重构大版本更新
一口气全面统一博客样式,移除部分冗余导航页面,更专注内容展示。
「逆向工程」标签下的全部文章,共 2 篇。按发布时间倒序排列,涵盖相关主题的实践记录与整理。

以 FinalSuspect 的三重检测被一个 dnSpy + ret 指令组合一次性解除为例,说明托管层检测为何必然失效,并给出由弱到强的五层加固方案:混淆加密、IL 完整性自校验、原生 DLL 检测、分散时机加蜜罐、服务端验证。

通过 dnSpy 反编译剖析 FinalSuspect 阻止其他模组共存的三重检测机制(Harmony 拦截插件加载、目录扫描强制闪退、伪装类加密暗桩),给出逐层解除方法,以及共存后缺失 YamlDotNet 依赖与更新检查卡死的修复方案。