.net逆向

.net软件不能用ida分析（连地主都不会显示）（软件如果是.net.，peid会显示），最好的分析软件是 IL Spy  下面就用例子来说明吧

用 ILSpy打开软件

该软件的领空应该就是和本软件名相同的文件夹图标处了。 与软件名相同的{}存放的应该是该软件的代码

而这个软件的关键字符串就在这里了

在这里找到了关键字符串text2需要等于这个字符串才行，单击Form1.Encrpt（text）这个函数定位的到这里

这里对字符串进行了AES加密算法  http://blog.csdn.net/aeroleo/article/details/49738837 这里给大家推荐一个动画很不错

本例来自http://www.hetianlab.com/expc.do?w=exp_ass&ce=3627c612-db0e-4748-97bc-a97a3f4a454b