微軟.NET程序的加密與解密（簡體書）

本書是軟件安全主題網站——看雪學院《加密與解密》軟件安全系列叢書的第三本，主要介紹代碼保護與加密解密技術在微軟.NET框架中的應用。全書分為基礎篇、分析篇、保護篇和擴展篇四大部分，內容涉及.NET框架基礎、元數據與MSIL、.NET程序與內核調試、主流代碼保護及其逆向技術、非托管API應用、64位.NET程序調試等。本書的層次循序漸進，難度深入淺出，且注重實例分析，是軟件開發人員了解.NET內核及加密解密技術不可多得的參考書，適合.NET開發人員及加密與解密愛好者閱讀。

第一部分 基礎篇
　第1章 微軟.NET框架基本原理
1.1 什么是.NET
1.2 編寫第一個.NET程序
1.2.1 .NET開發環境
1.2.2 程序的編譯
1.3 逆向第一個.NET程序
1.3.1 用ildasm反編譯.NET程序
1.3.2 反編譯的結果：MSIL與元數據
1.3.3 用ilasm進行再編譯
1.4 程序的運行：CLR與JIT
1.5 小結
　第2章 MSIL中間語言
2.1 MSIL語言基礎
2.1.1 IL程序基本結構
2.1.2 2.0版IL支持的新特性
2.1.3 一個完整的代碼示例
2.2 MSIL的運行機制：堆棧機
2.3 MSIL指令
2.3.1 流程控制指令
2.3.2 算術指令
2.3.3 參數、局部變量與字段尋址指令
2.3.4 方法調用
2.3.5 類與值類型操作指令
2.3.6 向量操作指令
2.4 小結
　第3章 PE結構擴展與元數據
3.1 .NET對PE結構的擴展
3.2 元數據及其結構
3.2.1 什么是元數據
3.2.2 元數據的存儲形式（1）：堆
3.2.3 元數據的存儲形式（2）：表
3.2.4 元數據的Signature
3.3 元數據的標識及其解碼
3.4 元數據的驗證
3.5 小結
第二部分 分析篇
　第4章 靜態分析技術
4.1 靜態反編譯軟件
4.1.1 Reflector的使用
4.1.2 Dis#的使用
4.1.3 其他反編譯軟件
4.2 代碼修改技術
4.3 代碼復用技術
4.4 混合編譯程序的靜態分析
4.5 .NET程序本地化技術
4.5.1 基礎知識
4.5.2 利用可視化工具的本地化
4.5.3 利用MSIL的本地化
4.6 小結
　第5章 動態調試技術
5.1 .NET動態調試的分類
5.2 混合模式調試
5.2.1 GuiDbg的應用
5.2.2 PeBrowseDbg的應用
5.3 本地調試
5.3.1 OllyDbg的應用
5.3.2 WinDbg的應用
5.4 小結
第三部分 保護篇
　第6章 強名稱保護
　第7章 名稱混淆
　第8章 流程混淆
　第9章 輔助保護手段
　第10章 殼保護
　第11章 其他保護方式
第四部分 擴展篇
　第12章 非托管API
　第13章 MONO、SSCLI與.NET內核調試
　第14章 Win64平臺上的.NET
附錄A 元數據表
參考文獻