Anathema-通过MSIL字节码注入的.NET程序检测 Anathema是一个库，该库允许通过注入MSIL代码来挂接特定方法来检测正在运行的.NET程序。 以下Phrack文章介绍了该库的内部工作： ://www.phrack.org/papers/dotnet_instrumentation.html