.NET 模块的入口点究竟是什么?

澄清信息安全圈对 .NET 的常见误解——从“仅限 Windows”“字节码需解释执行”到“反编译即分析”——并给出 .NET 二进制逆向的实务提示。

展示如何巧用 CIL 的 call 操作码：绕过常规 callvirt 约定构造迷惑性代码，戏耍反编译器、反射机制与逆向工程师。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。

详解 .NET Native AOT 二进制的逆向方法：介绍 Native AOT 原理、如何恢复方法表与冻结对象等元数据，以及可自动完成重建的 Ghidra 插件。

深入 C# async/await 内部机制，构建 AwaitFuscator 混淆器：滥用自定义 awaiter 与异步状态机，把整个程序编码成一连串 await 表达式。