Подмена контроля

@.::.DIMA.::. · Регистрация: 26.10.2008

Студворк — интернет-сервис помощи студентам

В .NET возможна подмена контроля при доступе приложения к библиотекам? Т.е. когда приложение пытается получить доступ к библиотеке, а какое-нибудь другое риложение перехватывает запрос, и далее связь осуществляется через это приложение, и оно имеет контроль над всеми вызовами.

@.::.DIMA.::. · 26.10.2010, 16:09 **[ТС]**

Спасибо!

Но, если каждая библиотека Strong Named, т.е. гарантируется подлинность, то как возможна схема, которую я приводил в своём сообщении № 7?

В данной теме есть мнение, что такая схема возможна.

@_Sergei_ · 26.10.2010, 16:27

Сегодня можно сломать все что угодно, как мне видится 2 способа - либо в библиотеке меняется поле, содержащее rsa сигнатуру, чтобы при применении к ней открытого ключа возвращался действительный хэш сборки, либо подмена методов осуществляется прямо во время выполнения, когда проверка подлинности прошла, т.е. на лету, как здесь уже говорилось

@.::.DIMA.::. · 26.10.2010, 16:42 **[ТС]**

Спасибо!
Я тоже склоняюсь к мнению, что должна обеспечиваться проверка подлинности библиотек.
Но в этой теме много противоречивых мнений. Можно прочитать какие-нибудь стандарты по обращению к библиотекам или что-нибудь ещё? Я ничего не могу найти на эту тему.

@_Sergei_ · 26.10.2010, 16:50

Почитайте Джеффри Рихтера - CLR via C#, глава 3 "Совместно используемые сборки", второе издание
Там описываются типы сборок (weakly\strong named), в чем их отличия, как сделать сборку strong named, про Global Assembly Cache (GAC), про то как ссылаться на strong named сборки.

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .

@.::.DIMA.::. 146 / 146 / 32 Регистрация: 26.10.2008 Сообщений: 782

	Подмена контроля 25.10.2010, 22:50. Показов 3775. Ответов 23 Метки нет (Все метки) В .NET возможна подмена контроля при доступе приложения к библиотекам? Т.е. когда приложение пытается получить доступ к библиотеке, а какое-нибудь другое риложение перехватывает запрос, и далее связь осуществляется через это приложение, и оно имеет контроль над всеми вызовами. 0

@.::.DIMA.::. 146 / 146 / 32 Регистрация: 26.10.2008 Сообщений: 782
	26.10.2010, 16:09 [ТС]
	Спасибо! Но, если каждая библиотека Strong Named, т.е. гарантируется подлинность, то как возможна схема, которую я приводил в своём сообщении № 7? В данной теме есть мнение, что такая схема возможна. 0

@_Sergei_ 61 / 60 / 10 Регистрация: 11.08.2010 Сообщений: 199
	26.10.2010, 16:27
	Сегодня можно сломать все что угодно, как мне видится 2 способа - либо в библиотеке меняется поле, содержащее rsa сигнатуру, чтобы при применении к ней открытого ключа возвращался действительный хэш сборки, либо подмена методов осуществляется прямо во время выполнения, когда проверка подлинности прошла, т.е. на лету, как здесь уже говорилось 1

@.::.DIMA.::. 146 / 146 / 32 Регистрация: 26.10.2008 Сообщений: 782
	26.10.2010, 16:42 [ТС]
	Спасибо! Я тоже склоняюсь к мнению, что должна обеспечиваться проверка подлинности библиотек. Но в этой теме много противоречивых мнений. Можно прочитать какие-нибудь стандарты по обращению к библиотекам или что-нибудь ещё? Я ничего не могу найти на эту тему. 0

@_Sergei_ 61 / 60 / 10 Регистрация: 11.08.2010 Сообщений: 199
	26.10.2010, 16:50
	Почитайте Джеффри Рихтера - CLR via C#, глава 3 "Совместно используемые сборки", второе издание Там описываются типы сборок (weakly\strong named), в чем их отличия, как сделать сборку strong named, про Global Assembly Cache (GAC), про то как ссылаться на strong named сборки. 1