为什么 .NET 中的自定义特性让我噩梦连连

对 .NET 文件格式的极限探索：手工构造 PE、删除元数据与导入表，探究能打印 "Hello, World!" 的最小 .NET 可执行文件能小到什么程度。

Windows 注册表历险记第五篇：拆解注册表 hive 底层的 regf 文件格式，解析其结构、解析陷阱，以及它对 fuzzing 工作的意义。

Windows 注册表历险记第四篇：讲解 hive 文件与注册表整体布局，为后续的攻击面分析打好基础。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。

详解 .NET Native AOT 二进制的逆向方法：介绍 Native AOT 原理、如何恢复方法表与冻结对象等元数据，以及可自动完成重建的 Ghidra 插件。