迷惑 .NET 调试器:代理对象

深入 C# async/await 内部机制，构建 AwaitFuscator 混淆器：滥用自定义 awaiter 与异步状态机，把整个程序编码成一连串 await 表达式。

披露 dnSpy 6.1.8–6.4.0 的严重漏洞：静态分析 .NET 自包含应用时可通过 DLL 劫持实现任意代码执行；dnSpyEx 6.4.1 及以上版本已修复。

恶意软件开发第六篇：使用 LLVM 与模板元编程实现高级混淆——借助 Obfuscator-LLVM 在中间表示（IR）层做“反优化”，并记录 VS2017 环境下的编译搭建。

澄清信息安全圈对 .NET 的常见误解——从“仅限 Windows”“字节码需解释执行”到“反编译即分析”——并给出 .NET 二进制逆向的实务提示。

详解 .NET Native AOT 二进制的逆向方法：介绍 Native AOT 原理、如何恢复方法表与冻结对象等元数据，以及可自动完成重建的 Ghidra 插件。

破解 ra1n 的 BinaryShield crackme 实战教程：面对自定义虚拟机混淆，从编写反汇编器、分析操作码处理器到完全去虚拟化并解出答案。