「好物推荐」-C#程序逆向工程“反编译”

在日常开发过程中,估计会遇到以下问题:运行环境出现了重大Bug要马上解决、电脑挂了、硬盘损坏、旧代码覆盖新代码。在种种情况的要求下,我们不能马上修复Bug。只能利用一些逆向的技巧和工具了 来解析在服务器发布好的dll或exe文件。这和破解别人的软件完全不同,你不需要了解那些加密算法,也无需担心那个加密代码。只是修改某个单一功能,甚至是一段显示文本。接下来我列出四个用于C#逆向工程的小工具。

.Net Reflector

这款神器是收费的,所以它的功能也是最完善的。Reflector具有良好的用户体验和强大的插件功能,另一方面Reflector有智能反编译能力,使得它不仅能看到反编译后的IL源码甚至能直接反编译出C#源码,而且和编写时的代码几无二致,如果需要还可以直接另存为工程文件用Visual Studio。

「好物推荐」-C#程序逆向工程“反编译”

JetBrains dotPeek

dotPeek为一免费的.net反编译和中间语言代码浏览器工具,由JetBrains开发。

JetBrains是ReSharper、DotTrace和dotCover(针对于.net开发者)的作者,该公司的其他产品也包括Java、Ruby、Python、Php和其他语言的IDE,以及团队开发插件TeamCity(用于持续集成和Build管理)、Issue追踪工具YouTrack。DotPeek不能与Visual Studio集成。

「好物推荐」-C#程序逆向工程“反编译”

Telerik JustDecompile

Telerik JustDecompile是一个免费的.NET反编译器,但是有商业化支持。它生成的代码质量也很高。JustDecompile提供了健壮的查找功能,能够支持全文查找和符号使用查找。它还有一个插件系统,目前在Telerik的网站上有两个可用的扩展。JustDecompile不能与Visual Studio集成


「好物推荐」-C#程序逆向工程“反编译”

ILSpy/dnSpy

最后推荐的这一款,也是我日常的主力。主要原因是下载方便(直接官网下载解压就可以用),功能强大但是使用起来简单。笔者在使用这两种时,觉得后者比前者无论是配色,还是格式化都比前者要贴合我的感官。所以我的结论是

dnSpy>ILSpy>.Net Reflector>doPeek

「好物推荐」-C#程序逆向工程“反编译”


接下来我将简单地反编译一个C sharp的程序。

准备一个小程序

「好物推荐」-C#程序逆向工程“反编译”

在dnSpy中打开

通过“菜单”->"打开...",选择所要反编译的exe文件。在左侧的程序名称上点击“转到入口点”,就可以找到Main函数

「好物推荐」-C#程序逆向工程“反编译”

修改程序中间的文本

在左侧找到初化始组件的代码,然后在右侧代码区点击右键“编辑方法”或“编辑类”。将测试程序中间的文本改成“这是反编译之后的程序”。然后点击右下角的”编译“按钮。

「好物推荐」-C#程序逆向工程“反编译”

保存并查看结果

点击菜单栏后工具栏上的“保存所有”,点击确定。再次双击exe可以查看结果。

「好物推荐」-C#程序逆向工程“反编译”

「好物推荐」-C#程序逆向工程“反编译”

「好物推荐」-C#程序逆向工程“反编译”

注意,以上只是逆向工程示例,切勿用于解析其他EXE或DLL。一方面其他程序有加密代码,另一方面不要从事非法用途。此例只是学习交流之用。


分享到:


相關文章: