.NET Reflection, RCE and Hard Coded Keys - Yorumlar

Muhammed Köroglu

Muhammed Köroglu — Sal, 16 Ara 2008 12:50:58 +0200

Kesinlikle sinan arkadasimiza katiliyorum,

bir tesekkür edebilirdin, zira bunu oturup buraya yazmak bile bir zaman aliyor.

Senin ihtiyacin olmayabilir ama tesekkür, bilgi paylasimini arttiracaktir.

Cihan

Cihan — Sal, 16 Eyl 2008 16:37:38 +0200

Konuyla ilgili olarak, metotlarinizin reflection ile disaridan çagirilmasinin tek yolu var ki o da obfuscation ile zorlastirmak. Bazi obfucatorlar gelismis tekniklerle metadayi bozabiliyor, metotlari çok karmasik isimlere sokabiliyor veya native koda çevirerek decompilation'i tamamen engelliyor. Su ana kadar gördügüm en basarili uygulama :http://www.eziriz.com/dotnet_reactor.htm

Cihan

Cihan — Pzt, 15 Eyl 2008 20:30:28 +0200

cihan kardes adam fistik gibi kisa ve öz anlatmis kendisine tesekkür ederiz, ilk yoruma laf etmissin ama sende laf geçirmek için yorum yazmis gibisin, açiklamissin türkçesini birak öyle kalsin

, laf sokmak?? arkadasim, saçma sapan bir yorum yazmissin. Bir kere ben "javaci" veya java hayrani vs. degilim. Bunu ekstra bir bilgi olarak verdim. Kralci bir tavir söz konusu degil. Anlamadan etmeden yorumlar yazmayalim istersen.

sinan

sinan — Pzt, 15 Eyl 2008 10:42:30 +0200

cihan kardes adam fistik gibi kisa ve öz anlatmis kendisine tesekkür ederiz, ilk yoruma laf etmissin ama sende laf geçirmek için yorum yazmis gibisin, açiklamissin türkçesini birak öyle kalsin

Bu trick Java dünyasinda da birkaç asirdir uygulaniyor

demeye ne gerek var ?
bunu ferruh simdimi yazdi framework çikali kaç sene oldu ? ...
java da .net de babamin oglu degil ama böyle kraldan çok kralci tavirlar, firsatini buldun geçir lafi tarzinda yaklasimlar zinirlerimi siplatiyor kusura bakma

ferruh yorumlari böyle kisisel bi duruma alet ettigim için de sen kusura bakma

Cihan

Cihan — Paz, 14 Eyl 2008 22:38:26 +0200

Güzel makele olmus da Türkçe meali nedir bu yazinin?

Anlamadan makalenin güzel olduguna karar veriyorsun? Mealine gelince: Baska uygulamalara ait olan metotlari kullanmak için reflection yöntemini kullanmaktan bahsediyor. Binary dosyayi decompile etmeden (ki yeni obfuscator'lar ile bunu gerçeklestirmek gerçekten zor), reflection ile ilgili objenin sakli metotlarina ulasarak bu metotlari çalistirabiliriz. Bu trick Java dünyasinda da birkaç asirdir uygulaniyor.

Gazanya

Gazanya — Cmt, 13 Eyl 2008 21:53:43 +0200

Güzel makele olmus da Türkçe meali nedir bu yazinin?