等待 Awaitables——构建 AwaitFuscator

探索利用代理对象对抗 .NET 调试器：通过隐式运算符、名称混淆与自定义显示格式化器，在 dnSpy 等调试会话中隐藏敏感数据。

博客开篇：作者 Washi 的自我介绍——热衷编译器、反编译器与代码混淆/反混淆的业余程序员和逆向工程师，并预告博客内容方向。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

本文介绍在 ASP.NET 中正确使用 async/await：优先用于数据库调用、文件读写等 I/O 密集操作以提升吞吐，避免 .Result、.Wait() 造成的死锁并在类库中用 ConfigureAwait(false)，CPU 密集任务则不宜滥用异步。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。