迷惑 .NET 反编译器:CallVirt 操作码

展示如何巧用 CIL 的 call 操作码：绕过常规 callvirt 约定构造迷惑性代码，戏耍反编译器、反射机制与逆向工程师。

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

Washi 发布 CILFI——面向 .NET 二进制（CIL）的函数识别工具，提供专用模式匹配语言与引擎，用于替代反混淆器、配置提取器中脆弱的硬编码匹配逻辑。

澄清信息安全圈对 .NET 的常见误解——从“仅限 Windows”“字节码需解释执行”到“反编译即分析”——并给出 .NET 二进制逆向的实务提示。

详解 .NET Native AOT 二进制的逆向方法：介绍 Native AOT 原理、如何恢复方法表与冻结对象等元数据，以及可自动完成重建的 Ghidra 插件。