Uma curiosidade: no caso de binários .NET compilados (ou publicados, como a atual opção no Visual Studio Community 2022) com a opção "Self Contained", que gera um executável com o runtime .NET embutido, o overlay conterá também o código do binário .NET.
A partir daí, é possível usar um debugger/decompiler como o dnSpy para analisar o código .NET.
Detectando overlays em executáveis PE
-
-
-
-
-
em Engenharia Reversa
Postado
Excelente conteúdo, como sempre!
Uma curiosidade: no caso de binários .NET compilados (ou publicados, como a atual opção no Visual Studio Community 2022) com a opção "Self Contained", que gera um executável com o runtime .NET embutido, o overlay conterá também o código do binário .NET.
A partir daí, é possível usar um debugger/decompiler como o dnSpy para analisar o código .NET.