Get-PDInvokeImports

Get-PDInvokeImports 描述： Get-PDInvokeImports 是一个工具（PowerShell 模块），能够自动检测程序集中 P/Invoke、动态 P/Invoke 和 D/Invoke 的使用情况。它显示所有引用这些调用的位置，并将所有内容导出为 DnSpyBookmarks.xml。 该 PS 模块在逆向 .NET 程序集时非常有用，可快速揭示程序集中使用的非托管 API 函数调用。有时恶意软件程序集充满垃圾代码，其主要功能通过直接调用 WIN API 或 NTAPI 实现。 Get-PDInvokeImports 让您快速概览程序集中使用了哪些...

Nim_DInvoke

Nim DInvoke Nim 中的 D/Invoke 实现 所有 Nim 二进制文件通常都会暴露相同的 58-60 个 Windows API 函数： 所有其他 Windows API 函数通常会在运行时通过 GetProcAddress 和 LoadLibraryA 解析，如 OffensiveNim 或 这篇博客文章 中所述。 因此，在 Nim 中通过 DInvoke（完全）隐藏 API 导入是不可能的，除非有人例如使用这个 DInvoke 实现来修改 Nim 编译器，使其使用 DInvoke 而不是 Dynlib。 相对于使用 GetProcAddress 和...

CsWhispers

CsWhispers Generador de código fuente para añadir métodos D/Invoke y syscalls indirectas a un proyecto C. Inicio rápido Añade el paquete NuGet más reciente a tu proyecto y habilita el código no seguro. root@kitploit: Exe net481 enable enable 12 true true Crea un archivo en tu proyecto llamado...