CILFI:.NET 二进制文件中的自动函数识别

详解 .NET Native AOT 二进制的逆向方法：介绍 Native AOT 原理、如何恢复方法表与冻结对象等元数据，以及可自动完成重建的 Ghidra 插件。

披露 dnSpy 6.1.8–6.4.0 的严重漏洞：静态分析 .NET 自包含应用时可通过 DLL 劫持实现任意代码执行；dnSpyEx 6.4.1 及以上版本已修复。

系列文章第二篇：深入 callvirt 操作码与虚调度机制，利用 CLR 实现细节调用本不应可调用的方法，从而迷惑反编译器。

展示如何巧用 CIL 的 call 操作码：绕过常规 callvirt 约定构造迷惑性代码，戏耍反编译器、反射机制与逆向工程师。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。