强命名防止dll被篡改

最新推荐文章于 2024-07-14 11:31:13 发布

转载最新推荐文章于 2024-07-14 11:31:13 发布 · 538 阅读

CC 4.0 BY-SA版权

本文探讨了.NET框架中强命名是否能有效防止DLL被篡改的问题。理论上，更改过的DLL因签名验证失败不应被加载，但实践中发现并非如此。文章揭示了.NET优化导致的这一现象，并介绍了如何通过修改注册表或应用程序配置文件来禁用强名称跳过功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天试了下强命名是不是能够防止Dll被篡改，按照原理，如果你更改了Dll，CLR在load Dll的时候，验证是不能通过的，Dll是不会被load的。

可是实际情况not the case! 当你用Binary Editor更改了Dll, 例如改变了字符串某个字符，Dll会被load

弄了半天，原来才发现是强命名验证被.NET优化了 http://msdn.microsoft.com/zh-cn/library/cc713694.aspx 需要更改注册表选项。

On 32-bit computers, in the system registry, create a DWORD entry with a value of 0 named AllowStrongNameBypass under the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework key.
On 64-bit computers, in the system registry, create a DWORD entry with a value of 0 named AllowStrongNameBypass under the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework and HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework keys.

添加下面的项：

<configuration>
  <runtime>
     < bypassTrustedAppStrongNames enabled="false" />
  </runtime>
</configuration>

----------------------Cut end------------------

转载于:https://www.cnblogs.com/DylanWind/archive/2011/08/11/2135418.html