c# – 使用VirtualAlloc从字节数组运行程序？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – 使用VirtualAlloc从字节数组运行程序？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1619字，纯文字阅读大概需要3分钟。

内容图文

我正在使用C#中的应用程序SFX / Protector,我希望受保护的程序集从字节数组执行而不是将其写入硬盘,以便更加难以进行逆向工程.

我有一个字节数组内的程序(有一个有效的入口点),我想执行它.
我在这个网站上发现了一个类似的问题我怎么能这样做,我知道这可以使用下面的代码片段来完成,但有人可以指导我如何使用这个从字节数组运行程序？

从技术上讲,他下面的代码让我这样做：

using System;
using System.Collections.Generic;
using System.Runtime.InteropServices;

namespace DynamicX86
{
    class Program
    {
        const uint PAGE_EXECUTE_READWRITE = 0x40;
        const uint MEM_COMMIT = 0x1000;

        [DllImport("kernel32.dll", SetLastError = true)]
        static extern IntPtr VirtualAlloc(IntPtr lpAddress, uint dwSize, uint flAllocationType, uint flProtect);

        private delegate int IntReturner();

        static void Main(string[] args)
        {
            List<byte> bodyBuilder = new List<byte>();
            bodyBuilder.Add(0xb8);
            bodyBuilder.AddRange(BitConverter.GetBytes(42));
            bodyBuilder.Add(0xc3);
            byte[] body = bodyBuilder.ToArray();
            IntPtr buf = VirtualAlloc(IntPtr.Zero, (uint)body.Length, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
            Marshal.Copy(body, 0, buf, body.Length);

            IntReturner ptr = (IntReturner)Marshal.GetDelegateForFunctionPointer(buf, typeof(IntReturner));
            Console.WriteLine(ptr());
        }
    }
}

如何实现此答案以从字节数组运行程序.我无法理解我能用这段代码做些什么.请帮忙

这是我找到这个答案的链接：
Is it possible to execute an x86 assembly sequence from within C#?

Anyhelp将受到高度赞赏.

解决方法:

什么是有效的切入点以及它的签名是什么？你如何从这些字节中获取？你生成IL吗？如果你这样做,也许简单地做this可能更容易.

上面的代码试图做的是分配非托管内存,用x86指令填充它,然后让.NET从这个“函数指针”创建一个委托并执行它 – 这与你想要的不同.

内容总结

以上是互联网集市为您收集整理的c# – 使用VirtualAlloc从字节数组运行程序？全部内容，希望文章能够帮你解决c# – 使用VirtualAlloc从字节数组运行程序？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端