强名称（3）强名称的脆弱性

通过前文共同体验了强名称对程序集的保护方式和原理，但是这种保护的强度到底有多大呢？能有效地防御恶意篡改者吗？先看下面的例子。

回到上篇文章的代码清单9-7，重新对StrongNameReferenceLib项目进行强名称签名，然后编译StrongName项目。在StrongName项目的bin目录里有StrongNam.exe和StrongNameReferenceLib.dll两个文件，然后使用ILDasm打开StrongNameReferenceLib.dll文件，转储为il文件，这里使用记事本打开il文件，如图9-19所示。

图9-19 StrongNameReferenceLib.dll的IL源码

在.il文件中找到三处代码：publickkeytoken、publickey和hash，把对应的内容都删除，再重新使用ILAsm编译，这时该程序集的强名称就被成功去除。

替换程序集的强名称方法基本相同。目前网络上有很多去除和替换强名称的工具，这里不再演示。

----------------------------注：本文部分内容改编自《.NET 安全揭秘》

转载于:https://www.cnblogs.com/xuanhun/archive/2012/06/24/2559903.html

强名称（3）强名称的脆弱性相关推荐

扩展和修改 Enterprise Library 缓存应用程序块
在它的原始状态中,缓存应用程序块在典型的缓存情况下工作得很好,然而,许多时候你不得不定制应用程序块的某些行为以更好的适用于应用程序的特定环境.在此有二种方法可以用来定制:扩展和修改. 扩展应用程序块 ...
你不知道的常用代码分析规范
visual studio有个功能,代码分析,一般开发完毕后,除了处理常规的"错误列表"显示的"错误"和"警告",我们更加应该注意的是,运行 ...
关于签名时加密失败错误的解决
原链接:http://blog.csdn.net/gslcn/article/details/2061510 搜集自csdn 有些开源项目,在编译时会有一大堆的错误,其中最常见的是: 对程序 ...
Net关于签名时加密失败错误的解决
搜集自csdn 有些开源项目,在编译时会有一大堆的错误,其中最常见的是: 对程序集"XXX.dll"签名时加密失败 --"读取密钥文件"XXXX. ...
创建一个强名称密钥文件+ 如何在 Visual C# .NET 中将程序集安装到全局程序集缓存中...
创建强名称密钥文件单击"开始",依次指向"程序"."Microsoft Visual Studio 2005"."Visual ...
引用程序集没有强名称解决办法
引用程序集没有强名称解决办法(http://www.cnblogs.com/tearer/archive/2010/09/01/1814655.html) 为项目添加强名称方法: 1.右键单击项目,打 ...
为没有源码的DLL文件添加强名称
如果项目中引用了其他没有源码的dll文件,并且此dll文件是没有强名称的程序集,则编译时会出现类似 "Assembly generation failed -- 引用的程序集 'xxxxxx ...
.Net 强名称签名程序集
项目--属性--签名--选中为程序集签名--选择强名称密钥文件--新建重新编译即可多用于作为COM组件与其他程序交互强名称签名的程序集如果被篡改,那么CLR在加载该程序集进行完整性验证的时候就会 ...
强名称程序集（strong name assembly）——为程序集赋予强名称
引言: 在曾经的项目开发中,在程序集中见到过一个后缀为*.snk的文件.当时看这个文件的图标.感觉可能是企业内部保护版权啥的一种方式. 一,强程序集攻克了哪些问题? 1,唯一标识一个程序集 2,放置程 ...

强名称（3）强名称的脆弱性

强名称（3）强名称的脆弱性

强名称（3）强名称的脆弱性相关推荐

最新文章

热门文章