frida crack Rocket Mouse

Thu, 12 Mar 2026 23:49:53 +0800

Mono API 调用链

┌──────────────────────┐
│ mono_get_root_domain │
│ 获取 Mono RootDomain  │
└──────────┬───────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_thread_attach      │
│ 将当前线程附加到 Mono      │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_domain_assembly_open│
│ 加载程序集 (.dll)         │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_assembly_get_image │
│ 获取 MonoImage           │
│ (程序集元数据)            │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_class_from_name    │
│ 获取类 MonoClass         │
│ (namespace + class)     │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_class_get_method_  │
│ from_name               │
│ 获取方法 MonoMethod      │
└──────────┬──────────────┘
           │
           ▼
┌─────────────────────────┐
│ mono_runtime_invoke     │
│ 调用 C# 方法             │
└──────────┬──────────────┘
           │
           ▼
      C# Method 执行

即有这样的关系

alictf2026 pixelflow

Thu, 26 Feb 2026 13:50:26 +0000

c# StateMachine, ezVM, Texture Render, ComputeShader kernel

工具们

.NET 编译产物基本构成

编译一个项目通常得到一个可执行文件和一个 assembly

Unity on NonMirror

frida crack Rocket Mouse

Mono API 调用链

alictf2026 pixelflow

.NET 编译产物基本构成