{"id":496512,"date":"2026-09-29T09:22:46","date_gmt":"2026-09-29T09:22:46","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=496512"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=496512","title":{"rendered":"RCE \u0438\u0437 \u043e\u0434\u043d\u043e\u0433\u043e XML-\u0442\u0435\u0433\u0430: \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0443\u044e \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e XmlSerializer \u0441 \u043d\u0443\u043b\u044f"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p><strong><em>\u0414\u0438\u0441\u043a\u043b\u0435\u0439\u043c\u0435\u0440.<\/em><\/strong><em> \u0412\u0441\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u043e\u0441\u044c \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u043d\u0430 <\/em><strong><em>\u0432\u044b\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u043c<\/em><\/strong><em> \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u044f \u0441\u043e\u0431\u0440\u0430\u043b \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0430\u0442\u044c\u0438. \u0421\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043d \u0441 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u043c\u0438 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b. \u041c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u2014 \u0434\u043b\u044f AppSec, .NET-\u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u0438 \u0432\u0441\u0435\u0445, \u043a\u043e\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u043a\u0430\u043a \u00ab\u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043e\u0431\u044a\u0435\u043a\u0442 \u0432 \u0444\u0430\u0439\u043b\u00bb \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430. \u041d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0439\u0442\u0435 \u044d\u0442\u043e \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443 \u0432\u0430\u0441 \u043d\u0435\u0442 \u043f\u0438\u0441\u044c\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f.<\/em><\/p>\n<p>\u0415\u0441\u0442\u044c \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0439 \u0441\u0442\u0440\u0430\u0445: \u0430\u043d\u0430\u043b\u0438\u0437 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u2014 \u044d\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u0442\u0435\u043c\u043d\u043e\u0435, \u0434\u043b\u044f \u0438\u0437\u0431\u0440\u0430\u043d\u043d\u044b\u0445, \u0441 \u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u043e\u043c \u0438 \u043c\u0430\u0433\u0438\u0435\u0439. \u041d\u0430 \u0434\u0435\u043b\u0435 \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u044b \u2014 \u044d\u0442\u043e \u0447\u0442\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u043f\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c. \u0421\u0435\u0439\u0447\u0430\u0441 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e \u043c\u0435\u0445\u0430\u043d\u0438\u043a\u0435 \u0431\u0430\u0433 (\u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0432 .NET \u2192 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b) \u0442\u0430\u043a, \u0431\u0443\u0434\u0442\u043e \u0447\u0438\u0442\u0430\u0435\u043c \u0431\u0443\u043a\u0432\u0430\u0440\u044c: \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0431\u0443\u043a\u0432\u044b, \u043f\u043e\u0442\u043e\u043c \u0441\u043b\u043e\u0433\u0438, \u043f\u043e\u0442\u043e\u043c \u0446\u0435\u043b\u044b\u0435 \u0441\u043b\u043e\u0432\u0430.<\/p>\n<p>\u041a \u043a\u043e\u043d\u0446\u0443 \u0441\u0442\u0430\u0442\u044c\u0438 \u0432\u044b \u0431\u0443\u0434\u0435\u0442\u0435 \u0443\u043c\u0435\u0442\u044c: \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c .NET-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u0432 \u043d\u0435\u043c \u0442\u043e\u0447\u043a\u0438 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0447\u0438\u0442\u0430\u0442\u044c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u044b, \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u043e\u0442 \u00abgadget\u00bb \u0438 \u043f\u043e \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u0447\u043a\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u0435\u0441\u0442\u044c \u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c. \u0412\u0441\u0435 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u043c \u0441\u0442\u0435\u043d\u0434\u0435.<\/p>\n<p><strong>\u041f\u0440\u043e \u0446\u0432\u0435\u0442.<\/strong> \u041b\u0438\u0441\u0442\u0438\u043d\u0433\u0438 \u0441 \u043f\u043e\u0434\u0441\u0432\u0435\u0442\u043a\u043e\u0439 \u0434\u0430\u043d\u044b <strong>\u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u043c\u0438<\/strong>. \u0426\u0432\u0435\u0442\u0430: \u0436\u0435\u043b\u0442\u044b\u0439 \u2014 \u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430\/\u0442\u0438\u043f, \u0441\u0438\u043d\u0438\u0439 \u2014 \u0438\u043c\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430, \u0437\u0435\u043b\u0435\u043d\u044b\u0439 \u2014 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0434\u0430\u043d\u043d\u044b\u0435), \u043a\u0440\u0430\u0441\u043d\u044b\u0439 \u2014 \u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e (sink, \u0443\u044f\u0437\u0432\u0438\u043c\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430, \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442). \u0412 \u00ab\u0431\u044b\u043b\u043e\/\u0441\u0442\u0430\u043b\u043e\u00bb \u043a\u0440\u0430\u0441\u043d\u044b\u0439 \u2014 \u0447\u0442\u043e \u0443\u0431\u0438\u0440\u0430\u0435\u043c, \u0437\u0435\u043b\u0435\u043d\u044b\u0439 \u2014 \u0447\u0442\u043e \u0441\u0442\u0430\u0432\u0438\u043c.<\/p>\n<h3>\u0410\u0437\u0431\u0443\u043a\u0430 1. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/h3>\n<p>\u0412\u043d\u0443\u0442\u0440\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u0430\u043d\u043d\u044b\u0435 \u0436\u0438\u0432\u0443\u0442 \u043a\u0430\u043a <strong>\u043e\u0431\u044a\u0435\u043a\u0442\u044b<\/strong> \u2014 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u0430\u043c\u0438 \u0438 \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438. \u0422\u0430\u043a\u043e\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u0442\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0432 \u0444\u0430\u0439\u043b \u0438\u043b\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0441\u0435\u0442\u0438. \u0415\u0433\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u044e\u0442 \u0432 \u043f\u043b\u043e\u0441\u043a\u0438\u0439 \u0442\u0435\u043a\u0441\u0442 (\u0438\u043b\u0438 \u043f\u043e\u0442\u043e\u043a \u0431\u0430\u0439\u0442\u043e\u0432), \u0430 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e:<\/p>\n<p>\u00b7 <strong>\u0421\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/strong>\u00a0\u2014 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043e\u0431\u044a\u0435\u043a\u0442\u0430 (\u0434\u0430\u043d\u043d\u044b\u0445 \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438) \u0432\u00a0\u0442\u0435\u043a\u0441\u0442\/\u0431\u0430\u0439\u0442\u044b, \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u044b\u0435, \u0447\u0442\u043e\u0431\u044b <strong>\u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c<\/strong> \u0432\u00a0\u0444\u0430\u0439\u043b \u0438\u043b\u0438 <strong>\u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c<\/strong> \u043f\u043e\u00a0\u0441\u0435\u0442\u0438. \u0417\u0434\u0435\u0441\u044c\u00a0\u2014 \u0432\u00a0XML.<\/p>\n<p>\u00b7 <strong>\u0414\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/strong>\u00a0\u2014 \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441: \u0438\u0437\u00a0\u044d\u0442\u043e\u0433\u043e \u0442\u0435\u043a\u0441\u0442\u0430\/\u0431\u0430\u0439\u0442\u043e\u0432 \u0437\u0430\u043d\u043e\u0432\u043e <strong>\u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u044a\u0435\u043a\u0442<\/strong> \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438.<\/p>\n<p>\u00a0\u00a0\u00a0\u00a0 \u041e\u0431\u044a\u0435\u043a\u0442 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0422\u0435\u043a\u0441\u0442 \u0432 \u0444\u0430\u0439\u043b\u0435 (XML)<br \/> \u00a0 \u250c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510\u00a0\u00a0\u00a0 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0\u00a0\u00a0 \u250c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510<br \/> \u00a0 \u2502\u00a0 TextItem\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502\u00a0 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u25b6\u00a0 \u2502 &lt;TextItem&gt;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502<br \/> \u00a0 \u2502\u00a0\u00a0\u00a0 text = &#171;\u043e\u0442\u0447\u0435\u0442&#187;\u00a0 \u2502\u00a0\u00a0 (\u043e\u0431\u044a\u0435\u043a\u0442 \u2192 \u0442\u0435\u043a\u0441\u0442) \u2502\u00a0\u00a0 &lt;text&gt;\u043e\u0442\u0447\u0435\u0442&lt;\/text&gt;\u00a0\u00a0\u00a0\u00a0 \u2502<br \/> \u00a0 \u2502\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502\u00a0 \u25c0\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u00a0 \u2502 &lt;\/TextItem&gt;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502<br \/> \u00a0 \u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518\u00a0\u00a0 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0\u00a0 \u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518<br \/> \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 (\u0442\u0435\u043a\u0441\u0442 \u2192 \u043e\u0431\u044a\u0435\u043a\u0442)<\/p>\n<p>\u041a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u043c\u044b\u0441\u043b\u044c, \u0432\u043e\u043a\u0440\u0443\u0433 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f \u0432\u0441\u044f \u0441\u0442\u0430\u0442\u044c\u044f: <strong>\u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u2014 \u044d\u0442\u043e \u043d\u0435 \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u043e\u0435 \u0447\u0442\u0435\u043d\u0438\u0435.<\/strong> \u0427\u0442\u043e\u0431\u044b \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u043e\u0431\u044a\u0435\u043a\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0435\u0433\u043e <em>\u0441\u043e\u0437\u0434\u0430\u0435\u0442<\/em> \u0438 <em>\u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430<\/em>, \u0430 \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u2014 \u044d\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 (\u043c\u044b \u043a \u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0438\u0434\u0435\u043c \u0432 \u0410\u0437\u0431\u0443\u043a\u0435 2). \u0418\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u0438 \u043f\u0440\u044f\u0447\u0435\u0442\u0441\u044f \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>\u0412 .NET \u0437\u0430 \u044d\u0442\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432. \u0421\u0430\u043c\u044b\u0439 \u043e\u0434\u0438\u043e\u0437\u043d\u044b\u0439 \u2014 BinaryFormatter.<\/p>\n<p><strong>\u041f\u0430\u0440\u0443 \u0441\u043b\u043e\u0432 \u043f\u0440\u043e <\/strong><code><strong>BinaryFormatter<\/strong><\/code><strong>.<\/strong> \u041e\u043d \u043e\u043f\u0430\u0441\u0435\u043d \u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435, \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u0438\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u0439: \u0438\u043c\u044f \u0442\u0438\u043f\u0430 \u0437\u0430\u0448\u0438\u0442\u043e \u043f\u0440\u044f\u043c\u043e \u0432 \u0434\u0430\u043d\u043d\u044b\u0445, \u0438 \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u0438 \u043b\u044e\u0431\u043e\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u0438 \u043f\u043e\u043f\u0443\u0442\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0447\u0443\u0436\u043e\u0439 \u043a\u043e\u0434. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0434 \u043d\u0435\u0433\u043e \u0434\u0430\u0432\u043d\u043e \u0433\u043e\u0442\u043e\u0432\u044b \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 gadget-\u0446\u0435\u043f\u043e\u0447\u043a\u0438, \u0430 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0438\u0437 \u043d\u0438\u0445 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0433\u0435\u043d\u0435\u0440\u0430\u0442\u043e\u0440 <a href=\"http:\/\/ysoserial.net\">ysoserial.net<\/a> \u2014 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0436\u0435\u0440\u0442\u0432\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/646\/9b5\/09d\/6469b509d228afc0d9e783f6e556e3b3.png\" alt=\"BinaryFormatter: Deserialize(stream) \u2014 sink, RCE \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb.\" title=\"BinaryFormatter: Deserialize(stream) \u2014 sink, RCE \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb.\" width=\"945\" height=\"96\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/646\/9b5\/09d\/6469b509d228afc0d9e783f6e556e3b3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/646\/9b5\/09d\/6469b509d228afc0d9e783f6e556e3b3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>BinaryFormatter: Deserialize(stream) \u2014 sink, RCE \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0418\u043c\u0435\u043d\u043d\u043e \u0438\u0437-\u0437\u0430 \u044d\u0442\u043e\u0433\u043e \u043e\u043d \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c \u0438 \u0441 .NET 9 \u0443\u0434\u0430\u043b\u0435\u043d \u0438\u0437 \u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0430. \u041a\u043b\u044e\u0447\u0435\u0432\u043e\u0435 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u043d\u0430\u0448\u0435\u0433\u043e \u0433\u0435\u0440\u043e\u044f: BinaryFormatter \u0431\u0435\u0440\u0435\u0442 \u0442\u0438\u043f \u0438\u0437 \u0434\u0430\u043d\u043d\u044b\u0445 <strong>\u0432\u0441\u0435\u0433\u0434\u0430<\/strong>, \u0430 XmlSerializer \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0441\u0430\u043c \u043e\u0442\u0434\u0430\u043b \u0432\u044b\u0431\u043e\u0440 \u0442\u0438\u043f\u0430 \u043d\u0430\u0440\u0443\u0436\u0443 (Type.GetType(&#8230;)). \u0422\u043e \u0435\u0441\u0442\u044c XmlSerializer \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0435\u043d, \u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u0432\u0438\u043d\u0435 \u043a\u043e\u0434\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u2014 \u043f\u0440\u0438 \u043a\u0430\u043a\u043e\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0432\u0438\u0438, \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u043d\u0438\u0436\u0435.<\/p>\n<p>\u041c\u044b \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430 XmlSerializer \u2014 \u043e\u043d \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u00ab\u0445\u043e\u0440\u043e\u0448\u0438\u043c\u00bb \u0438 \u0436\u0438\u0432\u0435\u0442 \u0432 \u0442\u044b\u0441\u044f\u0447\u0430\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u043e\u043a\u0430\u0436\u0435\u043c, \u043f\u0440\u0438 \u043a\u0430\u043a\u043e\u043c \u0443\u0441\u043b\u043e\u0432\u0438\u0438 \u00ab\u0445\u043e\u0440\u043e\u0448\u0438\u0439\u00bb \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0434\u044b\u0440\u0443.<\/p>\n<h3>\u0410\u0437\u0431\u0443\u043a\u0430 2. \u041e\u0431\u044a\u0435\u043a\u0442, \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e, \u0433\u0435\u0442\u0442\u0435\u0440, \u0441\u0435\u0442\u0442\u0435\u0440<\/h3>\n<p>\u0415\u0449\u0435 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u00ab\u0431\u0443\u043a\u0432\u00bb \u2014 \u0431\u0435\u0437 \u043d\u0438\u0445 \u043d\u0435 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u00ab\u0441\u043b\u043e\u0432\u0430\u00bb. \u0427\u0435\u0442\u044b\u0440\u0435 \u0442\u0435\u0440\u043c\u0438\u043d\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435:<\/p>\n<p>\u00b7 <strong>\u041a\u043b\u0430\u0441\u0441 (\u0442\u0438\u043f)<\/strong>\u00a0\u2014 \u0447\u0435\u0440\u0442\u0435\u0436, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435, \u0438\u0437\u00a0\u0447\u0435\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432\u0435\u0449\u044c. TextItem\u00a0\u2014 \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441.<\/p>\n<p>\u00b7 <strong>\u041e\u0431\u044a\u0435\u043a\u0442<\/strong>\u00a0\u2014 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0430\u044f \u0432\u0435\u0449\u044c, \u0441\u0434\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u043f\u043e\u00a0\u0447\u0435\u0440\u0442\u0435\u0436\u0443. new TextItem()\u00a0\u2014 \u044d\u0442\u043e \u043e\u0431\u044a\u0435\u043a\u0442.<\/p>\n<p>\u00b7 <strong>\u041f\u043e\u043b\u0435<\/strong>\u00a0\u2014 \u044f\u0447\u0435\u0439\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u0430, \u0433\u0434\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043b\u0435\u0436\u0438\u0442.<\/p>\n<p>\u00b7 <strong>\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e<\/strong>\u00a0\u2014 \u00ab\u0440\u0443\u0447\u043a\u0430\u00bb \u0441\u043d\u0430\u0440\u0443\u0436\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u0430, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043a\u043b\u0430\u0434\u0443\u0442 \u0438\u043b\u0438\u00a0\u0434\u043e\u0441\u0442\u0430\u044e\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435.<\/p>\n<p>\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u2014 \u044d\u0442\u043e <strong>\u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u044f\u0447\u0435\u0439\u043a\u0430<\/strong>. \u042d\u0442\u043e \u043f\u0430\u0440\u0430 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a \u043d\u0435\u043c\u0443:<\/p>\n<p><code>\u043e\u0431\u044a\u0435\u043a\u0442.text\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2192 \u044d\u0442\u043e \u0427\u0422\u0415\u041d\u0418\u0415\u00a0 \u2192 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f get { ... }\u00a0\u00a0 (\u0433\u0435\u0442\u0442\u0435\u0440)<br \/> \u043e\u0431\u044a\u0435\u043a\u0442.text = \"\u043f\u0440\u0438\u0432\u0435\u0442\" \u2192 \u044d\u0442\u043e \u0417\u0410\u041f\u0418\u0421\u042c\u00a0 \u2192 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f set { ... }\u00a0\u00a0 (\u0441\u0435\u0442\u0442\u0435\u0440), value = \"\u043f\u0440\u0438\u0432\u0435\u0442\"<\/code><\/p>\n<p>\u00b7 <strong>\u0433\u0435\u0442\u0442\u0435\u0440<\/strong> (get) \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u00ab\u0434\u0430\u0439 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u00bb \u2014 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442, \u043a\u043e\u0433\u0434\u0430 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e <strong>\u0447\u0438\u0442\u0430\u044e\u0442<\/strong>;<\/p>\n<p>\u00b7\u00a0<strong>\u0441\u0435\u0442\u0442\u0435\u0440<\/strong> (set) \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u00ab\u043d\u0430, \u0437\u0430\u043f\u0438\u0448\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u00bb \u2014 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442, \u043a\u043e\u0433\u0434\u0430 \u0432 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e <strong>\u043f\u0438\u0448\u0443\u0442<\/strong>; \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 value.<\/p>\n<p>\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u043a\u043e\u0434 \u043a\u043b\u0430\u0441\u0441\u0430. \u0421\u0442\u0440\u043e\u043a\u0438 \u043f\u0440\u043e\u043d\u0443\u043c\u0435\u0440\u043e\u0432\u0430\u043d\u044b \u2014 \u043d\u0430 \u043d\u0438\u0445 \u0431\u0443\u0434\u0435\u043c \u0441\u0441\u044b\u043b\u0430\u0442\u044c\u0441\u044f:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ed4\/01f\/19d\/ed401f19d16e84480238a7badb8f913a.png\" alt=\"\u0410\u043d\u0430\u0442\u043e\u043c\u0438\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430: \u043f\u043e\u043b\u0435, \u0433\u0435\u0442\u0442\u0435\u0440, \u0441\u0435\u0442\u0442\u0435\u0440; \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0432 \u0441\u0435\u0442\u0442\u0435\u0440\u0435\" title=\"\u0410\u043d\u0430\u0442\u043e\u043c\u0438\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430: \u043f\u043e\u043b\u0435, \u0433\u0435\u0442\u0442\u0435\u0440, \u0441\u0435\u0442\u0442\u0435\u0440; \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0432 \u0441\u0435\u0442\u0442\u0435\u0440\u0435\" width=\"945\" height=\"286\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ed4\/01f\/19d\/ed401f19d16e84480238a7badb8f913a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ed4\/01f\/19d\/ed401f19d16e84480238a7badb8f913a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0410\u043d\u0430\u0442\u043e\u043c\u0438\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430: \u043f\u043e\u043b\u0435, \u0433\u0435\u0442\u0442\u0435\u0440, \u0441\u0435\u0442\u0442\u0435\u0440; \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0432 \u0441\u0435\u0442\u0442\u0435\u0440\u0435<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u0441\u044f \u0441\u0443\u0442\u044c \u2014 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u0438\u0438 \u0441\u0442\u0440\u043e\u043a 7 \u0438 8. \u0421\u0442\u0440\u043e\u043a\u0430 7 \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u0430\u044f: \u0441\u0435\u0442\u0442\u0435\u0440 \u043a\u043b\u0430\u0434\u0435\u0442 value \u0432 \u043f\u043e\u043b\u0435. \u0410 \u043a\u0440\u0430\u0441\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 8 \u0434\u0435\u043b\u0430\u0435\u0442 <em>\u0447\u0442\u043e-\u0442\u043e \u0435\u0449\u0435<\/em> \u2014 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c. \u042d\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f <strong>\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442<\/strong>: \u0441\u0435\u0442\u0442\u0435\u0440 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c, \u0432 \u043d\u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0432\u043f\u0438\u0441\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u043a\u043e\u0434. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0435\u0447\u0430\u0442\u044c \u2014 \u0437\u0430\u0432\u0442\u0440\u0430 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b.<\/p>\n<p>\u041a\u043e\u0433\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 8 \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f? \u0420\u043e\u0432\u043d\u043e \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e. \u041f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u043c:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/416\/cda\/a63\/416cdaa63951e3871f00e42e6c4632ca.png\" alt=\"\u041a\u043e\u0433\u0434\u0430 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440: \u0437\u0430\u043f\u0438\u0441\u044c (\u0441\u0442\u0440. 2) \u0437\u043e\u0432\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440, \u0447\u0442\u0435\u043d\u0438\u0435 (\u0441\u0442\u0440. 3) \u2014 \u0433\u0435\u0442\u0442\u0435\u0440.\" title=\"\u041a\u043e\u0433\u0434\u0430 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440: \u0437\u0430\u043f\u0438\u0441\u044c (\u0441\u0442\u0440. 2) \u0437\u043e\u0432\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440, \u0447\u0442\u0435\u043d\u0438\u0435 (\u0441\u0442\u0440. 3) \u2014 \u0433\u0435\u0442\u0442\u0435\u0440.\" width=\"945\" height=\"117\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/416\/cda\/a63\/416cdaa63951e3871f00e42e6c4632ca.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/416\/cda\/a63\/416cdaa63951e3871f00e42e6c4632ca.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u041a\u043e\u0433\u0434\u0430 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440: \u0437\u0430\u043f\u0438\u0441\u044c (\u0441\u0442\u0440. 2) \u0437\u043e\u0432\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440, \u0447\u0442\u0435\u043d\u0438\u0435 (\u0441\u0442\u0440. 3) \u2014 \u0433\u0435\u0442\u0442\u0435\u0440.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u044b\u0432\u043e\u0434 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c:<\/p>\n<p><code>set text = \u043f\u0440\u0438\u0432\u0435\u0442<\/code><\/p>\n<p>\u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u043f\u0435\u0447\u0430\u0442\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u0437-\u0437\u0430 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u044f \u0432\u043e <strong>\u0432\u0442\u043e\u0440\u043e\u0439<\/strong> \u0441\u0442\u0440\u043e\u043a\u0435 \u2014 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441\u0435\u0442\u0442\u0435\u0440. \u042d\u0442\u043e \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u00ab\u0441\u043f\u0443\u0441\u043a\u043e\u0432\u043e\u0439 \u043a\u0440\u044e\u0447\u043e\u043a\u00bb, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0430\u043b\u044c\u0448\u0435 \u043d\u0430\u0436\u043c\u0435\u0442 \u0437\u0430 \u043d\u0430\u0441 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440.<\/p>\n<p><code><strong>\u041c\u043e\u0441\u0442 \u043a \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/strong> \u041a\u043e\u0433\u0434\u0430 XmlSerializer \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 \u0438\u0437 \u043a\u0443\u0441\u043a\u0430 &lt;text&gt;\u043f\u0440\u0438\u0432\u0435\u0442&lt;\/text&gt;, \u043e\u043d \u043f\u043e\u0434 \u043a\u0430\u043f\u043e\u0442\u043e\u043c \u0434\u0435\u043b\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u043e\u0431\u044a\u0435\u043a\u0442.text = \"\u043f\u0440\u0438\u0432\u0435\u0442\" \u2014 \u0442\u043e \u0435\u0441\u0442\u044c <strong>\u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440<\/strong> (\u0441\u0442\u0440\u043e\u043a\u0438 7\u20138). \u0415\u0441\u043b\u0438 \u0432 \u0441\u0442\u0440\u043e\u043a\u0435 8 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u043e\u043d \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u0444\u0430\u0439\u043b\u0430. \u0417\u0430\u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u2014 \u043d\u0430 \u043d\u0435\u043c \u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432\u0441\u0435 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0435.<\/code><\/p>\n<h3>\u0410\u0437\u0431\u0443\u043a\u0430 3. \u041a\u0430\u043a \u0442\u0438\u043f, \u043e\u0431\u044a\u0435\u043a\u0442 \u0438 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u0432 XML<\/h3>\n<p>\u0421\u043e\u0435\u0434\u0438\u043d\u0438\u043c \u0410\u0437\u0431\u0443\u043a\u0443 1 \u0438 2 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0435 \u0444\u0430\u0439\u043b\u0430. \u0421\u0435\u0440\u044b\u043c (\u0431\u0435\u0437 \u043f\u043e\u0434\u0441\u0432\u0435\u0442\u043a\u0438) \u2014 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u0430\u0440\u043a\u0430\u0441, \u0446\u0432\u0435\u0442\u043d\u044b\u043c \u2014 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0447\u0430\u0441\u0442\u0438:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f4c\/6bb\/ebe\/f4c6bbebee2eb9ec8cb5b008dc8cbc79.png\" alt=\"\u0422\u0438\u043f (\u0436\u0435\u043b\u0442\u044b\u0439), \u043e\u0431\u044a\u0435\u043a\u0442, \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439). &lt;root&gt;\/&lt;item&gt; \u2014 \u043a\u0430\u0440\u043a\u0430\u0441.\" title=\"\u0422\u0438\u043f (\u0436\u0435\u043b\u0442\u044b\u0439), \u043e\u0431\u044a\u0435\u043a\u0442, \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439). &lt;root&gt;\/&lt;item&gt; \u2014 \u043a\u0430\u0440\u043a\u0430\u0441.\" width=\"945\" height=\"206\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f4c\/6bb\/ebe\/f4c6bbebee2eb9ec8cb5b008dc8cbc79.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f4c\/6bb\/ebe\/f4c6bbebee2eb9ec8cb5b008dc8cbc79.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0422\u0438\u043f (\u0436\u0435\u043b\u0442\u044b\u0439), \u043e\u0431\u044a\u0435\u043a\u0442, \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439). &lt;root&gt;\/&lt;item&gt; \u2014 \u043a\u0430\u0440\u043a\u0430\u0441.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0422\u0435\u0433\u0438 &lt;root&gt; \u0438 &lt;item&gt; \u2014 <strong>\u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0439 \u0441\u043a\u0435\u043b\u0435\u0442<\/strong>: \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u0436\u0434\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0445 (SelectNodes(&#171;root\/item&#187;)), \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f \u2014 \u043f\u043e\u0434\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u0442\u044c \u0442\u0443\u0442 \u043d\u0435\u0447\u0435\u0433\u043e. \u041a\u0440\u0443\u0442\u0438\u043c \u043c\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0446\u0432\u0435\u0442\u043d\u043e\u0435. \u0418 \u044d\u0442\u0438 \u0438\u043c\u0435\u043d\u0430 \u2014 \u043d\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442: \u0438\u0445 \u0437\u0430\u0434\u0430\u0435\u0442 \u043a\u043e\u0434 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043b\u044e\u0431\u044b\u043c\u0438.<\/p>\n<p>\u0412 XML \u0441\u043f\u0440\u044f\u0442\u0430\u043d\u044b <strong>\u0442\u0440\u0438<\/strong> \u0438\u043c\u0435\u043d\u0438, \u0438 \u0432\u0441\u0435 \u0431\u0435\u0440\u0443\u0442\u0441\u044f \u0438\u0437 \u043a\u043b\u0430\u0441\u0441\u0430. \u041f\u043e\u043b\u043d\u0430\u044f \u043a\u0430\u0440\u0442\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0439:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b8\/db6\/42d\/1b8db642d12a1e4cbd9ac6972c025e78.png\" alt=\"\u041a\u0430\u0440\u0442\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0439: \u0446\u0432\u0435\u0442 \u2194 \u0447\u0442\u043e \u044d\u0442\u043e \u0432 XML.\" title=\"\u041a\u0430\u0440\u0442\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0439: \u0446\u0432\u0435\u0442 \u2194 \u0447\u0442\u043e \u044d\u0442\u043e \u0432 XML.\" width=\"945\" height=\"168\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1b8\/db6\/42d\/1b8db642d12a1e4cbd9ac6972c025e78.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b8\/db6\/42d\/1b8db642d12a1e4cbd9ac6972c025e78.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u041a\u0430\u0440\u0442\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0439: \u0446\u0432\u0435\u0442 \u2194 \u0447\u0442\u043e \u044d\u0442\u043e \u0432 XML.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u0432\u0435 \u0442\u043e\u043d\u043a\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435\u0442 \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435:<\/p>\n<p>\u00b7\u00a0<strong>(1) \u0438 (2)\u00a0\u2014 \u044d\u0442\u043e \u043e\u0434\u0438\u043d \u043a\u043b\u0430\u0441\u0441, \u0438 \u043e\u043d\u0438 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0442\u044c.<\/strong> \u041f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u0435 type=\u201cNoteItem\u201d, \u043d\u043e\u00a0\u0442\u0435\u0433 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u0435 &lt;TextItem&gt;\u00a0\u2014 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 \u043e\u0448\u0438\u0431\u043a\u0443 &lt;TextItem&gt; was not expected (\u0443\u0432\u0438\u0434\u0438\u043c \u0432\u00a0\u0428\u0430\u0433\u0435 6).<\/p>\n<p>\u00b7\u00a0<strong>(3)\u00a0\u2014 \u0442\u0435\u0433 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430.<\/strong> \u041d\u0435\u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0439 \u0442\u0435\u0433 XmlSerializer \u043c\u043e\u043b\u0447\u0430 \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442 (\u0441\u0435\u0442\u0442\u0435\u0440 \u043d\u0435\u00a0\u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442), \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u043c\u0435\u043d\u0430 \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0431\u0435\u0440\u0435\u043c \u0438\u0437\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430.<\/p>\n<p>\u0414\u0435\u0440\u0436\u0438\u0442\u0435 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0432\u00a0\u0433\u043e\u043b\u043e\u0432\u0435: \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u0442\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043d\u0430\u00a0\u043d\u0443\u0436\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441, \u043c\u0435\u043d\u044f\u0435\u043c \u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430 \u0432 <strong>\u043e\u0431\u043e\u0438\u0445<\/strong>\u00a0\u0436\u0435\u043b\u0442\u044b\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 (1) \u0438 (2), \u0430\u00a0\u0432\u043d\u0443\u0442\u0440\u044c \u043a\u043b\u0430\u0434\u0435\u043c \u0441\u0438\u043d\u0438\u0435 \u0442\u0435\u0433\u0438 \u0435\u0433\u043e <strong>\u0441\u0432\u043e\u0439\u0441\u0442\u0432<\/strong> \u0441\u00a0\u0437\u0435\u043b\u0435\u043d\u044b\u043c\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438. \u0418\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a &lt;text&gt; \u0443 TextItem \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u0441\u044f \u0432 &lt;command&gt; \u0443 gadget&#8217;\u0430 CommandItem \u0432 \u0428\u0430\u0433\u0435 8.<\/p>\n<h3>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b<\/h3>\n<p>\u00b7\u00a0<strong>dnSpy<\/strong>\u00a0\u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0438 \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a.NET. \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442.exe\/.dll \u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 C#, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435\u0442. \u041d\u0430\u0448 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442.<\/p>\n<p>\u00b7<strong>.NET SDK<\/strong>\u00a0\u2014 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0435\u043d\u0434 (dotnet build, dotnet &lt;app&gt;.dll).<\/p>\n<p>\u00b7 <strong>\u041b\u044e\u0431\u043e\u0439 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440<\/strong>\u00a0\u2014 \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c XML\u2011\u0444\u0430\u0439\u043b \u0440\u0443\u043a\u0430\u043c\u0438.<\/p>\n<p>\u00b7 <strong>\u041b\u044e\u0431\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u041e\u0421<\/strong> (touch, id, \u2026)\u00a0\u2014 \u201c\u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u201d \u0434\u043b\u044f\u00a0\u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430.<\/p>\n<p>\u0421\u0442\u0435\u043d\u0434 \u2014 \u0434\u0432\u0430 \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f: XmlObjectSerializer (\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 \u0432 \u0444\u0430\u0439\u043b) \u0438 XmlObjectLoader (\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0442\u043d\u043e). \u0418\u043c\u0435\u043d\u043d\u043e \u0438\u0445 \u043c\u044b \u0438 \u0431\u0443\u0434\u0435\u043c \u00ab\u0432\u0441\u043a\u0440\u044b\u0432\u0430\u0442\u044c\u00bb, \u043a\u0430\u043a \u0435\u0441\u043b\u0438 \u0431\u044b \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u0443 \u043d\u0430\u0441 \u043d\u0435 \u0431\u044b\u043b\u043e.<\/p>\n<h3>\u0428\u0430\u0433 1. \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f: \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432 dnSpy<\/h3>\n<p>\u041d\u0430 \u0440\u0443\u043a\u0430\u0445 \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b (XmlObjectSerializer.dll, XmlObjectLoader.dll), \u043a\u0430\u043a \u0431\u0443\u0434\u0442\u043e \u043c\u044b \u0437\u0430\u0431\u0440\u0430\u043b\u0438 \u0438\u0445 \u0441 \u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b. \u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435\u0442. \u041d\u043e .NET \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0435 \u0432 \u00ab\u0433\u043e\u043b\u044b\u0439\u00bb \u043c\u0430\u0448\u0438\u043d\u043d\u044b\u0439 \u043a\u043e\u0434, \u0430 \u0432 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 IL, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u0447\u0442\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 C#.<\/p>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c XmlObjectLoader.dll \u0432 dnSpy: <strong>File \u2192 Open<\/strong>. \u0421\u043b\u0435\u0432\u0430 \u2014 \u0434\u0435\u0440\u0435\u0432\u043e \u0441\u0431\u043e\u0440\u043a\u0438. \u0420\u0430\u0441\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0443\u0437\u043b\u044b: \u0441\u0431\u043e\u0440\u043a\u0430 \u2192 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u0438\u043c\u0435\u043d \u2192 \u043a\u043b\u0430\u0441\u0441\u044b \u2192 \u043c\u0435\u0442\u043e\u0434\u044b. \u042d\u0442\u043e \u043a\u0430\u043a \u043e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043a\u043d\u0438\u0433\u0438: \u0432\u0438\u0434\u043d\u043e \u0432\u0441\u0435, \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c9d\/6fb\/fa0\/c9d6fbfa0c5e7285cc2251b48c22121c.png\" alt=\"dnSpy: \u0441\u043b\u0435\u0432\u0430 \u0434\u0435\u0440\u0435\u0432\u043e \u0441\u0431\u043e\u0440\u043a\u0438 XmlObjectLoader, \u0441\u043f\u0440\u0430\u0432\u0430 \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 C#. \u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435 \u0431\u044b\u043b\u043e \u2014 \u043a\u043e\u0434 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u0438\u0437 IL.\" title=\"dnSpy: \u0441\u043b\u0435\u0432\u0430 \u0434\u0435\u0440\u0435\u0432\u043e \u0441\u0431\u043e\u0440\u043a\u0438 XmlObjectLoader, \u0441\u043f\u0440\u0430\u0432\u0430 \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 C#. \u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435 \u0431\u044b\u043b\u043e \u2014 \u043a\u043e\u0434 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u0438\u0437 IL.\" width=\"945\" height=\"618\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c9d\/6fb\/fa0\/c9d6fbfa0c5e7285cc2251b48c22121c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c9d\/6fb\/fa0\/c9d6fbfa0c5e7285cc2251b48c22121c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>dnSpy: \u0441\u043b\u0435\u0432\u0430 \u0434\u0435\u0440\u0435\u0432\u043e \u0441\u0431\u043e\u0440\u043a\u0438 XmlObjectLoader, \u0441\u043f\u0440\u0430\u0432\u0430 \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 C#. \u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435 \u0431\u044b\u043b\u043e \u2014 \u043a\u043e\u0434 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u0438\u0437 IL.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0427\u0442\u043e \u0438\u0441\u043a\u0430\u0442\u044c \u0432 \u0434\u0435\u0440\u0435\u0432\u0435 \u043f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c:<\/p>\n<p>\u00b7 <strong>\u043a\u043b\u0430\u0441\u0441\u044b<\/strong>\u00a0\u2014 \u0438\u0437\u00a0\u0447\u0435\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 (Program, \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u043a\u043b\u0430\u0441\u0441\u044b, \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435);<\/p>\n<p>\u00b7 <strong>\u043c\u0435\u0442\u043e\u0434 <\/strong><code><strong>Main<\/strong><\/code>\u00a0\u2014 \u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430, \u043e\u0442\u0441\u044e\u0434\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043b\u043e\u0433\u0438\u043a\u0430;<\/p>\n<p>\u00b7 <strong>\u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0435 \u0442\u0438\u043f\u044b<\/strong>\u00a0\u2014 XmlSerializer, Process, File \u043f\u043e\u0434\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u044e\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043c\u0435\u0441\u0442\u0430.<\/p>\n<p>\u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438: \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 \u0442\u0435\u043a\u0441\u0442. \u0414\u0430\u043b\u044c\u0448\u0435 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0447\u0442\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430.<\/p>\n<h3>\u0428\u0430\u0433 2. \u0413\u0434\u0435 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f, \u0430 \u0433\u0434\u0435 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/h3>\n<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u0438\u0441\u043a\u0430\u0442\u044c \u0431\u0430\u0433, \u043f\u043e\u0439\u043c\u0435\u043c, \u043a\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043a\u0442\u043e. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0435:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\"><strong>\u0418\u0449\u0435\u043c \u0432\u044b\u0437\u043e\u0432<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0427\u0442\u043e \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0412 \u043a\u0430\u043a\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>new XmlSerializer(&#8230;)<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f   \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u043f\u043e\u0434 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0442\u0438\u043f<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0438 \u0442\u0430\u043c, \u0438   \u0442\u0430\u043c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>.Serialize(&#8230;)<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043e\u0431\u044a\u0435\u043a\u0442 \u2192 \u0442\u0435\u043a\u0441\u0442 (<strong>\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/strong>)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043a\u043e\u0442\u043e\u0440\u043e\u0435 <em>\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442   \/ \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442<\/em><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>.Deserialize(&#8230;)<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0442\u0435\u043a\u0441\u0442 \u2192   \u043e\u0431\u044a\u0435\u043a\u0442 (<strong>\u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/strong>)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043a\u043e\u0442\u043e\u0440\u043e\u0435 <em>\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \/ \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442<\/em><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0412 \u0434\u0435\u0440\u0435\u0432\u0435 \u0441\u043b\u0435\u0432\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a: XmlObjectLoader \u2192 Program \u2192 Load \u2014 \u0441\u043f\u0440\u0430\u0432\u0430 \u0435\u0433\u043e \u043a\u043e\u0434, \u0438 \u0432 \u043d\u0435\u043c \u0432\u044b\u0437\u043e\u0432 Deserialize (\u0442\u0435\u043a\u0441\u0442 \u2192 \u043e\u0431\u044a\u0435\u043a\u0442). \u0427\u0442\u043e\u0431\u044b \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439 \u043e\u0434\u0438\u043d, \u043f\u0440\u0430\u0432\u043e\u0439 \u043a\u043d\u043e\u043f\u043a\u043e\u0439 \u043d\u0430 Deserialize \u2192 <strong>Analyze<\/strong> (Ctrl+Shift+R) \u2192 \u0440\u0430\u0437\u0434\u0435\u043b <strong>Used By<\/strong> \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e: Program.Load. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0436\u0438\u0432\u0443\u0442 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 <strong>\u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438<\/strong> \u2014 \u0442\u0430\u043c, \u0433\u0434\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437\u0432\u043d\u0435.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f4e\/12c\/a69\/f4e12ca699ed73f302eed1a3fd69794e.png\" alt=\"dnSpy Analyze \u2192 Used By: \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439 Deserialize \u2014 \u043c\u0435\u0442\u043e\u0434 Load \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 (\u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430 \u0434\u0430\u043d\u043d\u044b\u0445).\" title=\"dnSpy Analyze \u2192 Used By: \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439 Deserialize \u2014 \u043c\u0435\u0442\u043e\u0434 Load \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 (\u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430 \u0434\u0430\u043d\u043d\u044b\u0445).\" width=\"945\" height=\"486\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f4e\/12c\/a69\/f4e12ca699ed73f302eed1a3fd69794e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f4e\/12c\/a69\/f4e12ca699ed73f302eed1a3fd69794e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>dnSpy <\/em><strong><em>Analyze \u2192 Used By<\/em><\/strong><em>: \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439 Deserialize \u2014 \u043c\u0435\u0442\u043e\u0434 Load \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 (\u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430 \u0434\u0430\u043d\u043d\u044b\u0445).<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u043e, \u043f\u043e\u0438\u0441\u043a \u043f\u043e Serialize \u043f\u0440\u0438\u0432\u0435\u043b \u0431\u044b \u0432 XmlObjectSerializer \u2014 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 <em>\u0441\u043e\u0437\u0434\u0430\u0435\u0442<\/em> \u0444\u0430\u0439\u043b. \u0421 \u043d\u0435\u0433\u043e \u0438 \u043d\u0430\u0447\u043d\u0435\u043c: \u0442\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u043d\u0435\u0435 \u0444\u043e\u0440\u043c\u0430\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0442\u043e\u043c \u0431\u0443\u0434\u0435\u043c \u043b\u043e\u043c\u0430\u0442\u044c.<\/p>\n<h3>\u0428\u0430\u0433 3. \u0427\u0438\u0442\u0430\u0435\u043c \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440: \u043e\u0442\u043a\u0443\u0434\u0430 \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0444\u043e\u0440\u043c\u0430\u0442 \u0444\u0430\u0439\u043b\u0430<\/h3>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c XmlObjectSerializer. \u041b\u043e\u0433\u0438\u043a\u0430 \u0432 \u0434\u0432\u0443\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u2014 Main \u0438 Export:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/644\/c1c\/b70\/644c1cb706556cbe396a31d2a9d2550b.png\" alt=\"Main: \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u0430 (\u0436\u0435\u043b\u0442\u044b\u0435).\" title=\"Main: \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u0430 (\u0436\u0435\u043b\u0442\u044b\u0435).\" width=\"945\" height=\"265\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/644\/c1c\/b70\/644c1cb706556cbe396a31d2a9d2550b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/644\/c1c\/b70\/644c1cb706556cbe396a31d2a9d2550b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>Main: \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u0430 (\u0436\u0435\u043b\u0442\u044b\u0435).<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0423\u0436\u0435 \u0432\u0438\u0434\u043d\u043e \u0432\u0430\u0436\u043d\u043e\u0435: \u0432 \u0441\u0442\u0440\u043e\u043a\u0430\u0445 6\u20137 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0443\u043c\u0435\u0435\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0442\u044c <strong>\u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u0430<\/strong> \u2014 TextItem \u0438 NoteItem (\u0436\u0435\u043b\u0442\u044b\u0435). \u0417\u043d\u0430\u0447\u0438\u0442, \u0432 \u0444\u0430\u0439\u043b \u043c\u043e\u0436\u0435\u0442 \u043b\u0435\u0447\u044c \u043e\u0431\u044a\u0435\u043a\u0442 \u0440\u0430\u0437\u043d\u043e\u0433\u043e \u0442\u0438\u043f\u0430 \u2014 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0443 \u043d\u0430\u0434\u043e \u0431\u0443\u0434\u0435\u0442 \u043a\u0430\u043a-\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u0438\u043c\u0435\u043d\u043d\u043e. \u0421\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0444\u0430\u0439\u043b:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/429\/1cf\/44e\/4291cf44e18a19e450629cf53a29be3d.png\" alt=\"Export: \u0432 \u0444\u0430\u0439\u043b \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0435 \u0438\u043c\u044f \u0442\u0438\u043f\u0430 (\u0436\u0435\u043b\u0442\u043e\u0435).\" title=\"Export: \u0432 \u0444\u0430\u0439\u043b \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0435 \u0438\u043c\u044f \u0442\u0438\u043f\u0430 (\u0436\u0435\u043b\u0442\u043e\u0435).\" width=\"945\" height=\"268\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/429\/1cf\/44e\/4291cf44e18a19e450629cf53a29be3d.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/429\/1cf\/44e\/4291cf44e18a19e450629cf53a29be3d.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>Export: \u0432 \u0444\u0430\u0439\u043b \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0435 \u0438\u043c\u044f \u0442\u0438\u043f\u0430 (\u0436\u0435\u043b\u0442\u043e\u0435).<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0442\u0440\u043e\u043a\u0430 4 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0444\u043e\u0440\u043c\u0430\u0442\u0430. \u0412 \u0444\u0430\u0439\u043b \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f <strong>\u043f\u043e\u043b\u043d\u043e\u0435 \u0438\u043c\u044f \u0442\u0438\u043f\u0430<\/strong> (\u0436\u0435\u043b\u0442\u043e\u0435): \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e TextItem, \u0430 XmlObjectSerializer.TextItem, XmlObjectSerializer, Version=1.0.0.0, \u2026. \u0417\u0430\u0447\u0435\u043c? \u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043b \u044d\u0442\u043e \u0438\u043c\u044f \u0438 \u043f\u043e\u043d\u044f\u043b, \u043a\u0430\u043a\u043e\u0439 \u043a\u043b\u0430\u0441\u0441 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c. \u0417\u0430\u043f\u043e\u043c\u043d\u0438\u043c: <strong>\u0442\u0438\u043f \u043e\u0431\u044a\u0435\u043a\u0442\u0430 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u043f\u0440\u044f\u043c\u043e \u0432 \u0444\u0430\u0439\u043b\u0435, \u0440\u044f\u0434\u043e\u043c \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438<\/strong> \u2014 \u043a\u0430\u043a \u0432 \u0410\u0437\u0431\u0443\u043a\u0435 3.<\/p>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<p><code>dotnet XmlObjectSerializer.dll \"confidential report\" 1<\/code><\/p>\n<p><code>[TextItem] set text = confidential report<br \/> [+] saved: ...\/store.xml<\/code><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/912\/c3a\/b22\/912c3ab2250491e4adb299ebbee6a414.png\" alt=\"store.xml: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439).\" title=\"store.xml: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439).\" width=\"945\" height=\"171\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/912\/c3a\/b22\/912c3ab2250491e4adb299ebbee6a414.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/912\/c3a\/b22\/912c3ab2250491e4adb299ebbee6a414.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>store.xml: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439).<\/em><\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c5a\/a22\/593\/c5aa22593364d663a539084e11ab9d33.png\" alt=\"\u0421\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f TextItem: \u0441\u0435\u0442\u0442\u0435\u0440 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443, \u043e\u0431\u044a\u0435\u043a\u0442 \u0438 \u0435\u0433\u043e \u0442\u0438\u043f \u0443\u0445\u043e\u0434\u044f\u0442 \u0432 store.xml.\" title=\"\u0421\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f TextItem: \u0441\u0435\u0442\u0442\u0435\u0440 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443, \u043e\u0431\u044a\u0435\u043a\u0442 \u0438 \u0435\u0433\u043e \u0442\u0438\u043f \u0443\u0445\u043e\u0434\u044f\u0442 \u0432 store.xml.\" width=\"945\" height=\"98\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c5a\/a22\/593\/c5aa22593364d663a539084e11ab9d33.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c5a\/a22\/593\/c5aa22593364d663a539084e11ab9d33.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0421\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f TextItem: \u0441\u0435\u0442\u0442\u0435\u0440 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443, \u043e\u0431\u044a\u0435\u043a\u0442 \u0438 \u0435\u0433\u043e \u0442\u0438\u043f \u0443\u0445\u043e\u0434\u044f\u0442 \u0432 store.xml.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0442\u0440\u043e\u043a\u0430 [TextItem] set text = &#8230; \u0432 \u0432\u044b\u0432\u043e\u0434\u0435 \u2014 \u044d\u0442\u043e <strong>\u0441\u0435\u0442\u0442\u0435\u0440<\/strong> \u0443\u0436\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b (\u043d\u0430 item.text = text \u0432 Main). \u041f\u043e\u043a\u0430 \u0447\u0435\u0441\u0442\u043d\u043e, \u044d\u0442\u043e \u043d\u0430\u0448 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440. \u041d\u043e \u0442\u043e\u0442 \u0436\u0435 \u0441\u0435\u0442\u0442\u0435\u0440 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435.<\/p>\n<h3>\u0428\u0430\u0433 4. \u041a\u0430\u043a \u0438\u0441\u043a\u0430\u0442\u044c \u0441\u0435\u0442\u0442\u0435\u0440\u044b \u0438 \u0447\u0438\u0442\u0430\u0442\u044c \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u043a\u043b\u0430\u0441\u0441\u044b<\/h3>\n<p>\u0424\u043e\u0440\u043c\u0430\u0442 \u0437\u0430\u0432\u044f\u0437\u0430\u043d \u043d\u0430 \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u043a\u043b\u0430\u0441\u0441\u044b. \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0432 dnSpy \u043a\u043b\u0430\u0441\u0441 TextItem. <strong>\u041a\u0430\u043a \u0431\u044b\u0441\u0442\u0440\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u0441\u0435\u0442\u0442\u0435\u0440\u044b:<\/strong> \u0443 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0432 dnSpy \u0435\u0441\u0442\u044c \u0443\u0437\u043b\u044b get_text \u0438 set_text \u2014 \u044d\u0442\u043e \u0433\u0435\u0442\u0442\u0435\u0440 \u0438 \u0441\u0435\u0442\u0442\u0435\u0440; \u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u0449\u0435\u043c \u0432 \u043a\u043e\u0434\u0435 \u0431\u043b\u043e\u043a set { \u2026 }. \u0412\u0441\u0435, \u0447\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 set (\u043a\u0440\u0430\u0441\u043d\u043e\u0435), \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f \u043f\u0440\u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/588\/8ba\/18d\/5888ba18d79ae391ef673260fb71f967.png\" alt=\"\u041c\u043e\u0434\u0435\u043b\u0438: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439), \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442.\" title=\"\u041c\u043e\u0434\u0435\u043b\u0438: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439), \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442.\" width=\"945\" height=\"538\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/588\/8ba\/18d\/5888ba18d79ae391ef673260fb71f967.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/588\/8ba\/18d\/5888ba18d79ae391ef673260fb71f967.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u041c\u043e\u0434\u0435\u043b\u0438: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439), \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u0432\u0430 \u043a\u043b\u0430\u0441\u0441\u0430 (\u0436\u0435\u043b\u0442\u044b\u0435), \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e text (\u0441\u0438\u043d\u0435\u0435) \u0441 \u0441\u0435\u0442\u0442\u0435\u0440\u043e\u043c, \u043f\u0435\u0447\u0430\u0442\u0430\u044e\u0449\u0438\u043c \u0441\u0432\u043e\u044e \u043c\u0435\u0442\u043a\u0443 (\u043a\u0440\u0430\u0441\u043d\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 7 \u0438 17). \u041f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0439, \u043d\u043e \u043e\u043d \u0434\u0430\u0435\u0442 <strong>\u0432\u0438\u0434\u0438\u043c\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440<\/strong>: \u043f\u043e \u0441\u0442\u0440\u043e\u043a\u0435 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u043c\u044b \u0442\u043e\u0447\u043d\u043e \u0437\u043d\u0430\u0435\u043c, \u0447\u0435\u0439 \u0441\u0435\u0442\u0442\u0435\u0440 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u2014 \u043e\u0431\u044a\u0435\u043a\u0442 \u043a\u0430\u043a\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430 \u0441\u043e\u0437\u0434\u0430\u043d.<\/p>\n<p>\u0417\u0430\u0433\u0440\u0443\u0437\u0438\u043c \u0448\u0442\u0430\u0442\u043d\u044b\u0439 store.xml \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u043c:<\/p>\n<p><code>dotnet XmlObjectLoader.dll store.xml<\/code><\/p>\n<p><code>[TextItem] set text = confidential report<\/code><\/p>\n<p>\u0421\u0442\u0440\u043e\u043a\u0443 \u043d\u0430\u043f\u0435\u0447\u0430\u0442\u0430\u043b <strong>\u043d\u0435<\/strong> \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u2014 \u043e\u043d \u043b\u0438\u0448\u044c \u0432\u044b\u0437\u0432\u0430\u043b Deserialize. \u041f\u0435\u0447\u0430\u0442\u044c \u043f\u0440\u0438\u0448\u043b\u0430 \u0438\u0437 \u0441\u0435\u0442\u0442\u0435\u0440\u0430 TextItem. \u0412\u043e\u0442 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u0438\u0437 \u0410\u0437\u0431\u0443\u043a\u0438 2 \u0432\u0436\u0438\u0432\u0443\u044e: <strong>\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0444\u0430\u0439\u043b\u0430 \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u043b\u0430 \u043a\u043e\u0434 \u0441\u0435\u0442\u0442\u0435\u0440\u0430.<\/strong> \u041f\u043e\u043a\u0430 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u043e \u2014 \u043d\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/117\/712\/3e2\/1177123e2f963da8a6b75187ef69e6be.png\" alt=\"\u0428\u0442\u0430\u0442\u043d\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430: \u0441\u0442\u0440\u043e\u043a\u0443 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440 \u043a\u043b\u0430\u0441\u0441\u0430 TextItem, \u0430 \u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a. \u041a\u043e\u0434 \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u043b\u0441\u044f \u043f\u0440\u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.\" title=\"\u0428\u0442\u0430\u0442\u043d\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430: \u0441\u0442\u0440\u043e\u043a\u0443 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440 \u043a\u043b\u0430\u0441\u0441\u0430 TextItem, \u0430 \u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a. \u041a\u043e\u0434 \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u043b\u0441\u044f \u043f\u0440\u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.\" width=\"945\" height=\"71\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/117\/712\/3e2\/1177123e2f963da8a6b75187ef69e6be.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/117\/712\/3e2\/1177123e2f963da8a6b75187ef69e6be.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0428\u0442\u0430\u0442\u043d\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430: \u0441\u0442\u0440\u043e\u043a\u0443 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440 \u043a\u043b\u0430\u0441\u0441\u0430 TextItem, \u0430 \u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a. \u041a\u043e\u0434 \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u043b\u0441\u044f \u043f\u0440\u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/em><\/figcaption><\/div>\n<\/figure>\n<h3>\u0428\u0430\u0433 5. \u041d\u0430\u0445\u043e\u0434\u0438\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c: \u0442\u0438\u043f \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430<\/h3>\n<p>\u0412\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u043a \u043c\u0435\u0442\u043e\u0434\u0443 Load \u0432 XmlObjectLoader. \u0427\u0438\u0442\u0430\u0435\u043c \u043f\u043e\u0441\u0442\u0440\u043e\u0447\u043d\u043e:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6f5\/3cc\/268\/6f53cc268d50c6dd7b3e5b1c1ebacf64.png\" alt=\"\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0439 Load: \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0442\u0438\u043f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 (\u0441\u0442\u0440. 8) \u0438 Type.GetType \u0431\u0435\u0437 \u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 (\u0441\u0442\u0440. 9).\" title=\"\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0439 Load: \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0442\u0438\u043f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 (\u0441\u0442\u0440. 8) \u0438 Type.GetType \u0431\u0435\u0437 \u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 (\u0441\u0442\u0440. 9).\" width=\"945\" height=\"328\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/6f5\/3cc\/268\/6f53cc268d50c6dd7b3e5b1c1ebacf64.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6f5\/3cc\/268\/6f53cc268d50c6dd7b3e5b1c1ebacf64.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0423\u044f\u0437\u0432\u0438\u043c\u044b\u0439 Load: \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0442\u0438\u043f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 (\u0441\u0442\u0440. 8) \u0438 Type.GetType \u0431\u0435\u0437 \u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 (\u0441\u0442\u0440. 9).<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0434\u0432\u0430 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u0435\u0441\u0442\u0430, \u043f\u043e\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u0445 \u0432 \u043a\u043e\u0434\u0435 (1) \u0438 (2), \u0430 (3) \u0438\u0445 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442:<\/p>\n<p>1. <code><strong>(1)<\/strong><\/code><strong>\u00a0\u2014 \u0438\u043c\u044f \u0442\u0438\u043f\u0430 \u0438\u0437\u00a0\u0444\u0430\u0439\u043b\u0430:<\/strong> typeName \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0438\u0437\u00a0\u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 type. \u041a\u0442\u043e \u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u0444\u0430\u0439\u043b\u043e\u043c\u00a0\u2014 \u0432\u043b\u0430\u0434\u0435\u0435\u0442 \u044d\u0442\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439.<\/p>\n<p>2. <code><strong>(2)<\/strong><\/code><strong>\u00a0\u2014 \u0440\u0435\u0437\u043e\u043b\u0432 \u0442\u0438\u043f\u0430:<\/strong> Type.GetType(typeName) \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u0442 <strong>\u043b\u044e\u0431\u043e\u0439<\/strong> \u0442\u0438\u043f \u043f\u043e\u00a0\u0438\u043c\u0435\u043d\u0438. \u0411\u0435\u0437\u00a0\u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430, \u0431\u0435\u0437\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438. \u0421\u044e\u0434\u0430 \u043f\u0440\u043e\u0439\u0434\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u043a\u043b\u0430\u0441\u0441 \u0438\u0437\u00a0\u043b\u044e\u0431\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0438\u00a0\u2014 \u0441\u0432\u043e\u0439 \u0438\u043b\u0438\u00a0\u0438\u0437\u00a0\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438.NET.<\/p>\n<p>3. <code><strong>(3)<\/strong><\/code><strong>\u00a0\u2014 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435:<\/strong> Deserialize \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u044a\u0435\u043a\u0442\u0430, \u0432\u044b\u0437\u044b\u0432\u0430\u044f \u0441\u0435\u0442\u0442\u0435\u0440\u044b\u00a0\u2014 \u0437\u0434\u0435\u0441\u044c \u0438 \u00ab\u0432\u044b\u0441\u0442\u0440\u0435\u043b\u0438\u0432\u0430\u0435\u0442\u00bb \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0442\u0438\u043f.<\/p>\n<p>\u0421\u0440\u0430\u0432\u043d\u0438\u0442\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0438 \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u2014 \u0442\u0438\u043f \u0437\u0430\u0448\u0438\u0442 \u0432 \u043a\u043e\u0434\u0435 \u043f\u0440\u043e\u0442\u0438\u0432 \u0442\u0438\u043f\u0430 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/069\/7b4\/d41\/0697b4d41674455b2a297bd91ce6be27.png\" alt=\"\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e (typeof, \u0437\u0435\u043b\u0435\u043d\u044b\u0439) \u043f\u0440\u043e\u0442\u0438\u0432 \u043e\u043f\u0430\u0441\u043d\u043e (Type.GetType, \u043a\u0440\u0430\u0441\u043d\u044b\u0439).\" title=\"\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e (typeof, \u0437\u0435\u043b\u0435\u043d\u044b\u0439) \u043f\u0440\u043e\u0442\u0438\u0432 \u043e\u043f\u0430\u0441\u043d\u043e (Type.GetType, \u043a\u0440\u0430\u0441\u043d\u044b\u0439).\" width=\"945\" height=\"131\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/069\/7b4\/d41\/0697b4d41674455b2a297bd91ce6be27.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/069\/7b4\/d41\/0697b4d41674455b2a297bd91ce6be27.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e (typeof, \u0437\u0435\u043b\u0435\u043d\u044b\u0439) \u043f\u0440\u043e\u0442\u0438\u0432 \u043e\u043f\u0430\u0441\u043d\u043e (Type.GetType, \u043a\u0440\u0430\u0441\u043d\u044b\u0439).<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u043e\u0442 \u043a\u0440\u0438\u0442\u0435\u0440\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043a\u0430\u043a \u043b\u0438\u043d\u0435\u0439\u043a\u0443: <strong>\u0435\u0441\u043b\u0438 \u043a\u043b\u0430\u0441\u0441 (\u0442\u0438\u043f) \u0434\u043b\u044f \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u0438\u0437 \u0434\u0430\u043d\u043d\u044b\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439, \u0438 \u043d\u0435\u0442 \u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 \u2014 \u044d\u0442\u043e \u0434\u044b\u0440\u0430.<\/strong> \u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/48f\/d95\/c74\/48fd95c74b6672d435e8ade037563dcc.png\" alt=\"\u0423\u044f\u0437\u0432\u0438\u043c\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0432 dnSpy: Type.GetType(typeName) \u2014 \u0442\u0438\u043f \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.\" title=\"\u0423\u044f\u0437\u0432\u0438\u043c\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0432 dnSpy: Type.GetType(typeName) \u2014 \u0442\u0438\u043f \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.\" width=\"945\" height=\"411\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/48f\/d95\/c74\/48fd95c74b6672d435e8ade037563dcc.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/48f\/d95\/c74\/48fd95c74b6672d435e8ade037563dcc.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0423\u044f\u0437\u0432\u0438\u043c\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0432 dnSpy: Type.GetType(typeName) \u2014 \u0442\u0438\u043f \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.<\/em><\/figcaption><\/div>\n<\/figure>\n<h3>\u0428\u0430\u0433 6. \u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043a\u043b\u0430\u0441\u0441\u0430: \u0442\u0438\u043f \u0440\u0435\u0448\u0430\u0435\u043c \u043c\u044b<\/h3>\n<p>\u0420\u0430\u0437 \u0442\u0438\u043f \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0438\u0437 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 type (\u0410\u0437\u0431\u0443\u043a\u0430 3), \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u043c \u0442\u0443\u0434\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u2014 NoteItem. \u041f\u0440\u0430\u0432\u0438\u043c store.xml \u0440\u0443\u043a\u0430\u043c\u0438. \u041a\u0430\u043a \u043c\u044b \u0443\u0436\u0435 \u0437\u043d\u0430\u0435\u043c, \u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430 \u0441\u0438\u0434\u0438\u0442 \u0432 <strong>\u0434\u0432\u0443\u0445<\/strong> \u043c\u0435\u0441\u0442\u0430\u0445 \u2014 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 type \u0438 \u0438\u043c\u044f \u0442\u0435\u0433\u0430-\u043e\u0431\u044a\u0435\u043a\u0442\u0430 \u2014 \u0438 \u043c\u0435\u043d\u044f\u0442\u044c \u043d\u0430\u0434\u043e \u043e\u0431\u0430. \u041d\u0438\u0436\u0435 \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0447\u0442\u043e \u0431\u044b\u043b\u043e, \u0437\u0435\u043b\u0435\u043d\u044b\u043c \u2014 \u0447\u0442\u043e \u0441\u0442\u0430\u043b\u043e:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/529\/17b\/671\/52917b671bcf3d9304615e04516ba891.png\" alt=\"\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043a\u043b\u0430\u0441\u0441\u0430: \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0431\u044b\u043b\u043e (TextItem), \u0437\u0435\u043b\u0435\u043d\u044b\u043c \u2014 \u0441\u0442\u0430\u043b\u043e (NoteItem).\" title=\"\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043a\u043b\u0430\u0441\u0441\u0430: \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0431\u044b\u043b\u043e (TextItem), \u0437\u0435\u043b\u0435\u043d\u044b\u043c \u2014 \u0441\u0442\u0430\u043b\u043e (NoteItem).\" width=\"945\" height=\"417\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/529\/17b\/671\/52917b671bcf3d9304615e04516ba891.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/529\/17b\/671\/52917b671bcf3d9304615e04516ba891.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043a\u043b\u0430\u0441\u0441\u0430: \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0431\u044b\u043b\u043e (TextItem), \u0437\u0435\u043b\u0435\u043d\u044b\u043c \u2014 \u0441\u0442\u0430\u043b\u043e (NoteItem).<\/em><\/figcaption><\/div>\n<\/figure>\n<p><code>dotnet XmlObjectLoader.dll swap.xml<\/code><\/p>\n<p><code>[NoteItem] set text = confidential report<\/code><\/p>\n<p>\u041c\u044b \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u043b\u0438 \u0438 \u043d\u0435 \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435. \u041e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 XML \u2014 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u0441\u043e\u0437\u0434\u0430\u043b <strong>\u0434\u0440\u0443\u0433\u043e\u0439<\/strong> \u043a\u043b\u0430\u0441\u0441. \u041c\u0435\u0442\u043a\u0430 [NoteItem] \u0432\u043c\u0435\u0441\u0442\u043e [TextItem] \u0434\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442: \u0442\u0438\u043f\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043c\u044b. \u042d\u0442\u043e \u0440\u0435\u043f\u0435\u0442\u0438\u0446\u0438\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0430\u0442\u0430\u043a\u0438 \u2014 \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043d\u0430\u0439\u0442\u0438 \u043a\u043b\u0430\u0441\u0441 \u043f\u043e\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435 \u043f\u0435\u0447\u0430\u0442\u0438.<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043c\u0435\u043d\u044f\u0442\u044c <strong>\u043e\u0431\u0430<\/strong> \u043c\u0435\u0441\u0442\u0430 (\u043a\u0430\u043a \u043e\u0431\u0435\u0449\u0430\u043b \u0432 \u0410\u0437\u0431\u0443\u043a\u0435 3)? \u041e\u0441\u0442\u0430\u0432\u0438\u043c \u0430\u0442\u0440\u0438\u0431\u0443\u0442 type=&#187;NoteItem&#187;, \u043d\u043e \u0442\u0435\u0433 \u0432\u0435\u0440\u043d\u0435\u043c \u0432 &lt;TextItem&gt; \u2014 \u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u043f\u0430\u0434\u0435\u0442: XmlSerializer \u0434\u043b\u044f NoteItem \u0436\u0434\u0435\u0442 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0442\u0435\u0433 &lt;NoteItem&gt;, \u0430 \u0432\u0438\u0434\u0438\u0442 \u0447\u0443\u0436\u043e\u0439:<\/p>\n<p><code>Unhandled exception. System.InvalidOperationException: &lt;TextItem xmlns=''&gt; was not expected.<\/code><\/p>\n<p>\u0412\u043e\u0442 \u043f\u043e\u0447\u0435\u043c\u0443 \u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430 \u0432 \u0444\u0430\u0439\u043b\u0435 \u043f\u0440\u043e\u0434\u0443\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u2014 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u043f\u0440\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0435 \u0435\u0433\u043e \u043f\u0440\u0430\u0432\u044f\u0442 \u0432 \u043e\u0431\u0435\u0438\u0445 \u0442\u043e\u0447\u043a\u0430\u0445.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/99e\/3c7\/0e5\/99e3c70e56275c8b473c70d357f51645.png\" alt=\"cat swap.xml: \u043a\u043b\u0430\u0441\u0441 NoteItem \u0441\u0442\u043e\u0438\u0442 \u0432 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u2014 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 type \u0438 \u0442\u0435\u0433 &lt;NoteItem&gt;; \u0437\u0430\u043f\u0443\u0441\u043a \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 [NoteItem] \u0432\u043c\u0435\u0441\u0442\u043e [TextItem] \u2014 \u0442\u0438\u043f\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043c\u044b.\" title=\"cat swap.xml: \u043a\u043b\u0430\u0441\u0441 NoteItem \u0441\u0442\u043e\u0438\u0442 \u0432 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u2014 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 type \u0438 \u0442\u0435\u0433 &lt;NoteItem&gt;; \u0437\u0430\u043f\u0443\u0441\u043a \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 [NoteItem] \u0432\u043c\u0435\u0441\u0442\u043e [TextItem] \u2014 \u0442\u0438\u043f\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043c\u044b.\" width=\"945\" height=\"208\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/99e\/3c7\/0e5\/99e3c70e56275c8b473c70d357f51645.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/99e\/3c7\/0e5\/99e3c70e56275c8b473c70d357f51645.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>cat swap.xml: \u043a\u043b\u0430\u0441\u0441 NoteItem \u0441\u0442\u043e\u0438\u0442 \u0432 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u2014 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 type \u0438 \u0442\u0435\u0433 &lt;NoteItem&gt;; \u0437\u0430\u043f\u0443\u0441\u043a \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 [NoteItem] \u0432\u043c\u0435\u0441\u0442\u043e [TextItem] \u2014 \u0442\u0438\u043f\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043c\u044b.<\/em><\/figcaption><\/div>\n<\/figure>\n<h3>\u0428\u0430\u0433 7. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 gadget: \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u043e gadget \u043f\u0440\u043e\u0442\u0438\u0432 \u043d\u0435-gadget<\/h3>\n<p><strong>Gadget<\/strong> (\u0433\u0430\u0434\u0436\u0435\u0442, \u00ab\u0434\u0435\u0442\u0430\u043b\u044c\u00bb) \u2014 \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u0435\u043d \u0438 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u0441\u0432\u043e\u0438\u0445 \u043d\u0443\u0436\u0434, \u043d\u043e \u043f\u0440\u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u0430\u0435\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u0447\u0442\u043e-\u0442\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0435. \u0410\u043d\u0430\u043b\u043e\u0433\u0438\u044f: \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043d\u0435 \u043f\u0440\u0438\u043d\u043e\u0441\u0438\u0442 \u0441\u0432\u043e\u0435 \u043e\u0440\u0443\u0436\u0438\u0435 \u2014 \u0431\u0435\u0440\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e \u0443\u0436\u0435 \u0432\u0430\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u043c\u0435\u0441\u0442\u0435, \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442 \u043d\u0435 \u043f\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044e.<\/p>\n<p>\u0412\u0441\u0435 \u0440\u0435\u0448\u0430\u0435\u0442 <strong>\u043e\u0434\u0438\u043d \u0432\u043e\u043f\u0440\u043e\u0441: \u0447\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u0430 (\u0438\u043b\u0438 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0430)?<\/strong> \u0421\u0440\u0430\u0432\u043d\u0438\u043c \u0434\u0432\u0430 \u043a\u043b\u0430\u0441\u0441\u0430 \u0438\u0437 \u043d\u0430\u0448\u0435\u0433\u043e \u0441\u0442\u0435\u043d\u0434\u0430 \u2014 \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u043f\u043e\u0434\u0441\u0432\u0435\u0447\u0435\u043d \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0441\u0435\u0442\u0442\u0435\u0440\u0430.<\/p>\n<p><strong>\u041a\u043b\u0430\u0441\u0441 \u0410 \u2014 <\/strong><code><strong>TextItem<\/strong><\/code><strong> (\u041d\u0415 gadget):<\/strong><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/778\/aee\/580\/778aee580418a5fe8db6a2c6e64a80bf.png\" alt=\"\u041d\u0435-gadget: \u0441\u0435\u0442\u0442\u0435\u0440 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 (\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442).\" title=\"\u041d\u0435-gadget: \u0441\u0435\u0442\u0442\u0435\u0440 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 (\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442).\" width=\"945\" height=\"84\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/778\/aee\/580\/778aee580418a5fe8db6a2c6e64a80bf.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/778\/aee\/580\/778aee580418a5fe8db6a2c6e64a80bf.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u041d\u0435-gadget: \u0441\u0435\u0442\u0442\u0435\u0440 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 (\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442).<\/em><\/figcaption><\/div>\n<\/figure>\n<p><strong>\u041a\u043b\u0430\u0441\u0441 \u0411 \u2014 <\/strong><code><strong>CommandItem<\/strong><\/code><strong> (gadget):<\/strong><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d22\/dfe\/c0f\/d22dfec0f698e038b993e2c4bcc4c7fd.png\" alt=\"Gadget: \u0441\u0435\u0442\u0442\u0435\u0440 \u0437\u043e\u0432\u0435\u0442 Run() (\u043a\u0440\u0430\u0441\u043d\u044b\u043c) \u2192 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430.\" title=\"Gadget: \u0441\u0435\u0442\u0442\u0435\u0440 \u0437\u043e\u0432\u0435\u0442 Run() (\u043a\u0440\u0430\u0441\u043d\u044b\u043c) \u2192 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430.\" width=\"945\" height=\"74\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d22\/dfe\/c0f\/d22dfec0f698e038b993e2c4bcc4c7fd.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d22\/dfe\/c0f\/d22dfec0f698e038b993e2c4bcc4c7fd.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>Gadget: \u0441\u0435\u0442\u0442\u0435\u0440 \u0437\u043e\u0432\u0435\u0442 Run() (\u043a\u0440\u0430\u0441\u043d\u044b\u043c) \u2192 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043a\u0440\u0430\u0441\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u0430. \u0418 \u0432\u043e\u0442 \u043a \u0447\u0435\u043c\u0443 \u043e\u043d\u0430 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442, \u0435\u0441\u043b\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442 \u0442\u0430\u043a\u043e\u0439 \u043a\u043b\u0430\u0441\u0441 \u0432 type:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\"><strong>\u041a\u043b\u0430\u0441\u0441<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041e\u043f\u0430\u0441\u043d\u044b\u0439 \u0441\u0442\u043e\u043a?<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0427\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439, \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0432 \u043a\u043b\u0430\u0441\u0441<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>TextItem<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 +   \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043d\u0435\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043d\u0438\u0447\u0435\u0433\u043e   \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e \u2014 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0435\u0447\u0430\u0442\u044c \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>NoteItem<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 + \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043d\u0435\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u2014 \u043f\u0435\u0447\u0430\u0442\u044c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><strong>CommandItem<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 +   Process.Start<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0434\u0430 \u2192 RCE<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435   \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u041e\u0421<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u00a0<\/p>\n<p>\u041f\u0440\u0430\u0432\u0438\u043b\u043e, \u043a\u043e\u0440\u043e\u0447\u0435 \u043d\u0435\u043a\u0443\u0434\u0430:<\/p>\n<p><code><strong>gadget<\/strong> = \u043a\u043b\u0430\u0441\u0441, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u0441\u0435\u0442\u0442\u0435\u0440\u0435\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0435 \u0435\u0441\u0442\u044c <strong>\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0441\u0442\u043e\u043a<\/strong> (\u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430, \u0437\u0430\u043f\u0438\u0441\u044c \u0444\u0430\u0439\u043b\u0430, \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043a\u043e\u0434\u0430, \u0441\u0435\u0442\u044c\u2026). <strong>\u043d\u0435-gadget<\/strong> = \u0441\u0435\u0442\u0442\u0435\u0440 \u0442\u043e\u043b\u044c\u043a\u043e \u0445\u0440\u0430\u043d\u0438\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u043d\u0443 \u0438\u043b\u0438 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442) \u2014 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0435\u0433\u043e \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u043e.<\/code><\/p>\n<p>\u00ab\u041e\u043f\u0430\u0441\u043d\u044b\u0439 \u0441\u0442\u043e\u043a\u00bb (<em>sink<\/em>) \u2014 \u044d\u0442\u043e \u0432\u044b\u0437\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0435\u043b\u0430\u0435\u0442 \u0447\u0442\u043e-\u0442\u043e \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u043c\u0438 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445. \u041f\u043e \u0442\u0430\u043a\u0438\u043c \u0432\u044b\u0437\u043e\u0432\u0430\u043c (\u043a\u0440\u0430\u0441\u043d\u044b\u0435) gadget \u0438 <strong>\u0438\u0449\u0443\u0442<\/strong> \u2014 \u0433\u0440\u0435\u043f\u043e\u043c \u0432 dnSpy (<strong>Search \u2192<\/strong> \u0438\u043c\u044f \u0432\u044b\u0437\u043e\u0432\u0430) \u043f\u043e \u0432\u0441\u0435\u0439 \u0441\u0431\u043e\u0440\u043a\u0435, \u0433\u043b\u044f\u0434\u044f, \u043d\u0435 \u0441\u0442\u043e\u0438\u0442 \u043b\u0438 \u043e\u043d <strong>\u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u0430\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0430<\/strong>:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/57f\/84a\/27b\/57f84a27ba42cb62f7962ce38399ceb4.png\" alt=\"\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0441\u0442\u043e\u043a\u0438 (\u043a\u0440\u0430\u0441\u043d\u044b\u0435) \u2014 \u0447\u0442\u043e \u0433\u0440\u0435\u043f\u0430\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u043e\u0432\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u043e\u0432\" title=\"\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0441\u0442\u043e\u043a\u0438 (\u043a\u0440\u0430\u0441\u043d\u044b\u0435) \u2014 \u0447\u0442\u043e \u0433\u0440\u0435\u043f\u0430\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u043e\u0432\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u043e\u0432\" width=\"945\" height=\"227\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/57f\/84a\/27b\/57f84a27ba42cb62f7962ce38399ceb4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/57f\/84a\/27b\/57f84a27ba42cb62f7962ce38399ceb4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0441\u0442\u043e\u043a\u0438 (\u043a\u0440\u0430\u0441\u043d\u044b\u0435) \u2014 \u0447\u0442\u043e \u0433\u0440\u0435\u043f\u0430\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u043e\u0432\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u043e\u0432<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e\u0438\u0441\u043a \u043f\u043e Process \u0432 \u043d\u0430\u0448\u0435\u0439 \u0441\u0431\u043e\u0440\u043a\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u0432 CommandItem \u2014 \u0432\u043e\u0442 \u043e\u043d \u0446\u0435\u043b\u0438\u043a\u043e\u043c:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9dd\/46d\/395\/9dd46d39503eac1b0c18a85e7cadab67.png\" alt=\"Gadget CommandItem: \u0437\u0435\u043b\u0435\u043d\u044b\u043c \u2014 \u043f\u0443\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0445 (value \u2192 parts[0]), \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 sink p.Start().\" title=\"Gadget CommandItem: \u0437\u0435\u043b\u0435\u043d\u044b\u043c \u2014 \u043f\u0443\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0445 (value \u2192 parts[0]), \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 sink p.Start().\" width=\"945\" height=\"556\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/9dd\/46d\/395\/9dd46d39503eac1b0c18a85e7cadab67.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9dd\/46d\/395\/9dd46d39503eac1b0c18a85e7cadab67.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>Gadget CommandItem: \u0437\u0435\u043b\u0435\u043d\u044b\u043c \u2014 \u043f\u0443\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0445 (value \u2192 parts[0]), \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 sink p.Start().<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u0435\u043b\u0435\u043d\u044b\u043c \u0432\u0438\u0434\u0435\u043d <strong>\u043f\u0443\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e<\/strong> \u2014 \u043a\u0430\u043a gadget \u00ab\u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f\u00bb: value (\u043d\u0430\u0448\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 \u0438\u0437 \u0442\u0435\u0433\u0430 &lt;command&gt;) \u043e\u0441\u0435\u0434\u0430\u0435\u0442 \u0432 \u043f\u043e\u043b\u0435 _command, \u043e\u0442\u0442\u0443\u0434\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 parts[0], \u0430 \u043e\u043d \u0438\u0434\u0435\u0442 \u0432 FileName \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u2014 \u0438 \u043a\u0440\u0430\u0441\u043d\u044b\u0439 p.Start() \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442. \u0412\u0441\u044e \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0437\u0430\u0432\u043e\u0434\u0438\u0442 XmlSerializer: \u043e\u043d \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u043d\u0430\u0448\u0438\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c, \u0430 \u043a\u043b\u0430\u0441\u0441 \u0441\u0430\u043c \u0434\u043e\u043d\u043e\u0441\u0438\u0442 \u0435\u0433\u043e \u0434\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u2014 \u0431\u0435\u0437 \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0436\u0435\u0440\u0442\u0432\u044b, \u043a\u0440\u043e\u043c\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0444\u0430\u0439\u043b\u0430.<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u044b\u0439 gadget \u2014 \u043f\u043e \u043d\u0430\u0448\u0438\u043c \u0436\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c:<\/p>\n<p>\u00b7 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441, \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440 \u0431\u0435\u0437\u00a0\u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u00a0\u2014 \u2714 XmlSerializer \u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0441\u0442;<\/p>\n<p>\u00b7 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e command (\u0441\u0438\u043d\u0435\u0435)\u00a0\u2014 \u2714 \u0437\u0430\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f \u0438\u0437\u00a0\u0442\u0435\u0433\u0430 &lt;command&gt;;<\/p>\n<p>\u00b7 \u0435\u0433\u043e \u0441\u0435\u0442\u0442\u0435\u0440 \u0437\u043e\u0432\u0435\u0442 Run(), \u0430\u00a0\u0442\u043e\u0442\u00a0\u2014 Process.Start\u00a0\u2014 \u2714 \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0441\u0442\u043e\u043a;<\/p>\n<p>\u00b7 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0446\u0435\u043b\u0438\u043a\u043e\u043c \u0438\u0437\u00a0XML (\u0447\u0435\u0440\u0435\u0437 value \u0432\u00a0\u0441\u0435\u0442\u0442\u0435\u0440\u0435)\u00a0\u2014 \u2714 \u043f\u043e\u0434\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435\u043c \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e.<\/p>\n<p>\u0421\u0445\u0435\u043c\u0430 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u2014 \u0442\u0430 \u0436\u0435, \u0447\u0442\u043e \u0443 TextItem, \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u043a\u043e\u043d\u0446\u0435 \u043d\u0435 \u043f\u0435\u0447\u0430\u0442\u044c, \u0430 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a39\/30a\/a7c\/a3930aa7c461ac6f37d63a1e316c8cf2.png\" alt=\"\u0421\u0445\u0435\u043c\u0430: \u0442\u0435\u0433 &lt;command&gt; \u2192 \u0441\u0435\u0442\u0442\u0435\u0440 \u2192 Run() \u2192 Process.Start (\u043a\u0440\u0430\u0441\u043d\u044b\u043c).\" title=\"\u0421\u0445\u0435\u043c\u0430: \u0442\u0435\u0433 &lt;command&gt; \u2192 \u0441\u0435\u0442\u0442\u0435\u0440 \u2192 Run() \u2192 Process.Start (\u043a\u0440\u0430\u0441\u043d\u044b\u043c).\" width=\"945\" height=\"237\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a39\/30a\/a7c\/a3930aa7c461ac6f37d63a1e316c8cf2.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a39\/30a\/a7c\/a3930aa7c461ac6f37d63a1e316c8cf2.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0421\u0445\u0435\u043c\u0430: \u0442\u0435\u0433 &lt;command&gt; \u2192 \u0441\u0435\u0442\u0442\u0435\u0440 \u2192 Run() \u2192 Process.Start (\u043a\u0440\u0430\u0441\u043d\u044b\u043c).<\/em><\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c7c\/518\/6a2\/c7c5186a2717f2a0643d3e5647be0f60.png\" alt=\"\u041a\u043b\u0430\u0441\u0441 CommandItem \u0432 dnSpy: \u0441\u0435\u0442\u0442\u0435\u0440 command \u0447\u0435\u0440\u0435\u0437 Run() \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 Process.Start \u2014 \u0433\u043e\u0442\u043e\u0432\u044b\u0439 gadget.\" title=\"\u041a\u043b\u0430\u0441\u0441 CommandItem \u0432 dnSpy: \u0441\u0435\u0442\u0442\u0435\u0440 command \u0447\u0435\u0440\u0435\u0437 Run() \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 Process.Start \u2014 \u0433\u043e\u0442\u043e\u0432\u044b\u0439 gadget.\" width=\"945\" height=\"430\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c7c\/518\/6a2\/c7c5186a2717f2a0643d3e5647be0f60.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c7c\/518\/6a2\/c7c5186a2717f2a0643d3e5647be0f60.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u041a\u043b\u0430\u0441\u0441 CommandItem \u0432 dnSpy: \u0441\u0435\u0442\u0442\u0435\u0440 command \u0447\u0435\u0440\u0435\u0437 Run() \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 Process.Start \u2014 \u0433\u043e\u0442\u043e\u0432\u044b\u0439 gadget.<\/em><\/figcaption><\/div>\n<\/figure>\n<h3>\u0428\u0430\u0433 8. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f: gadget \u2192 RCE<\/h3>\n<p>\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u0431\u043e\u0435\u0432\u043e\u0439 \u0444\u0430\u0439\u043b \u043f\u043e \u043a\u0430\u0440\u0442\u0435 \u0438\u0437 \u0410\u0437\u0431\u0443\u043a\u0438 3. \u0418\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430 \u043c\u0435\u043d\u044f\u0435\u043c \u0432 <strong>\u043e\u0431\u043e\u0438\u0445<\/strong> \u0436\u0435\u043b\u0442\u044b\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u043d\u0430 CommandItem. \u0410 \u0442\u0435\u0433-\u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0435 &lt;text&gt;, \u0430 <code><strong>&lt;command&gt;<\/strong><\/code> (\u0441\u0438\u043d\u0438\u0439) \u2014 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0443 CommandItem \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f command (\u043f\u0440\u0430\u0432\u0438\u043b\u043e (3): \u0442\u0435\u0433 = \u0438\u043c\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430). \u0412\u043d\u0443\u0442\u0440\u044c (\u0437\u0435\u043b\u0435\u043d\u043e\u0435) \u043a\u043b\u0430\u0434\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443. \u0414\u043b\u044f \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u043e\u0433\u043e \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u043e\u0433\u043e \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043f\u0443\u0441\u0442\u044c gadget \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0444\u0430\u0439\u043b-\u043c\u0430\u0440\u043a\u0435\u0440 \/tmp\/pwned_by_deser.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6f4\/efd\/b84\/6f4efdb84c31496242d24ff0202ec518.png\" alt=\"Payload: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e command (\u0441\u0438\u043d\u0438\u0439), \u043a\u043e\u043c\u0430\u043d\u0434\u0430 (\u0437\u0435\u043b\u0435\u043d\u0430\u044f).\" title=\"Payload: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e command (\u0441\u0438\u043d\u0438\u0439), \u043a\u043e\u043c\u0430\u043d\u0434\u0430 (\u0437\u0435\u043b\u0435\u043d\u0430\u044f).\" width=\"945\" height=\"178\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/6f4\/efd\/b84\/6f4efdb84c31496242d24ff0202ec518.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6f4\/efd\/b84\/6f4efdb84c31496242d24ff0202ec518.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>Payload: \u043a\u043b\u0430\u0441\u0441 (\u0436\u0435\u043b\u0442\u044b\u0439), \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e command (\u0441\u0438\u043d\u0438\u0439), \u043a\u043e\u043c\u0430\u043d\u0434\u0430 (\u0437\u0435\u043b\u0435\u043d\u0430\u044f).<\/em><\/figcaption><\/div>\n<\/figure>\n<p><code>rm -f \/tmp\/pwned_by_deser<br \/> dotnet XmlObjectLoader.dll rce.xml &amp;&amp; ls -la \/tmp\/pwned_by_deser<\/code><\/p>\n<p><code>[CommandItem] started: \/usr\/bin\/touch \/tmp\/pwned_by_deser<br \/> -rw-rw-r-- 1 kali kali 0 ... \/tmp\/pwned_by_deser<\/code><\/p>\n<p>\u0424\u0430\u0439\u043b \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u2014 \u0437\u043d\u0430\u0447\u0438\u0442 &lt;command&gt; \u0438\u0437 XML \u0434\u043e\u043b\u0435\u0442\u0435\u043b \u0434\u043e Process.Start \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043b\u0441\u044f. \u042d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c RCE: \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435\u043c \u0442\u043e\u0433\u043e, \u043a\u0442\u043e \u043f\u0438\u0448\u0435\u0442 \u0444\u0430\u0439\u043b. \u0412 \u0431\u043e\u0435\u0432\u043e\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u0432\u043c\u0435\u0441\u0442\u043e touch \u0431\u044b\u043b\u0430 \u0431\u044b \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a stager&#8217;\u0430, powershell -enc &#8230;, reverse shell \u2014 \u0447\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e, \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bf8\/7e2\/520\/bf87e25204ba4907a6c50c6ae437ad05.png\" alt=\"\u0414\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f rce.xml \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \/tmp\/pwned_by_deser: &lt;command&gt; \u0438\u0437 XML \u0434\u043e\u043b\u0435\u0442\u0435\u043b \u0434\u043e Process.Start.\" title=\"\u0414\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f rce.xml \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \/tmp\/pwned_by_deser: &lt;command&gt; \u0438\u0437 XML \u0434\u043e\u043b\u0435\u0442\u0435\u043b \u0434\u043e Process.Start.\" width=\"945\" height=\"179\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/bf8\/7e2\/520\/bf87e25204ba4907a6c50c6ae437ad05.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bf8\/7e2\/520\/bf87e25204ba4907a6c50c6ae437ad05.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0414\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f rce.xml \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \/tmp\/pwned_by_deser: &lt;command&gt; \u0438\u0437 XML \u0434\u043e\u043b\u0435\u0442\u0435\u043b \u0434\u043e Process.Start.<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u0440\u043e\u0439\u0434\u0435\u043d\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u0446\u0435\u043b\u0438\u043a\u043e\u043c \u2014 \u043e\u0442 \u0444\u0430\u0439\u043b\u0430 \u0434\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430:<\/p>\n<p>\u00a0<code> \u043f\u0440\u0430\u0432\u0438\u043c type \u0432 XML\u00a0 \u2192\u00a0 Type.GetType() \u0441\u043e\u0437\u0434\u0430\u0435\u0442 CommandItem\u00a0 \u2192<br \/> \u00a0\u00a0\u00a0\u00a0 \u2192\u00a0 Deserialize \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 command\u00a0 \u2192\u00a0 \u0441\u0435\u0442\u0442\u0435\u0440 \u0437\u043e\u0432\u0435\u0442 Process.Start\u00a0 \u2192\u00a0 RCE<\/code><\/p>\n<h3>\u0427\u0442\u043e \u044d\u0442\u043e \u0434\u0430\u0435\u0442<\/h3>\n<p>\u0427\u0435\u0440\u0435\u0437 \u043e\u0434\u0438\u043d XML-\u0444\u0430\u0439\u043b \u2014 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f:<\/p>\n<p>\u00b7 <strong>RCE \u201c\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u201d<\/strong>, \u0435\u0441\u043b\u0438 \u0432\u00a0\u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u0431\u043e\u0440\u043a\u0430\u0445 \u0435\u0441\u0442\u044c \u0443\u0434\u043e\u0431\u043d\u044b\u0439 gadget (\u043a\u0430\u043a CommandItem). \u0421\u0432\u043e\u0438 \u00ab\u043a\u043e\u043c\u0430\u043d\u0434\u043d\u044b\u0435\u00bb \u043a\u043b\u0430\u0441\u0441\u044b, \u043e\u0431\u0435\u0440\u0442\u043a\u0438 \u043d\u0430\u0434 Process, \u201c\u043f\u043b\u0430\u0433\u0438\u043d\u044b\u201d\u00a0\u2014 \u043f\u0435\u0440\u0432\u044b\u0435 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u044b.<\/p>\n<p>\u00b7 <strong>\u0414\u0430\u0436\u0435 \u0431\u0435\u0437\u00a0\u044f\u0432\u043d\u043e\u0433\u043e gadget<\/strong> \u043e\u043f\u0430\u0441\u043d\u044b \u043b\u044e\u0431\u044b\u0435 \u0441\u0435\u0442\u0442\u0435\u0440\u044b\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u044b \u0441\u00a0\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c\u0438 \u044d\u0444\u0444\u0435\u043a\u0442\u0430\u043c\u0438: \u0437\u0430\u043f\u0438\u0441\u044c \u0444\u0430\u0439\u043b\u043e\u0432, \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b, LoadXml\/XmlResolver (XXE, SSRF).<\/p>\n<p>\u00b7 <strong>\u041f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c \u0448\u0438\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430:<\/strong> Type.GetType \u0432\u0438\u0434\u0438\u0442 \u0432\u0441\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0443\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443.NET. \u041f\u0440\u0430\u0432\u0434\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0447\u0443\u0436\u043e\u0439 \u0442\u0438\u043f \u043a\u0430\u043a\u00a0gadget \u043c\u0435\u0448\u0430\u0435\u0442 \u0441\u0430\u043c\u0430 \u043c\u043e\u0434\u0435\u043b\u044c XmlSerializer (\u043d\u0443\u0436\u0435\u043d \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440 \u0431\u0435\u0437\u00a0\u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0441\u0435\u0442\u0442\u0435\u0440\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440)\u00a0\u2014 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u044d\u0442\u043e \u043d\u0438\u0436\u0435.<\/p>\n<p>\u041f\u043e CVSS \u0442\u0430\u043a\u043e\u0435 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e High\/Critical \u2014 \u0432\u0435\u043a\u0442\u043e\u0440 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0442\u043e\u0433\u043e, \u043e\u0442\u043a\u0443\u0434\u0430 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0444\u0430\u0439\u043b (\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e, \u043f\u043e \u0441\u0435\u0442\u0438, \u0438\u0437 \u043e\u0431\u0449\u0435\u0439 \u043f\u0430\u043f\u043a\u0438) \u0438 \u043d\u0443\u0436\u043d\u0430 \u043b\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0435\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044e.<\/p>\n<h3>\u0410 \u0435\u0441\u043b\u0438 \u0441\u0432\u043e\u0435\u0433\u043e \u0433\u0430\u0434\u0436\u0435\u0442\u0430 \u043d\u0435\u0442?<\/h3>\n<p>\u0420\u0430\u0437 Type.GetType \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u0442\u0438\u043f, \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0432\u0437\u044f\u0442\u044c \u0433\u043e\u0442\u043e\u0432\u044b\u0439 gadget \u043f\u0440\u044f\u043c\u043e \u0438\u0437 .NET. \u041d\u043e <strong>\u043d\u0430\u0439\u0442\u0438<\/strong> \u0447\u0443\u0436\u043e\u0439 \u043a\u043b\u0430\u0441\u0441 \u0438 <strong>\u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c<\/strong> \u2014 \u0440\u0430\u0437\u043d\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438. \u041d\u0430\u0439\u0442\u0438 \u043b\u0435\u0433\u043a\u043e: \u043f\u043e\u0434\u043e\u0439\u0434\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u0442\u0438\u043f \u0438\u0437 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u0431\u043e\u0440\u043e\u043a. \u0410 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043e\u043d \u043b\u0438\u0448\u044c \u0442\u0430\u043a, \u043a\u0430\u043a \u0443\u043c\u0435\u0435\u0442 XmlSerializer: \u0442\u043e\u0442 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 \u043f\u0443\u0441\u0442\u044b\u043c \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u043e\u043c \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u2014 \u0447\u0443\u0436\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u043e\u043d \u043d\u0435 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0441\u0442\u043e\u044f\u0442\u044c <strong>\u043f\u0440\u044f\u043c\u043e \u0432 \u0441\u0435\u0442\u0442\u0435\u0440\u0435 \u0438\u043b\u0438 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0435<\/strong> \u2014 \u0441 \u0432\u0430\u0436\u043d\u043e\u0439 \u0440\u0430\u0437\u043d\u0438\u0446\u0435\u0439: \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440 (\u0432\u0441\u0435\u0433\u0434\u0430 \u0431\u0435\u0437 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432) \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u0430, <strong>\u0434\u043e<\/strong> \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0448\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 XML \u0432 \u043d\u0435\u043c \u0435\u0449\u0435 \u043d\u0435\u0442 \u2014 \u0433\u043e\u0434\u0438\u0442\u0441\u044f \u043e\u043d \u043b\u0438\u0448\u044c \u0434\u043b\u044f <em>\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e<\/em> \u044d\u0444\u0444\u0435\u043a\u0442\u0430; \u0430 \u0441\u0435\u0442\u0442\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u0434\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u043e\u0435 value \u0438\u0437 \u0444\u0430\u0439\u043b\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u00ab\u0437\u0430\u043f\u0443\u0441\u0442\u0438 \u0432\u043e\u0442 <strong>\u044d\u0442\u0443<\/strong> \u043a\u043e\u043c\u0430\u043d\u0434\u0443\u00bb \u043d\u0443\u0436\u0435\u043d \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d (\u043d\u0430\u0448 CommandItem \u0431\u044c\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0442\u0435\u0440). \u0413\u043e\u0442\u043e\u0432\u044b\u0445 \u0442\u0430\u043a\u0438\u0445 \u043a\u043b\u0430\u0441\u0441\u043e\u0432 \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 \u043f\u043e\u0447\u0442\u0438 \u043d\u0435\u0442.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a gadget \u2014 \u043e\u0431\u044b\u0447\u043d\u043e <strong>\u0441\u0430\u043c\u0438 \u043a\u043b\u0430\u0441\u0441\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438 \u0435\u0433\u043e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a<\/strong> (\u043a\u0430\u043a CommandItem), \u0430 \u043d\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430. \u0423 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 (BinaryFormatter, <a href=\"http:\/\/Json.NET\">Json.NET<\/a> \u0441 TypeNameHandling) \u043c\u043e\u0434\u0435\u043b\u044c \u0431\u043e\u0433\u0430\u0447\u0435 \u2014 \u0442\u0430\u043c \u0436\u0438\u0432\u0443\u0442 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u044b\u0435 \u0433\u0430\u0434\u0436\u0435\u0442\u044b \u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0438; \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u043f\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0442\u0435\u0440\u0430\u043c \u2014 <a href=\"http:\/\/ysoserial.net\"><strong>ysoserial.net<\/strong><\/a>.<\/p>\n<h3>\u041a\u0430\u043a \u0447\u0438\u043d\u0438\u0442\u044c<\/h3>\n<p>\u041a\u043e\u0440\u0435\u043d\u044c \u2014 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0438\u043c\u0435\u043d\u0438 \u0442\u0438\u043f\u0430 \u0438\u0437 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041b\u0435\u0447\u0438\u0442\u0441\u044f \u0442\u0435\u043c, \u0447\u0442\u043e \u0442\u0438\u043f <strong>\u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d<\/strong> \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u044c \u0438\u0437 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n<p>4. <strong>\u041d\u0435\u00a0\u0431\u0435\u0440\u0438\u0442\u0435 \u0442\u0438\u043f \u0438\u0437\u00a0\u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445.<\/strong> \u0424\u0438\u043a\u0441\u0438\u0440\u0443\u0439\u0442\u0435 \u0435\u0433\u043e \u0432\u00a0\u043a\u043e\u0434\u0435: new XmlSerializer(typeof(TextItem)). \u0415\u0441\u043b\u0438 \u0442\u0438\u043f\u043e\u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e\u00a0\u2014 \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0439\u0442\u0435 \u043f\u043e <strong>\u0431\u0435\u043b\u043e\u043c\u0443 \u0441\u043f\u0438\u0441\u043a\u0443<\/strong> \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u043e\u0432, \u0430\u00a0\u043d\u0435\u00a0\u0447\u0435\u0440\u0435\u0437 Type.GetType(\u0441\u0442\u0440\u043e\u043a\u0430_\u0438\u0437_\u0444\u0430\u0439\u043b\u0430).<\/p>\n<p>\u0411\u044b\u043b\u043e:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7ea\/1e3\/0a4\/7ea1e30a44bdc8fe25e20bba123fab19.png\" alt=\"\u0411\u044b\u043b\u043e: Type.GetType(...) \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 (\u043a\u0440\u0430\u0441\u043d\u044b\u043c).\" title=\"\u0411\u044b\u043b\u043e: Type.GetType(...) \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 (\u043a\u0440\u0430\u0441\u043d\u044b\u043c).\" width=\"945\" height=\"127\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7ea\/1e3\/0a4\/7ea1e30a44bdc8fe25e20bba123fab19.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7ea\/1e3\/0a4\/7ea1e30a44bdc8fe25e20bba123fab19.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0411\u044b\u043b\u043e: Type.GetType(&#8230;) \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 (\u043a\u0440\u0430\u0441\u043d\u044b\u043c).<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0442\u0430\u043b\u043e \u2014 \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0438 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u0438\u0437 \u043d\u0435\u0433\u043e \u0442\u0438\u043f:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/36a\/a4a\/ccf\/36aa4accf4518baf232f7b26f8e46a0a.png\" alt=\"\u0421\u0442\u0430\u043b\u043e: \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a Allowed \u0438 \u0442\u0438\u043f t \u0438\u0437 \u043d\u0435\u0433\u043e (\u0437\u0435\u043b\u0435\u043d\u044b\u043c).\" title=\"\u0421\u0442\u0430\u043b\u043e: \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a Allowed \u0438 \u0442\u0438\u043f t \u0438\u0437 \u043d\u0435\u0433\u043e (\u0437\u0435\u043b\u0435\u043d\u044b\u043c).\" width=\"945\" height=\"435\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/36a\/a4a\/ccf\/36aa4accf4518baf232f7b26f8e46a0a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/36a\/a4a\/ccf\/36aa4accf4518baf232f7b26f8e46a0a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption><em>\u0421\u0442\u0430\u043b\u043e: \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a Allowed \u0438 \u0442\u0438\u043f t \u0438\u0437 \u043d\u0435\u0433\u043e (\u0437\u0435\u043b\u0435\u043d\u044b\u043c).<\/em><\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u0434\u0435\u0441\u044c t \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e TryGetValue \u043a\u043b\u0430\u0434\u0435\u0442 \u043e\u0434\u043e\u0431\u0440\u0435\u043d\u043d\u044b\u0439 Type \u0438\u0437 \u0441\u043b\u043e\u0432\u0430\u0440\u044f Allowed. \u0414\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0432 \u0444\u0430\u0439\u043b\u0435 \u043d\u0430\u043f\u0438\u0448\u0443\u0442 CommandItem, \u0435\u0433\u043e \u043d\u0435\u0442 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u2192 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 throw, \u0438 \u0434\u043e Deserialize \u0434\u0435\u043b\u043e \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u0438\u0442. \u0422\u0438\u043f \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0438\u0437 \u0434\u0430\u043d\u043d\u044b\u0445 \u2014 \u0432\u043e\u0442 \u0438 \u0432\u0441\u044f \u043f\u043e\u0447\u0438\u043d\u043a\u0430.<\/p>\n<p>5. <strong>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0439\u0442\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0444\u0430\u0439\u043b\u0430.<\/strong> \u0414\u0430\u043d\u043d\u044b\u0435 \u0438\u0437\u00a0\u043e\u0431\u0449\u0435\u0439 \u043f\u0430\u043f\u043a\u0438, \u0441\u0435\u0442\u0438 \u0438\u043b\u0438\u00a0\u043e\u0442\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041f\u043e\u0434\u043f\u0438\u0441\u044c\/HMAC \u043d\u0430\u00a0\u0444\u0430\u0439\u043b\u0435 \u043e\u0442\u0441\u0435\u043a\u0430\u0435\u0442 \u043f\u043e\u0434\u043c\u0435\u043d\u0443.<\/p>\n<p>6. <strong>\u0421\u0435\u0442\u0442\u0435\u0440\u044b \u0438 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u044b \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u043e\u0432\u00a0\u2014 \u0431\u0435\u0437\u00a0\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0445 \u044d\u0444\u0444\u0435\u043a\u0442\u043e\u0432.<\/strong> \u041d\u0438\u043a\u0430\u043a\u0438\u0445 Process.Start, \u0437\u0430\u043f\u0438\u0441\u0438 \u0444\u0430\u0439\u043b\u043e\u0432, \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0432\u00a0\u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440.<\/p>\n<p>7. <strong>\u041d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438.<\/strong> \u041f\u0440\u043e\u0446\u0435\u0441\u0441\u0443 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043d\u0435\u0437\u0430\u0447\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0434\u043e\u0447\u0435\u0440\u043d\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0438\u043b\u0438\u00a0\u043f\u0438\u0441\u0430\u0442\u044c \u0437\u0430\u00a0\u043f\u0440\u0435\u0434\u0435\u043b\u044b \u0441\u0432\u043e\u0435\u0439 \u043f\u0430\u043f\u043a\u0438\u00a0\u2014 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u044c\u0442\u0435 \u044d\u0442\u043e \u043d\u0430\u00a0\u0443\u0440\u043e\u0432\u043d\u0435 \u041e\u0421.<\/p>\n<p>8. <strong>\u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0432\u00a0CI.<\/strong> \u041f\u0430\u0442\u0442\u0435\u0440\u043d \u00abType.GetType\/Activator.CreateInstance \u043e\u0442\u00a0\u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439, \u0438\u0434\u0443\u0449\u0435\u0439 \u0438\u0437\u00a0\u0432\u0432\u043e\u0434\u0430\u00bb \u043b\u043e\u0432\u0438\u0442\u0441\u044f Semgrep\/CodeQL \u043d\u0430\u00a0\u0440\u0435\u0432\u044c\u044e, \u0430\u00a0\u043d\u0435\u00a0\u043d\u0430\u00a0\u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435.<\/p>\n<h3>\u0418\u0442\u043e\u0433<\/h3>\n<p>\u0420\u0430\u0437\u043b\u043e\u0436\u0438\u043c \u0432\u0441\u0435 \u043f\u043e \u043f\u043e\u043b\u043a\u0430\u043c \u0435\u0449\u0435 \u0440\u0430\u0437 \u2014 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u00ab\u0430\u0437\u0431\u0443\u043a\u0430\u00bb:<\/p>\n<p>9. <strong>\u0421\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/strong>\u00a0\u2014 \u043e\u0431\u044a\u0435\u043a\u0442 \u0432\u00a0\u0442\u0435\u043a\u0441\u0442, <strong>\u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/strong>\u00a0\u2014 \u0442\u0435\u043a\u0441\u0442 \u0432\u00a0\u043e\u0431\u044a\u0435\u043a\u0442; \u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f <em>\u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043a\u043e\u0434<\/em>.<\/p>\n<p>10. <strong>\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e<\/strong>\u00a0\u2014 \u00ab\u0440\u0443\u0447\u043a\u0430\u00bb \u043e\u0431\u044a\u0435\u043a\u0442\u0430; <strong>\u0441\u0435\u0442\u0442\u0435\u0440<\/strong>\u00a0\u2014 \u043a\u043e\u0434, \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0449\u0438\u0439 \u043f\u0440\u0438\u00a0\u0437\u0430\u043f\u0438\u0441\u0438; \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u0434\u0435\u0440\u0433\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440 \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u0442\u0435\u0433.<\/p>\n<p>11. <strong>\u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f<\/strong> (dnSpy) \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 C# \u0438\u0437\u00a0\u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430\u00a0\u2014 \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0447\u0442\u0435\u043d\u0438\u0435.<\/p>\n<p>12. \u0418\u0449\u0435\u043c <code><strong>Deserialize<\/strong><\/code>\u00a0\u2014 \u044d\u0442\u043e \u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430 \u0434\u0430\u043d\u043d\u044b\u0445; \u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043e\u0442\u043a\u0443\u0434\u0430 \u0431\u0435\u0440\u0435\u0442\u0441\u044f <strong>\u0442\u0438\u043f<\/strong>.<\/p>\n<p>13. \u0422\u0438\u043f \u0438\u0437\u00a0\u0444\u0430\u0439\u043b\u0430 + Type.GetType \u0431\u0435\u0437\u00a0\u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 = <strong>\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c<\/strong> (\u043b\u0438\u043d\u0435\u0439\u043a\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0430).<\/p>\n<p>14. <strong>Gadget<\/strong>\u00a0\u2014 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0441\u00a0\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0441\u0442\u043e\u043a\u043e\u043c \u0432\u00a0\u0441\u0435\u0442\u0442\u0435\u0440\u0435; \u0438\u0449\u0435\u0442\u0441\u044f \u0433\u0440\u0435\u043f\u043e\u043c \u043f\u043e\u00a0Process.Start\/File.*\/\u2026; \u043d\u0435\u2011gadget \u043f\u0440\u043e\u0441\u0442\u043e \u0445\u0440\u0430\u043d\u0438\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435.<\/p>\n<p>15. \u041f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c gadget \u0432\u00a0type\u00a0\u2014 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c <strong>RCE<\/strong>.<\/p>\n<p>\u041d\u0438 \u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u0430, \u043d\u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u043f\u043e \u0448\u0430\u0433\u0430\u043c. XmlSerializer \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c\u00bb, \u0438 \u044d\u0442\u043e \u043f\u0440\u0430\u0432\u0434\u0430 \u2014 \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0441\u0442\u0440\u043e\u043a\u0438 Type.GetType(\u0441\u0442\u0440\u043e\u043a\u0430_\u0438\u0437_\u0444\u0430\u0439\u043b\u0430). \u0426\u0435\u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441\u0430 \u2014 typeof(&#8230;) \u0432\u043c\u0435\u0441\u0442\u043e \u043d\u0435\u0435.<\/p>\n<h3>\u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435. \u041d\u0430\u0439\u0442\u0438 \u044d\u0442\u043e \u0433\u0440\u0435\u043f\u043e\u043c<\/h3>\n<p>\u0412\u0435\u0441\u044c \u0440\u0430\u0437\u0431\u043e\u0440 \u0432\u044b\u0448\u0435 \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043f\u043e\u0438\u0441\u043a\u0430\u043c \u043f\u043e \u043a\u043e\u0434\u0443. \u0427\u0442\u043e\u0431\u044b \u0433\u0440\u0435\u043f\u0430\u0442\u044c \u0431\u044b\u043b\u043e \u043f\u043e \u0447\u0435\u043c\u0443, \u0432 dnSpy \u0436\u043c\u0435\u043c \u043f\u0440\u0430\u0432\u044b\u0439 \u043a\u043b\u0438\u043a \u043f\u043e \u0441\u0431\u043e\u0440\u043a\u0435 \u2192 <strong>Export to Project<\/strong> (\u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0434\u0435\u0440\u0435\u0432\u043e .cs); \u0431\u0435\u0437 GUI \u2014 ilspycmd XmlObjectLoader.dll &gt; loader.cs. \u0414\u0430\u043b\u044c\u0448\u0435 \u2014 ripgrep:<\/p>\n<p><code># 1) \u0414\u0415\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u2014 \u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 (\u043e\u0442\u0441\u044e\u0434\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0431\u0430\u0433)<br \/> rg -n '\\.Deserialize\\s*\\(' --glob '*.cs'<\/p>\n<p> # 2) \u0421\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u2014 \u043f\u043e\u043d\u044f\u0442\u044c \u0444\u043e\u0440\u043c\u0430\u0442 \u0444\u0430\u0439\u043b\u0430<br \/> rg -n '\\.Serialize\\s*\\(|new\\s+XmlSerializer\\s*\\(' --glob '*.cs'<\/p>\n<p> # 3) \u0413\u041b\u0410\u0412\u041d\u0410\u042f: \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043e\u0442 \u0420\u0410\u041d\u0422\u0410\u0419\u041c-\u0442\u0438\u043f\u0430 (\u0442\u0438\u043f \u0438\u0437 \u0434\u0430\u043d\u043d\u044b\u0445 = \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c)<br \/> rg -nP 'new\\s+XmlSerializer\\s*\\(\\s*(Type\\.GetType|Activator|\\w+\\.GetType)' --glob '*.cs'<\/p>\n<p> # 4) \u0420\u0435\u0437\u043e\u043b\u0432 \u0442\u0438\u043f\u0430 \u043f\u043e \u0441\u0442\u0440\u043e\u043a\u0435 (\u0441\u0435\u0440\u0434\u0446\u0435 type-confusion)<br \/> rg -n 'Type\\.GetType\\s*\\(|Activator\\.CreateInstance|Assembly\\.Load' --glob '*.cs'<\/p>\n<p> # 5) \u041a\u043b\u0430\u0441\u0441\u044b<br \/> rg -n '\\bclass\\s+\\w+' --glob '*.cs'<\/p>\n<p> # 6) \u0421\u0435\u0442\u0442\u0435\u0440\u044b (\u043b\u043e\u0432\u0438\u0442 'set {', 'set' \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u0438 IL-\u0438\u043c\u0435\u043d\u0430 set_Xxx)<br \/> rg -nP '^\\s*set\\b|\\bset\\s*\\{|\\bset_\\w+\\s*\\(' --glob '*.cs'<\/p>\n<p> # 7) \u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0441\u0442\u043e\u043a\u0438 (sinks) \u2014 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u044b \u0432 gadget<br \/> rg -n 'Process\\.Start|new\\s+Process\\s*\\(|\\.Start\\s*\\(|File\\.(Write|ReadAll|Delete|Copy|Move|Open)|StreamWriter|Assembly\\.Load|Activator\\.CreateInstance|WebClient|HttpClient|Socket|XmlResolver|\\.LoadXml|Registry|CSharpCodeProvider|MethodInfo|DynamicInvoke' --glob '*.cs'<\/p>\n<p> # 8) GADGET-\u0425\u0410\u041d\u0422\u0415\u0420: \u0441\u0435\u0442\u0442\u0435\u0440, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u0441\u0442\u043e\u043a \u0438\u043b\u0438 \u043e\u0431\u0435\u0440\u0442\u043a\u0430 (Run\/Exec)<br \/> rg -nUP 'set\\s*\\{(?:[^{}]|\\{[^{}]*\\})*?(Process\\.Start|\\.Start\\s*\\(|File\\.\\w+|Assembly\\.Load|Activator\\.|Run\\s*\\(|Exec\\w*\\s*\\()' --glob '*.cs'<\/code><\/p>\n<p>\u0415\u0441\u043b\u0438 ripgrep \u043d\u0435\u0442 \u2014 \u0442\u0430 \u0436\u0435 \u00ab\u0433\u043b\u0430\u0432\u043d\u0430\u044f\u00bb \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 grep:<\/p>\n<p><code>grep -rnE 'new[[:space:]]+XmlSerializer[[:space:]]*\\([[:space:]]*(Type\\.GetType|Activator|[A-Za-z_]+\\.GetType)' --include='*.cs' .<\/code><\/p>\n<p>\u041a\u0430\u043a \u044d\u0442\u043e \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u043e \u0448\u0430\u0433\u0430\u043c:<\/p>\n<p>16. (1) \u043d\u0430\u0439\u0442\u0438 Deserialize\u00a0\u2014 \u044d\u0442\u043e \u0432\u0445\u043e\u0434. \u0420\u044f\u0434\u043e\u043c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, <strong>\u043e\u0442\u043a\u0443\u0434\u0430 \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0442\u0438\u043f<\/strong>.<\/p>\n<p>17. (3)\/(4)\u00a0\u2014 \u0442\u0438\u043f \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u0438\u0437\u00a0\u0441\u0442\u0440\u043e\u043a\u0438\/\u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 (\u043d\u0435 typeof(&#8230;)) \u0438 \u0431\u0435\u0437\u00a0\u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 \u2192 <strong>\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c<\/strong>.<\/p>\n<p>18. (7) \u043d\u0430\u0439\u0442\u0438 \u0441\u0442\u043e\u043a\u0438, (8)\u00a0\u2014 \u0441\u0443\u0437\u0438\u0442\u044c \u0434\u043e\u00a0\u0442\u0435\u0445, \u0447\u0442\u043e\u00a0\u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u0438\u0437\u00a0\u0441\u0435\u0442\u0442\u0435\u0440\u0430. \u041a\u043b\u0430\u0441\u0441 \u0441\u043e \u0441\u0442\u043e\u043a\u043e\u043c \u0432\u00a0\u0441\u0435\u0442\u0442\u0435\u0440\u0435\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0435 + \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e\u043c = <strong>gadget<\/strong>.<\/p>\n<p><code><strong>\u041d\u044e\u0430\u043d\u0441 \u043a (8).<\/strong> \u0412 \u043d\u0430\u0448\u0435\u043c CommandItem Process.Start \u043b\u0435\u0436\u0438\u0442 \u043d\u0435 \u043f\u0440\u044f\u043c\u043e \u0432 \u0441\u0435\u0442\u0442\u0435\u0440\u0435, \u0430 \u0432 \u043c\u0435\u0442\u043e\u0434\u0435 Run(), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0435\u0442\u0442\u0435\u0440 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442. \u041f\u0430\u0442\u0442\u0435\u0440\u043d \u00ab\u0441\u0442\u043e\u043a \u0432\u043d\u0443\u0442\u0440\u0438 set{}\u00bb \u0442\u0430\u043a\u043e\u0439 gadget \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u043b \u0431\u044b \u2014 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b \u043e\u0431\u0435\u0440\u0442\u043a\u0438 Run(\/Exec\u2026(. \u0423\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u043e: \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0449\u0435\u043c \u0441\u0442\u043e\u043a\u0438 (7), \u0437\u0430\u0442\u0435\u043c \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043d\u0435 \u0434\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f \u043b\u0438 \u043e\u043d (\u043f\u0440\u044f\u043c\u043e \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0445\u0435\u043b\u043f\u0435\u0440) \u0438\u0437 \u0441\u0435\u0442\u0442\u0435\u0440\u0430\/\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u043e\u0440\u0430 \u043a\u043b\u0430\u0441\u0441\u0430, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0433\u043e XmlSerializer.<\/code><\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1087964\/\">https:\/\/habr.com\/ru\/articles\/1087964\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0414\u0438\u0441\u043a\u043b\u0435\u0439\u043c\u0435\u0440. \u0412\u0441\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u043e\u0441\u044c \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u043d\u0430 \u0432\u044b\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u044f \u0441\u043e\u0431\u0440\u0430\u043b \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u0442\u0430\u0442\u044c\u0438. \u0421\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043d \u0441 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u043c\u0438 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b. \u041c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u2014 \u0434\u043b\u044f AppSec, .NET-\u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u0438 \u0432\u0441\u0435\u0445, \u043a\u043e\u043c\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u043a\u0430\u043a \u00ab\u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043e\u0431\u044a\u0435\u043a\u0442 \u0432 \u0444\u0430\u0439\u043b\u00bb \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430. \u041d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0439\u0442\u0435 \u044d\u0442\u043e \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443 \u0432\u0430\u0441 \u043d\u0435\u0442 \u043f\u0438\u0441\u044c\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f.\u0415\u0441\u0442\u044c \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0439 \u0441\u0442\u0440\u0430\u0445: \u0430\u043d\u0430\u043b\u0438\u0437 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u2014 \u044d\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u0442\u0435\u043c\u043d\u043e\u0435, \u0434\u043b\u044f \u0438\u0437\u0431\u0440\u0430\u043d\u043d\u044b\u0445, \u0441 \u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u043e\u043c \u0438 \u043c\u0430\u0433\u0438\u0435\u0439. \u041d\u0430 \u0434\u0435\u043b\u0435 \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u044b \u2014 \u044d\u0442\u043e \u0447\u0442\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u043f\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c. \u0421\u0435\u0439\u0447\u0430\u0441 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e \u043c\u0435\u0445\u0430\u043d\u0438\u043a\u0435 \u0431\u0430\u0433 (\u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0432 .NET \u2192 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b) \u0442\u0430\u043a, \u0431\u0443\u0434\u0442\u043e \u0447\u0438\u0442\u0430\u0435\u043c \u0431\u0443\u043a\u0432\u0430\u0440\u044c: \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0431\u0443\u043a\u0432\u044b, \u043f\u043e\u0442\u043e\u043c \u0441\u043b\u043e\u0433\u0438, \u043f\u043e\u0442\u043e\u043c \u0446\u0435\u043b\u044b\u0435 \u0441\u043b\u043e\u0432\u0430.\u041a \u043a\u043e\u043d\u0446\u0443 \u0441\u0442\u0430\u0442\u044c\u0438 \u0432\u044b \u0431\u0443\u0434\u0435\u0442\u0435 \u0443\u043c\u0435\u0442\u044c: \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c .NET-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u0432 \u043d\u0435\u043c \u0442\u043e\u0447\u043a\u0438 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0447\u0438\u0442\u0430\u0442\u044c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0438 \u0441\u0435\u0442\u0442\u0435\u0440\u044b, \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u043e\u0442 \u00abgadget\u00bb \u0438 \u043f\u043e \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u0447\u043a\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u0435\u0441\u0442\u044c \u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c. \u0412\u0441\u0435 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u043c \u0441\u0442\u0435\u043d\u0434\u0435.\u041f\u0440\u043e \u0446\u0432\u0435\u0442. \u041b\u0438\u0441\u0442\u0438\u043d\u0433\u0438 \u0441 \u043f\u043e\u0434\u0441\u0432\u0435\u0442\u043a\u043e\u0439 \u0434\u0430\u043d\u044b \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u043c\u0438. \u0426\u0432\u0435\u0442\u0430: \u0436\u0435\u043b\u0442\u044b\u0439 \u2014 \u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430\/\u0442\u0438\u043f, \u0441\u0438\u043d\u0438\u0439 \u2014 \u0438\u043c\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430, \u0437\u0435\u043b\u0435\u043d\u044b\u0439 \u2014 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0434\u0430\u043d\u043d\u044b\u0435), \u043a\u0440\u0430\u0441\u043d\u044b\u0439 \u2014 \u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e (sink, \u0443\u044f\u0437\u0432\u0438\u043c\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430, \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442). \u0412 \u00ab\u0431\u044b\u043b\u043e\/\u0441\u0442\u0430\u043b\u043e\u00bb \u043a\u0440\u0430\u0441\u043d\u044b\u0439 \u2014 \u0447\u0442\u043e \u0443\u0431\u0438\u0440\u0430\u0435\u043c, \u0437\u0435\u043b\u0435\u043d\u044b\u0439 \u2014 \u0447\u0442\u043e \u0441\u0442\u0430\u0432\u0438\u043c.\u0410\u0437\u0431\u0443\u043a\u0430 1. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0412\u043d\u0443\u0442\u0440\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u0430\u043d\u043d\u044b\u0435 \u0436\u0438\u0432\u0443\u0442 \u043a\u0430\u043a \u043e\u0431\u044a\u0435\u043a\u0442\u044b \u2014 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u0430\u043c\u0438 \u0438 \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438. \u0422\u0430\u043a\u043e\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u0442\u0430\u043a \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0432 \u0444\u0430\u0439\u043b \u0438\u043b\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0441\u0435\u0442\u0438. \u0415\u0433\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u044e\u0442 \u0432 \u043f\u043b\u043e\u0441\u043a\u0438\u0439 \u0442\u0435\u043a\u0441\u0442 (\u0438\u043b\u0438 \u043f\u043e\u0442\u043e\u043a \u0431\u0430\u0439\u0442\u043e\u0432), \u0430 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e:\u00b7 \u0421\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0\u2014 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043e\u0431\u044a\u0435\u043a\u0442\u0430 (\u0434\u0430\u043d\u043d\u044b\u0445 \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438) \u0432\u00a0\u0442\u0435\u043a\u0441\u0442\/\u0431\u0430\u0439\u0442\u044b, \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u044b\u0435, \u0447\u0442\u043e\u0431\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432\u00a0\u0444\u0430\u0439\u043b \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043f\u043e\u00a0\u0441\u0435\u0442\u0438. \u0417\u0434\u0435\u0441\u044c\u00a0\u2014 \u0432\u00a0XML.\u00b7 \u0414\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0\u2014 \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441: \u0438\u0437\u00a0\u044d\u0442\u043e\u0433\u043e \u0442\u0435\u043a\u0441\u0442\u0430\/\u0431\u0430\u0439\u0442\u043e\u0432 \u0437\u0430\u043d\u043e\u0432\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u044a\u0435\u043a\u0442 \u0432\u00a0\u043f\u0430\u043c\u044f\u0442\u0438.\u00a0\u00a0\u00a0\u00a0 \u041e\u0431\u044a\u0435\u043a\u0442 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0422\u0435\u043a\u0441\u0442 \u0432 \u0444\u0430\u0439\u043b\u0435 (XML) \u00a0 \u250c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510\u00a0\u00a0\u00a0 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0\u00a0\u00a0 \u250c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510 \u00a0 \u2502\u00a0 TextItem\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502\u00a0 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u25b6\u00a0 \u2502 &lt;TextItem&gt;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502 \u00a0 \u2502\u00a0\u00a0\u00a0 text = &#171;\u043e\u0442\u0447\u0435\u0442&#187;\u00a0 \u2502\u00a0\u00a0 (\u043e\u0431\u044a\u0435\u043a\u0442 \u2192 \u0442\u0435\u043a\u0441\u0442) \u2502\u00a0\u00a0 &lt;text&gt;\u043e\u0442\u0447\u0435\u0442&lt;\/text&gt;\u00a0\u00a0\u00a0\u00a0 \u2502 \u00a0 \u2502\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502\u00a0 \u25c0\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u00a0 \u2502 &lt;\/TextItem&gt;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2502 \u00a0 \u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518\u00a0\u00a0 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0\u00a0 \u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518 \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 (\u0442\u0435\u043a\u0441\u0442 \u2192 \u043e\u0431\u044a\u0435\u043a\u0442)\u041a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u043c\u044b\u0441\u043b\u044c, \u0432\u043e\u043a\u0440\u0443\u0433 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f \u0432\u0441\u044f \u0441\u0442\u0430\u0442\u044c\u044f: \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u2014 \u044d\u0442\u043e \u043d\u0435 \u043f\u0430\u0441\u0441\u0438\u0432\u043d\u043e\u0435 \u0447\u0442\u0435\u043d\u0438\u0435. \u0427\u0442\u043e\u0431\u044b \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u043e\u0431\u044a\u0435\u043a\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430, \u0430 \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u2014 \u044d\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 (\u043c\u044b \u043a \u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0438\u0434\u0435\u043c \u0432 \u0410\u0437\u0431\u0443\u043a\u0435 2). \u0418\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u0438 \u043f\u0440\u044f\u0447\u0435\u0442\u0441\u044f \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c.\u0412 .NET \u0437\u0430 \u044d\u0442\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432. \u0421\u0430\u043c\u044b\u0439 \u043e\u0434\u0438\u043e\u0437\u043d\u044b\u0439 \u2014 BinaryFormatter.\u041f\u0430\u0440\u0443 \u0441\u043b\u043e\u0432 \u043f\u0440\u043e BinaryFormatter. \u041e\u043d \u043e\u043f\u0430\u0441\u0435\u043d \u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435, \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u0438\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u0439: \u0438\u043c\u044f \u0442\u0438\u043f\u0430 \u0437\u0430\u0448\u0438\u0442\u043e \u043f\u0440\u044f\u043c\u043e \u0432 \u0434\u0430\u043d\u043d\u044b\u0445, \u0438 \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u0438 \u043b\u044e\u0431\u043e\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u0438 \u043f\u043e\u043f\u0443\u0442\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0447\u0443\u0436\u043e\u0439 \u043a\u043e\u0434. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0434 \u043d\u0435\u0433\u043e \u0434\u0430\u0432\u043d\u043e \u0433\u043e\u0442\u043e\u0432\u044b \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 gadget-\u0446\u0435\u043f\u043e\u0447\u043a\u0438, \u0430 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0438\u0437 \u043d\u0438\u0445 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0433\u0435\u043d\u0435\u0440\u0430\u0442\u043e\u0440 ysoserial.net \u2014 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c \u0436\u0435\u0440\u0442\u0432\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b:BinaryFormatter: Deserialize(stream) \u2014 sink, RCE \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb.\u0418\u043c\u0435\u043d\u043d\u043e \u0438\u0437-\u0437\u0430 \u044d\u0442\u043e\u0433\u043e \u043e\u043d \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c \u0438 \u0441 .NET 9 \u0443\u0434\u0430\u043b\u0435\u043d \u0438\u0437 \u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0430. \u041a\u043b\u044e\u0447\u0435\u0432\u043e\u0435 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u043d\u0430\u0448\u0435\u0433\u043e \u0433\u0435\u0440\u043e\u044f: BinaryFormatter \u0431\u0435\u0440\u0435\u0442 \u0442\u0438\u043f \u0438\u0437 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432\u0441\u0435\u0433\u0434\u0430, \u0430 XmlSerializer \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0441\u0430\u043c \u043e\u0442\u0434\u0430\u043b \u0432\u044b\u0431\u043e\u0440 \u0442\u0438\u043f\u0430 \u043d\u0430\u0440\u0443\u0436\u0443 (Type.GetType(&#8230;)). \u0422\u043e \u0435\u0441\u0442\u044c XmlSerializer \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0435\u043d, \u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u0432\u0438\u043d\u0435 \u043a\u043e\u0434\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u2014 \u043f\u0440\u0438 \u043a\u0430\u043a\u043e\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u0443\u0441\u043b\u043e\u0432\u0438\u0438, \u043c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u043d\u0438\u0436\u0435.\u041c\u044b \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0430 XmlSerializer \u2014 \u043e\u043d \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u00ab\u0445\u043e\u0440\u043e\u0448\u0438\u043c\u00bb \u0438 \u0436\u0438\u0432\u0435\u0442 \u0432 \u0442\u044b\u0441\u044f\u0447\u0430\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u043e\u043a\u0430\u0436\u0435\u043c, \u043f\u0440\u0438 \u043a\u0430\u043a\u043e\u043c \u0443\u0441\u043b\u043e\u0432\u0438\u0438 \u00ab\u0445\u043e\u0440\u043e\u0448\u0438\u0439\u00bb \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0434\u044b\u0440\u0443.\u0410\u0437\u0431\u0443\u043a\u0430 2. \u041e\u0431\u044a\u0435\u043a\u0442, \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e, \u0433\u0435\u0442\u0442\u0435\u0440, \u0441\u0435\u0442\u0442\u0435\u0440\u0415\u0449\u0435 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u00ab\u0431\u0443\u043a\u0432\u00bb \u2014 \u0431\u0435\u0437 \u043d\u0438\u0445 \u043d\u0435 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u00ab\u0441\u043b\u043e\u0432\u0430\u00bb. \u0427\u0435\u0442\u044b\u0440\u0435 \u0442\u0435\u0440\u043c\u0438\u043d\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435:\u00b7 \u041a\u043b\u0430\u0441\u0441 (\u0442\u0438\u043f)\u00a0\u2014 \u0447\u0435\u0440\u0442\u0435\u0436, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435, \u0438\u0437\u00a0\u0447\u0435\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432\u0435\u0449\u044c. TextItem\u00a0\u2014 \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441.\u00b7 \u041e\u0431\u044a\u0435\u043a\u0442\u00a0\u2014 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0430\u044f \u0432\u0435\u0449\u044c, \u0441\u0434\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u043f\u043e\u00a0\u0447\u0435\u0440\u0442\u0435\u0436\u0443. new TextItem()\u00a0\u2014 \u044d\u0442\u043e \u043e\u0431\u044a\u0435\u043a\u0442.\u00b7 \u041f\u043e\u043b\u0435\u00a0\u2014 \u044f\u0447\u0435\u0439\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u0430, \u0433\u0434\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043b\u0435\u0436\u0438\u0442.\u00b7 \u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e\u00a0\u2014 \u00ab\u0440\u0443\u0447\u043a\u0430\u00bb \u0441\u043d\u0430\u0440\u0443\u0436\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u0430, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043a\u043b\u0430\u0434\u0443\u0442 \u0438\u043b\u0438\u00a0\u0434\u043e\u0441\u0442\u0430\u044e\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435.\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u2014 \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u044f\u0447\u0435\u0439\u043a\u0430. \u042d\u0442\u043e \u043f\u0430\u0440\u0430 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a \u043d\u0435\u043c\u0443:\u043e\u0431\u044a\u0435\u043a\u0442.text\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2192 \u044d\u0442\u043e \u0427\u0422\u0415\u041d\u0418\u0415\u00a0 \u2192 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f get { &#8230; }\u00a0\u00a0 (\u0433\u0435\u0442\u0442\u0435\u0440) \u043e\u0431\u044a\u0435\u043a\u0442.text = &#171;\u043f\u0440\u0438\u0432\u0435\u0442&#187; \u2192 \u044d\u0442\u043e \u0417\u0410\u041f\u0418\u0421\u042c\u00a0 \u2192 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f set { &#8230; }\u00a0\u00a0 (\u0441\u0435\u0442\u0442\u0435\u0440), value = &#171;\u043f\u0440\u0438\u0432\u0435\u0442&#187;\u00b7 \u0433\u0435\u0442\u0442\u0435\u0440 (get) \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u00ab\u0434\u0430\u0439 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u00bb \u2014 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442, \u043a\u043e\u0433\u0434\u0430 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0447\u0438\u0442\u0430\u044e\u0442;\u00b7\u00a0\u0441\u0435\u0442\u0442\u0435\u0440 (set) \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u00ab\u043d\u0430, \u0437\u0430\u043f\u0438\u0448\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u00bb \u2014 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442, \u043a\u043e\u0433\u0434\u0430 \u0432 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u043f\u0438\u0448\u0443\u0442; \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u043c\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 value.\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u043a\u043e\u0434 \u043a\u043b\u0430\u0441\u0441\u0430. \u0421\u0442\u0440\u043e\u043a\u0438 \u043f\u0440\u043e\u043d\u0443\u043c\u0435\u0440\u043e\u0432\u0430\u043d\u044b \u2014 \u043d\u0430 \u043d\u0438\u0445 \u0431\u0443\u0434\u0435\u043c \u0441\u0441\u044b\u043b\u0430\u0442\u044c\u0441\u044f:\u0410\u043d\u0430\u0442\u043e\u043c\u0438\u044f \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430: \u043f\u043e\u043b\u0435, \u0433\u0435\u0442\u0442\u0435\u0440, \u0441\u0435\u0442\u0442\u0435\u0440; \u043a\u0440\u0430\u0441\u043d\u044b\u043c \u2014 \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442 \u0432 \u0441\u0435\u0442\u0442\u0435\u0440\u0435\u0412\u0441\u044f \u0441\u0443\u0442\u044c \u2014 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u0438\u0438 \u0441\u0442\u0440\u043e\u043a 7 \u0438 8. \u0421\u0442\u0440\u043e\u043a\u0430 7 \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u0430\u044f: \u0441\u0435\u0442\u0442\u0435\u0440 \u043a\u043b\u0430\u0434\u0435\u0442 value \u0432 \u043f\u043e\u043b\u0435. \u0410 \u043a\u0440\u0430\u0441\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 8 \u0434\u0435\u043b\u0430\u0435\u0442 \u0447\u0442\u043e-\u0442\u043e \u0435\u0449\u0435 \u2014 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c. \u042d\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442: \u0441\u0435\u0442\u0442\u0435\u0440 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c, \u0432 \u043d\u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0432\u043f\u0438\u0441\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u043a\u043e\u0434. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0435\u0447\u0430\u0442\u044c \u2014 \u0437\u0430\u0432\u0442\u0440\u0430 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b.\u041a\u043e\u0433\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 8 \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f? \u0420\u043e\u0432\u043d\u043e \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e. \u041f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u043c:\u041a\u043e\u0433\u0434\u0430 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440: \u0437\u0430\u043f\u0438\u0441\u044c (\u0441\u0442\u0440. 2) \u0437\u043e\u0432\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440, \u0447\u0442\u0435\u043d\u0438\u0435 (\u0441\u0442\u0440. 3) \u2014 \u0433\u0435\u0442\u0442\u0435\u0440.\u0412\u044b\u0432\u043e\u0434 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c:set text = \u043f\u0440\u0438\u0432\u0435\u0442\u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u043f\u0435\u0447\u0430\u0442\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438\u0437-\u0437\u0430 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u044f \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u2014 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441\u0435\u0442\u0442\u0435\u0440. \u042d\u0442\u043e \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u00ab\u0441\u043f\u0443\u0441\u043a\u043e\u0432\u043e\u0439 \u043a\u0440\u044e\u0447\u043e\u043a\u00bb, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0430\u043b\u044c\u0448\u0435 \u043d\u0430\u0436\u043c\u0435\u0442 \u0437\u0430 \u043d\u0430\u0441 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440.\u041c\u043e\u0441\u0442 \u043a \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438. \u041a\u043e\u0433\u0434\u0430 XmlSerializer \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 \u0438\u0437 \u043a\u0443\u0441\u043a\u0430 &lt;text&gt;\u043f\u0440\u0438\u0432\u0435\u0442&lt;\/text&gt;, \u043e\u043d \u043f\u043e\u0434 \u043a\u0430\u043f\u043e\u0442\u043e\u043c \u0434\u0435\u043b\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u043e\u0431\u044a\u0435\u043a\u0442.text = &#171;\u043f\u0440\u0438\u0432\u0435\u0442&#187; \u2014 \u0442\u043e \u0435\u0441\u0442\u044c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0442\u0442\u0435\u0440 (\u0441\u0442\u0440\u043e\u043a\u0438 7\u20138). \u0415\u0441\u043b\u0438 \u0432 \u0441\u0442\u0440\u043e\u043a\u0435 8 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u043e\u043d \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u0444\u0430\u0439\u043b\u0430. \u0417\u0430\u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u2014 \u043d\u0430 \u043d\u0435\u043c \u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432\u0441\u0435 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0435.\u0410\u0437\u0431\u0443\u043a\u0430 3. \u041a\u0430\u043a \u0442\u0438\u043f, \u043e\u0431\u044a\u0435\u043a\u0442 \u0438 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u0432 XML\u0421\u043e\u0435\u0434\u0438\u043d\u0438\u043c \u0410\u0437\u0431\u0443\u043a\u0443 1 \u0438 2 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0435 \u0444\u0430\u0439\u043b\u0430. \u0421\u0435\u0440\u044b\u043c (\u0431\u0435\u0437 \u043f\u043e\u0434\u0441\u0432\u0435\u0442\u043a\u0438) \u2014 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u0430\u0440\u043a\u0430\u0441, \u0446\u0432\u0435\u0442\u043d\u044b\u043c \u2014 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0447\u0430\u0441\u0442\u0438:\u0422\u0438\u043f (\u0436\u0435\u043b\u0442\u044b\u0439), \u043e\u0431\u044a\u0435\u043a\u0442, \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e (\u0441\u0438\u043d\u0438\u0439), \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 (\u0437\u0435\u043b\u0435\u043d\u044b\u0439). &lt;root&gt;\/&lt;item&gt; \u2014 \u043a\u0430\u0440\u043a\u0430\u0441.\u0422\u0435\u0433\u0438 &lt;root&gt; \u0438 &lt;item&gt; \u2014 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0439 \u0441\u043a\u0435\u043b\u0435\u0442: \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u0436\u0434\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0445 (SelectNodes(&#171;root\/item&#187;)), \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f \u2014 \u043f\u043e\u0434\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u0442\u044c \u0442\u0443\u0442 \u043d\u0435\u0447\u0435\u0433\u043e. \u041a\u0440\u0443\u0442\u0438\u043c \u043c\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0446\u0432\u0435\u0442\u043d\u043e\u0435. \u0418 \u044d\u0442\u0438 \u0438\u043c\u0435\u043d\u0430 \u2014 \u043d\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442: \u0438\u0445 \u0437\u0430\u0434\u0430\u0435\u0442 \u043a\u043e\u0434 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u043e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043b\u044e\u0431\u044b\u043c\u0438.\u0412 XML \u0441\u043f\u0440\u044f\u0442\u0430\u043d\u044b \u0442\u0440\u0438 \u0438\u043c\u0435\u043d\u0438, \u0438 \u0432\u0441\u0435 \u0431\u0435\u0440\u0443\u0442\u0441\u044f \u0438\u0437 \u043a\u043b\u0430\u0441\u0441\u0430. \u041f\u043e\u043b\u043d\u0430\u044f \u043a\u0430\u0440\u0442\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0439:\u041a\u0430\u0440\u0442\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0439: \u0446\u0432\u0435\u0442 \u2194 \u0447\u0442\u043e \u044d\u0442\u043e \u0432 XML.\u0414\u0432\u0435 \u0442\u043e\u043d\u043a\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435\u0442 \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435:\u00b7\u00a0(1) \u0438 (2)\u00a0\u2014 \u044d\u0442\u043e \u043e\u0434\u0438\u043d \u043a\u043b\u0430\u0441\u0441, \u0438 \u043e\u043d\u0438 \u043e\u0431\u044f\u0437\u0430\u043d\u044b \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0442\u044c. \u041f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u0435 type=\u201cNoteItem\u201d, \u043d\u043e\u00a0\u0442\u0435\u0433 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u0435 &lt;TextItem&gt;\u00a0\u2014 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 \u043e\u0448\u0438\u0431\u043a\u0443 &lt;TextItem&gt; was not expected (\u0443\u0432\u0438\u0434\u0438\u043c \u0432\u00a0\u0428\u0430\u0433\u0435 6).\u00b7\u00a0(3)\u00a0\u2014 \u0442\u0435\u0433 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430. \u041d\u0435\u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0439 \u0442\u0435\u0433 XmlSerializer \u043c\u043e\u043b\u0447\u0430 \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442 (\u0441\u0435\u0442\u0442\u0435\u0440 \u043d\u0435\u00a0\u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442), \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u043c\u0435\u043d\u0430 \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0431\u0435\u0440\u0435\u043c \u0438\u0437\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430.\u0414\u0435\u0440\u0436\u0438\u0442\u0435 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0432\u00a0\u0433\u043e\u043b\u043e\u0432\u0435: \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u0442\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u043d\u0430\u00a0\u043d\u0443\u0436\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441, \u043c\u0435\u043d\u044f\u0435\u043c \u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430 \u0432 \u043e\u0431\u043e\u0438\u0445\u00a0\u0436\u0435\u043b\u0442\u044b\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 (1) \u0438 (2), \u0430\u00a0\u0432\u043d\u0443\u0442\u0440\u044c \u043a\u043b\u0430\u0434\u0435\u043c \u0441\u0438\u043d\u0438\u0435 \u0442\u0435\u0433\u0438 \u0435\u0433\u043e \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0441\u00a0\u0437\u0435\u043b\u0435\u043d\u044b\u043c\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438. \u0418\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a &lt;text&gt; \u0443 TextItem \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u0441\u044f \u0432 &lt;command&gt; \u0443 gadget&#8217;\u0430 CommandItem \u0432 \u0428\u0430\u0433\u0435 8.\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b\u00b7\u00a0dnSpy\u00a0\u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0438 \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a.NET. \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442.exe\/.dll \u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 C#, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435\u0442. \u041d\u0430\u0448 \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442.\u00b7.NET SDK\u00a0\u2014 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u0435\u043d\u0434 (dotnet build, dotnet &lt;app&gt;.dll).\u00b7 \u041b\u044e\u0431\u043e\u0439 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u00a0\u2014 \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c XML\u2011\u0444\u0430\u0439\u043b \u0440\u0443\u043a\u0430\u043c\u0438.\u00b7 \u041b\u044e\u0431\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u041e\u0421 (touch, id, \u2026)\u00a0\u2014 \u201c\u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u201d \u0434\u043b\u044f\u00a0\u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430.\u0421\u0442\u0435\u043d\u0434 \u2014 \u0434\u0432\u0430 \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f: XmlObjectSerializer (\u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 \u0432 \u0444\u0430\u0439\u043b) \u0438 XmlObjectLoader (\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0442\u043d\u043e). \u0418\u043c\u0435\u043d\u043d\u043e \u0438\u0445 \u043c\u044b \u0438 \u0431\u0443\u0434\u0435\u043c \u00ab\u0432\u0441\u043a\u0440\u044b\u0432\u0430\u0442\u044c\u00bb, \u043a\u0430\u043a \u0435\u0441\u043b\u0438 \u0431\u044b \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u0443 \u043d\u0430\u0441 \u043d\u0435 \u0431\u044b\u043b\u043e.\u0428\u0430\u0433 1. \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f: \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432 dnSpy\u041d\u0430 \u0440\u0443\u043a\u0430\u0445 \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b (XmlObjectSerializer.dll, XmlObjectLoader.dll), \u043a\u0430\u043a \u0431\u0443\u0434\u0442\u043e \u043c\u044b \u0437\u0430\u0431\u0440\u0430\u043b\u0438 \u0438\u0445 \u0441 \u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b. \u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435\u0442. \u041d\u043e .NET \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0435 \u0432 \u00ab\u0433\u043e\u043b\u044b\u0439\u00bb \u043c\u0430\u0448\u0438\u043d\u043d\u044b\u0439 \u043a\u043e\u0434, \u0430 \u0432 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 IL, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u0447\u0442\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 C#.\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c XmlObjectLoader.dll \u0432 dnSpy: File \u2192 Open. \u0421\u043b\u0435\u0432\u0430 \u2014 \u0434\u0435\u0440\u0435\u0432\u043e \u0441\u0431\u043e\u0440\u043a\u0438. \u0420\u0430\u0441\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0443\u0437\u043b\u044b: \u0441\u0431\u043e\u0440\u043a\u0430 \u2192 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u0438\u043c\u0435\u043d \u2192 \u043a\u043b\u0430\u0441\u0441\u044b \u2192 \u043c\u0435\u0442\u043e\u0434\u044b. \u042d\u0442\u043e \u043a\u0430\u043a \u043e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043a\u043d\u0438\u0433\u0438: \u0432\u0438\u0434\u043d\u043e \u0432\u0441\u0435, \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438.dnSpy: \u0441\u043b\u0435\u0432\u0430 \u0434\u0435\u0440\u0435\u0432\u043e \u0441\u0431\u043e\u0440\u043a\u0438 XmlObjectLoader, \u0441\u043f\u0440\u0430\u0432\u0430 \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 C#. \u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435 \u0431\u044b\u043b\u043e \u2014 \u043a\u043e\u0434 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u0438\u0437 IL.\u0427\u0442\u043e \u0438\u0441\u043a\u0430\u0442\u044c \u0432 \u0434\u0435\u0440\u0435\u0432\u0435 \u043f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c:\u00b7 \u043a\u043b\u0430\u0441\u0441\u044b\u00a0\u2014 \u0438\u0437\u00a0\u0447\u0435\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 (Program, \u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u043a\u043b\u0430\u0441\u0441\u044b, \u0432\u0441\u043f\u043e\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435);\u00b7 \u043c\u0435\u0442\u043e\u0434 Main\u00a0\u2014 \u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430, \u043e\u0442\u0441\u044e\u0434\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043b\u043e\u0433\u0438\u043a\u0430;\u00b7 \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0435 \u0442\u0438\u043f\u044b\u00a0\u2014 XmlSerializer, Process, File \u043f\u043e\u0434\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u044e\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043c\u0435\u0441\u0442\u0430.\u041d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438: \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0432 \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 \u0442\u0435\u043a\u0441\u0442. \u0414\u0430\u043b\u044c\u0448\u0435 \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0447\u0442\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430.\u0428\u0430\u0433 2. \u0413\u0434\u0435 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f, \u0430 \u0433\u0434\u0435 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u0438\u0441\u043a\u0430\u0442\u044c \u0431\u0430\u0433, \u043f\u043e\u0439\u043c\u0435\u043c, \u043a\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043a\u0442\u043e. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0440\u043e\u0441\u0442\u043e\u0435:\u0418\u0449\u0435\u043c \u0432\u044b\u0437\u043e\u0432\u0427\u0442\u043e \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0412 \u043a\u0430\u043a\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438new XmlSerializer(&#8230;)\u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f   \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u043f\u043e\u0434 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0442\u0438\u043f\u0438 \u0442\u0430\u043c, \u0438   \u0442\u0430\u043c.Serialize(&#8230;)\u043e\u0431\u044a\u0435\u043a\u0442 \u2192 \u0442\u0435\u043a\u0441\u0442 (\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f)\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442   \/ \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442.Deserialize(&#8230;)\u0442\u0435\u043a\u0441\u0442 \u2192   \u043e\u0431\u044a\u0435\u043a\u0442 (\u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f)\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \/ \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0412 \u0434\u0435\u0440\u0435\u0432\u0435 \u0441\u043b\u0435\u0432\u0430 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a: XmlObjectLoader \u2192 Program \u2192 Load \u2014 \u0441\u043f\u0440\u0430\u0432\u0430 \u0435\u0433\u043e \u043a\u043e\u0434, \u0438 \u0432 \u043d\u0435\u043c \u0432\u044b\u0437\u043e\u0432 Deserialize (\u0442\u0435\u043a\u0441\u0442 \u2192 \u043e\u0431\u044a\u0435\u043a\u0442). \u0427\u0442\u043e\u0431\u044b \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439 \u043e\u0434\u0438\u043d, \u043f\u0440\u0430\u0432\u043e\u0439 \u043a\u043d\u043e\u043f\u043a\u043e\u0439 \u043d\u0430 Deserialize \u2192 Analyze (Ctrl+Shift+R) \u2192 \u0440\u0430\u0437\u0434\u0435\u043b Used By \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e: Program.Load. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0436\u0438\u0432\u0443\u0442 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0434\u0435\u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u2014 \u0442\u0430\u043c, \u0433\u0434\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437\u0432\u043d\u0435.dnSpy Analyze \u2192 Used By: \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439 Deserialize \u2014 \u043c\u0435\u0442\u043e\u0434 Load \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 (\u0442\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430 \u0434\u0430\u043d\u043d\u044b\u0445).\u0421\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u043e, \u043f\u043e\u0438\u0441\u043a \u043f\u043e Serialize \u043f\u0440\u0438\u0432\u0435\u043b \u0431\u044b \u0432 XmlObjectSerializer \u2014 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0444\u0430\u0439\u043b. \u0421 \u043d\u0435\u0433\u043e \u0438 \u043d\u0430\u0447\u043d\u0435\u043c: \u0442\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u043d\u0435\u0435 \u0444\u043e\u0440\u043c\u0430\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0442\u043e\u043c \u0431\u0443\u0434\u0435\u043c \u043b\u043e\u043c\u0430\u0442\u044c.\u0428\u0430\u0433 3. \u0427\u0438\u0442\u0430\u0435\u043c \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440: \u043e\u0442\u043a\u0443\u0434\u0430 \u0431\u0435\u0440\u0435\u0442\u0441\u044f \u0444\u043e\u0440\u043c\u0430\u0442 \u0444\u0430\u0439\u043b\u0430\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c XmlObjectSerializer. \u041b\u043e\u0433\u0438\u043a\u0430 \u0432 \u0434\u0432\u0443\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u2014 Main \u0438 Export:Main: \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u0430 (\u0436\u0435\u043b\u0442\u044b\u0435).\u0423\u0436\u0435 \u0432\u0438\u0434\u043d\u043e \u0432\u0430\u0436\u043d\u043e\u0435: \u0432 \u0441\u0442\u0440\u043e\u043a\u0430\u0445 6\u20137 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0443\u043c\u0435\u0435\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0442\u044c \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u0430 \u2014 TextItem \u0438 NoteItem (\u0436\u0435\u043b\u0442\u044b\u0435). \u0417\u043d\u0430\u0447\u0438\u0442, \u0432 \u0444\u0430\u0439\u043b \u043c\u043e\u0436\u0435\u0442 \u043b\u0435\u0447\u044c \u043e\u0431\u044a\u0435\u043a\u0442 \u0440\u0430\u0437\u043d\u043e\u0433\u043e \u0442\u0438\u043f\u0430 \u2014 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0443 \u043d\u0430\u0434\u043e \u0431\u0443\u0434\u0435\u0442 \u043a\u0430\u043a-\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u0438\u043c\u0435\u043d\u043d\u043e. \u0421\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u043f\u0438\u0448\u0435\u0442\u0441\u044f&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-496512","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/496512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=496512"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/496512\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=496512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=496512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=496512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}