澄清信息安全领域对 .NET 的常见误解

全面梳理 .NET 模块的各类入口点——从 Main、静态构造函数到 CLR/PE 原生入口、TLS 回调与外部非托管 DLL 预注入——揭示用户代码真正的起点。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。

详解 .NET Native AOT 二进制的逆向方法：介绍 Native AOT 原理、如何恢复方法表与冻结对象等元数据，以及可自动完成重建的 Ghidra 插件。

深入 C# async/await 内部机制，构建 AwaitFuscator 混淆器：滥用自定义 awaiter 与异步状态机，把整个程序编码成一连串 await 表达式。

披露 dnSpy 6.1.8–6.4.0 的严重漏洞：静态分析 .NET 自包含应用时可通过 DLL 劫持实现任意代码执行；dnSpyEx 6.4.1 及以上版本已修复。