SharpTransactedLoad：无痕加载.NET程序集的艺术

在寻求安全和高效的代码执行环境中，SharpTransactedLoad是一个创新的开源项目，它允许你在内存中加载.NET程序集，同时让它们看起来是从磁盘加载的。这个工具巧妙地绕过了AMSI（反恶意软件扫描接口），并提供了更多方法来加载任意程序集，而无需将文件实际保存到硬盘上。

项目介绍

SharpTransactedLoad是由一个经验丰富的开发者社区创建的，它的目标是提供一种高级的、安全的程序集加载方式。项目包括两个主要部分：SharpTransactedLoad（STL）和SharperCradle。STL是一个核心库，可以作为其他项目的一个引用，而SharperCradle则是一个简单的概念验证下载引导器，展示了如何使用STL以实现更灵活的程序集加载。

项目技术分析

该项目基于EasyHook框架，用于函数注入和挂钩。STL内部有两个必不可少的EasyHook库：一个是托管的EasyHook.dll，负责与第二个（非托管）EasyHook64.dll通信，后者处理实际的钩子功能。为了保证可移植性，项目通过Costura将所有依赖项合并到单个可执行包中。

应用场景

SharpTransactedLoad在多种情况下都具有广泛的应用潜力：

• 安全测试和渗透测试：在不留下文件痕迹的情况下，测试应用程序的安全性。
• 动态代码执行：在不写入磁盘的情况下加载和运行自定义逻辑，这在某些自动化或脚本环境中很有用。
• 隐私保护：如果你希望避免在硬盘上存储敏感的.NET程序集，这个工具可以帮助你达到目的。

项目特点

• 无痕加载：利用Transactional NTFS技术，使得程序集看似从磁盘加载，实则在内存中运行，不留下任何文件踪迹。
• 兼容多种.NET版本：尽管最初针对.NET 4.5设计，但其应能兼容其他.NET Framework版本。
• 成本优化：通过Costura自动合并依赖，实现了单一可执行文件的便携性。
• 安全性增强：绕过AMSI，减少被恶意软件检测系统拦截的风险。
• 易于集成：SharpTransactedLoad作为一个DLL库，可轻松添加到你的项目中，只需调用STL.TransactedAssembly.Load(byte[])即可加载程序集。

若要了解更多关于项目工作原理的详细信息，请参阅项目博客。对于想要自己构建和使用的开发者，项目已提供了清晰的构建和使用说明。

总体而言，SharpTransactedLoad是一个为那些寻求更高灵活性和安全性于代码执行的开发人员准备的强大工具。无论是为了测试、研究还是生产环境，它都能成为你的重要帮手。现在就加入，体验这个开源项目的魅力吧！