主頁 > .NET開發 > .Net Reactor混淆導致匿名類處理出現的問題處理分析

.Net Reactor混淆導致匿名類處理出現的問題處理分析

2020-09-11 08:23:54 .NET開發

.Net Reactor 是一款比較不錯的混淆工具,比VS自帶的那個好用很多,一直以來也陪伴著我們的成長,雖然沒有完美的混淆工具,不過也算還是不錯的,至少能在一定程度上對DLL進行一定的保護處理,

不過最近客戶反映我們在混合框架洗掉操作的時候,沒有如期的實作洗掉操作,由于混合框架是基于Web API / WCF這樣的分布式開發方式,因此和普通跟蹤的方式有所不同,針對Web API的使用是比較廣泛的在云端實作資料集中管理的一種方式,相對普通的除錯來說,難度增加了一些,需要在服務端(本篇主要是Web API操作)進行除錯,以及在客戶端界面進行聯合除錯處理,

本篇隨筆主要介紹如何在碰到基于分布式處理資料的介面的時候,對錯誤問題的分析和逐步縮小范圍的方式進行排查,最終解決問題的分析處理程序,

1、定位問題的發生

在我們出現問題的時候,往往需要定位在那個部分出現了錯誤,首先我們在客戶端和服務端都需要進行跟蹤除錯,首先我們需要在Web  API 層跟蹤對應的控制器操作是否獲得對應要洗掉記錄的ID值,

我們前面功能測驗的時候,發現所有洗掉操作都出現了無法洗掉的問題,因此很可能是沒有傳遞ID值,或者轉換程序中出現了問題,

我們服務器端的洗掉操作介面如下所示,

        /// <summary>        /// 根據指定物件的ID,從資料庫中洗掉指定物件(用于整型主鍵)        /// </summary>        /// <param name="key">指定物件的ID</param>        /// <returns>執行成功回傳<c>true</c>,否則為<c>false</c></returns>        [HttpPost]        public virtual CommonResult Delete(KeyInfo keyInfo, string token, string signature, string timestamp, string nonce, string appid)        {            //檢查用戶是否有權限,否則拋出MyDenyAccessException例外            base.CheckAuthorized(AuthorizeKey.DeleteKey, token, signature, timestamp, nonce, appid);            CommonResult result = new CommonResult();            try            {                if (keyInfo != null)                {                    result.Success = baseBLL.Delete(keyInfo.id);                }            }            catch (Exception ex)            {                LogTextHelper.Error(ex);//錯誤記錄                result.ErrorMessage = ex.Message;            }            return result;        }

其中的KeyInfo類是我們定義的一個物體類,定義代碼如下所示,

    /// <summary>    /// 用于洗掉的ID物件    /// </summary>    [Serializable]    public class KeyInfo    {        /// <summary>        /// ID主鍵        /// </summary>public object id { get; set; }    }

我們在除錯Web API控制器的時候,無法獲得KeyInfo引數的值,如下界面所示,

 那么可能KeyInfo無法被反序列化,又或者是KeyInfo沒有傳遞過來,我們跟蹤對應的介面,方向本來應該在客戶端POST提交的ID資訊,無法提交過來,

這個是針對客戶端提交操作的抓包處理,本來想用Fiddler來抓取的,不過Fiddler好像無法直接抓取localhost的請求包體,通過代理設定沒有處理成功,改用以前用的很順手的 HttpAnalyzer,直接運行就可以抓取了,非常方便,

通過上面的操作,我們發現資料沒有提交到控制器里面,因此排除Web API控制器反序列化物件的時候丟掉值的可能,而是客戶端根本沒有提交資料過來

2、定位具體的值丟失位置

那么我們回到對洗掉操作的統一處理方法里面看看,有Delete和Delete2操作類似,分別對應不同型別處理,

 我們發現這里的處理,是直接把ID傳遞過來構建一個匿名物件,然后序列化為JSON字串提交給Web API控制器處理的,在界面上主要就是通過統一呼叫進行洗掉的,傳遞ID給對應介面進行處理的,

以權限系統模塊,用戶洗掉操作為例,它的界面端處理代碼如下所示,

 以上代碼我增加了一行用來記錄是否獲得ID的內容的,通過日志記錄,可以看到有ID傳遞給介面處理了,

 這樣看到,問題出現在介面的處理里面,也就是可能由于我對DLL采用了混淆操作,導致的匿名類決議出現了問題了,

我們首先重寫一下具體類的洗掉介面操作,跟蹤一下問題,

 

  為了有效驗證我們的問題出現在這里,我們對比勾選和取消了紅色勾選,編譯后的代碼進行測驗,

對比處理結果,我們可以看到混淆前后,介面獲得的資料不同,因此可以知道是混淆導致匿名類處理出現了問題,

 于是,我們對所有相關的DLL,取消對應的這個混淆選項,運行可以得到正確的結果,

 以上就是我們對這個.Net Reactor混淆導致匿名類處理出現的問題處理分析,其中主要涉及到了客戶端localhost地址的本地抓包處理,采用了比較方便易用的HttpAnalyzer來分析是否資料提交有問題,還是資料決議出現問題,定位問題的邊界,然后逐步對界面和介面部分進行分析,

由于對DLL混淆導致的錯誤問題,一般來說不易推斷,所以盡可能多的列出可能影響的因素,逐一測驗解決,慢慢縮小范圍即可獲得解決問題的辦法,

 

轉載請註明出處,本文鏈接:https://www.uj5u.com/net/4901.html

標籤:WinForm

上一篇:(七十八)c#Winform自定義控制元件-倒影組件-HZHControls

下一篇:C#中的一些對話框問題處理

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • WebAPI簡介

    Web體系結構: 有三個核心:資源(resource),URL(統一資源識別符號)和表示 他們的關系是這樣的:一個資源由一個URL進行標識,HTTP客戶端使用URL定位資源,表示是從資源回傳資料,媒體型別是資源回傳的資料格式。 接下來我們說下HTTP. HTTP協議的系統是一種無狀態的方式,使用請求/ ......

    uj5u.com 2020-09-09 22:07:47 more
  • asp.net core 3.1 入口:Program.cs中的Main函式

    本文分析Program.cs 中Main()函式中代碼的運行順序分析asp.net core程式的啟動,重點不是剖析原始碼,而是理清程式開始時執行的順序。到呼叫了哪些實體,哪些法方。asp.net core 3.1 的程式入口在專案Program.cs檔案里,如下。ususing System; us ......

    uj5u.com 2020-09-09 22:07:49 more
  • asp.net網站作為websocket服務端的應用該如何寫

    最近被websocket的一個問題困擾了很久,有一個需求是在web網站中搭建websocket服務。客戶端通過網頁與服務器建立連接,然后服務器根據ip給客戶端網頁發送資訊。 其實,這個需求并不難,只是剛開始對websocket的內容不太了解。上網搜索了一下,有通過asp.net core 實作的、有 ......

    uj5u.com 2020-09-09 22:08:02 more
  • ASP.NET 開源匯入匯出庫Magicodes.IE Docker中使用

    Magicodes.IE在Docker中使用 更新歷史 2019.02.13 【Nuget】版本更新到2.0.2 【匯入】修復單列匯入的Bug,單元測驗“OneColumnImporter_Test”。問題見(https://github.com/dotnetcore/Magicodes.IE/is ......

    uj5u.com 2020-09-09 22:08:05 more
  • 在webform中使用ajax

    如果你用過Asp.net webform, 說明你也算是.NET 開發的老兵了。WEBform應該是2011 2013左右,當時還用visual studio 2005、 visual studio 2008。后來基本都用的是MVC。 如果是新開發的專案,估計沒人會用webform技術。但是有些舊版 ......

    uj5u.com 2020-09-09 22:08:50 more
  • iis添加asp.net網站,訪問提示:由于擴展配置問題而無法提供您請求的

    今天在iis服務器配置asp.net網站,遇到一個問題,記錄一下: 問題:由于擴展配置問題而無法提供您請求的頁面。如果該頁面是腳本,請添加處理程式。如果應下載檔案,請添加 MIME 映射。 WindowServer2012服務器,添加角色安裝完.netframework和iis之后,運行aspx頁面 ......

    uj5u.com 2020-09-09 22:10:00 more
  • WebAPI-處理架構

    帶著問題去思考,大家好! 問題1:HTTP請求和回傳相應的HTTP回應資訊之間發生了什么? 1:首先是最底層,托管層,位于WebAPI和底層HTTP堆疊之間 2:其次是 訊息處理程式管道層,這里比如日志和快取。OWIN的參考是將訊息處理程式管道的一些功能下移到堆疊下端的OWIN中間件了。 3:控制器處理 ......

    uj5u.com 2020-09-09 22:11:13 more
  • 微信門戶開發框架-使用指導說明書

    微信門戶應用管理系統,采用基于 MVC + Bootstrap + Ajax + Enterprise Library的技術路線,界面層采用Boostrap + Metronic組合的前端框架,資料訪問層支持Oracle、SQLServer、MySQL、PostgreSQL等資料庫。框架以MVC5,... ......

    uj5u.com 2020-09-09 22:15:18 more
  • WebAPI-HTTP編程模型

    帶著問題去思考,大家好!它是什么?它包含什么?它能干什么? 訊息 HTTP編程模型的核心就是訊息抽象,表示為:HttPRequestMessage,HttpResponseMessage.用于客戶端和服務端之間交換請求和回應訊息。 HttpMethod類包含了一組靜態屬性: private stat ......

    uj5u.com 2020-09-09 22:15:23 more
  • 部署WebApi隨筆

    一、跨域 NuGet參考Microsoft.AspNet.WebApi.Cors WebApiConfig.cs中配置: // Web API 配置和服務 config.EnableCors(new EnableCorsAttribute("*", "*", "*")); 二、清除默認回傳XML格式 ......

    uj5u.com 2020-09-09 22:15:48 more
最新发布
  • C#多執行緒學習(二) 如何操縱一個執行緒

    <a href="https://www.cnblogs.com/x-zhi/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/2943582/20220801082530.png" alt="" /></...

    uj5u.com 2023-04-19 09:17:20 more
  • C#多執行緒學習(二) 如何操縱一個執行緒

    C#多執行緒學習(二) 如何操縱一個執行緒 執行緒學習第一篇:C#多執行緒學習(一) 多執行緒的相關概念 下面我們就動手來創建一個執行緒,使用Thread類創建執行緒時,只需提供執行緒入口即可。(執行緒入口使程式知道該讓這個執行緒干什么事) 在C#中,執行緒入口是通過ThreadStart代理(delegate)來提供的 ......

    uj5u.com 2023-04-19 09:16:49 more
  • 記一次 .NET某醫療器械清洗系統 卡死分析

    <a href="https://www.cnblogs.com/huangxincheng/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/214741/20200614104537.png" alt="" /&g...

    uj5u.com 2023-04-18 08:39:04 more
  • 記一次 .NET某醫療器械清洗系統 卡死分析

    一:背景 1. 講故事 前段時間協助訓練營里的一位朋友分析了一個程式卡死的問題,回過頭來看這個案例比較經典,這篇稍微整理一下供后來者少踩坑吧。 二:WinDbg 分析 1. 為什么會卡死 因為是表單程式,理所當然就是看主執行緒此時正在做什么? 可以用 ~0s ; k 看一下便知。 0:000> k # ......

    uj5u.com 2023-04-18 08:33:10 more
  • SignalR, No Connection with that ID,IIS

    <a href="https://www.cnblogs.com/smartstar/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/u36196.jpg" alt="" /></a>...

    uj5u.com 2023-03-30 17:21:52 more
  • 一次對pool的誤用導致的.net頻繁gc的診斷分析

    <a href="https://www.cnblogs.com/dotnet-diagnostic/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/3115652/20230225090434.png" alt=""...

    uj5u.com 2023-03-28 10:15:33 more
  • 一次對pool的誤用導致的.net頻繁gc的診斷分析

    <a href="https://www.cnblogs.com/dotnet-diagnostic/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/3115652/20230225090434.png" alt=""...

    uj5u.com 2023-03-28 10:13:31 more
  • C#遍歷指定檔案夾中所有檔案的3種方法

    <a href="https://www.cnblogs.com/xbhp/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/957602/20230310105611.png" alt="" /></a&...

    uj5u.com 2023-03-27 14:46:55 more
  • C#/VB.NET:如何將PDF轉為PDF/A

    <a href="https://www.cnblogs.com/Carina-baby/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/2859233/20220427162558.png" alt="" />...

    uj5u.com 2023-03-27 14:46:35 more
  • 武裝你的WEBAPI-OData聚合查詢

    <a href="https://www.cnblogs.com/podolski/" target="_blank"><img width="48" height="48" class="pfs" src="https://pic.cnblogs.com/face/616093/20140323000327.png" alt="" /><...

    uj5u.com 2023-03-27 14:46:16 more