GetILHeader调用的 Hook 。但我们要变更 GetILHeader的返回值，返回的只是一个方法体的结构框架，内部的数据仍然使用错误信息填充。这样可以有效防止反射的修复。这里我们没有返回所有完整的数据，所以我们需要再多hook几个位置来完成所有数据的解密。

如我们可以Hook 预处理层对 UnsafeJitFunction 的调用（在这里进行局部变量签名的解密以及异常处理表的解密）
以及预处理层对 CallCompileMethodWithSEHWrapper 的调用。（在这里进行IL字节码的解密）

这样一个虚拟机预处理层的加密壳核心就算完成了。

这种核心虽然破解者可以通过拦截Jit请求进行dump，但相对于反射来说已经是一个很大的进步了。
Jit拦截算是被动的，完整脱壳的话需要先解决主动问题。
虽然不算很安全，也还是能起到一定的保护作用。
目前网络上就有一些.Net程序采用的类似这种加密壳核心保护。

下回介绍ee层 + Jit层，双层模式的核心实现。

巧巧读书:http://www.qqread.com/dotnet/a380360.html