.net反編譯原理-有解無憂

目錄
前言
ILdasm
ILasm
結語
推薦文獻

前言

本來沒有想寫反編譯相關的文章，但是寫著寫著就扯到反編譯破解了，更何況上一篇《科學使用Log4View2》文章還被管理員移出了首頁，

花了幾個小時寫的文章被移除首頁的感受你們了解嗎？終于憑借我的三寸不爛之舌終于打動管理大大恢復到了首頁，

為了更加合規合法，因此有了該篇文章，

上一篇文章我們使用DnSpy可以非常方便的反編譯甚至可以直接修改IL并生成新的程式集，本篇文章我們就來講講在DnSpy出現之前，我們是如何修改程式集的，

ILdasm

在沒有DnSpy這等強大的反編譯工具之前，若需要修改程式集，一般都需要使用微軟官方提供的ILDasm反編譯，ILAsm編譯IL，

本篇文章的重點不是談論IL的語法，IL如何閱讀，想要了解這些，網上一搜一大把，推薦一篇吧：https://www.cnblogs.com/zery/p/3366175.html，

IL拆解器是IL匯編器（Ilasm.exe）的配套工具，ILDasm.exe采用包含中間語言（IL）代碼的可移植可執行（PE）檔案，并創建適合作為ILasm.exe 輸入的文本檔案，

這是官方的解釋，說白了就是它可以將.Net程式集反編譯為IL語言檔案，同時該檔案可以被ILasm讀取并處理(編譯)，

ILdasm的路徑在C:\Program Files (x86)\Microsoft SDKs\Windows\vXXA\bin下可以找到，

上一篇文章主要因為涉及到破解被移除了首頁，雖然我死不承認，一直說我是在科學使用，

但是為了不惹麻煩，這次我學聰明了，我只會科學使用別人的軟體，但是我會破解自己的軟體，

為此我特意撰寫了一個非常牛逼的產品我稱之為NiubilityProduct，
它的功能是當輸入引數為Niubility時，它會展示這個產品有多牛逼，

一般人沒辦法看到它有多牛逼，為此我們需要破解它，

static void Main(string[] args)
{
    string key;
    if (args.Length == 1)
    {
        key = args[0];
    }
    else
    {
        key = Console.ReadLine();
    }

    if (key == "Niubility")
    {
        Console.WriteLine("This is a Niubility Product");
    }
    else
    {
        Console.WriteLine("Bye !");
    }
    Console.ReadKey();
}

和DnSpy一樣，我們可以將dll或exe檔案直接拖入到ILdsam，

界面比較清爽簡潔，雙擊Main方法就能顯示出IL語言

但是ILdsam不能編輯IL，前面說了它可以將程式集反編譯為IL檔案，在選單欄中選擇檔案然后點擊轉儲，將其保存包含IL的il后綴的檔案，

他會生成一個il后綴的檔案以及一個res后綴的檔案

IL檔案就是包含IL語言的檔案
res檔案包含了托管資源的元資料的資源名稱，

IL檔案可以使用文本打開

.class private auto ansi beforefieldinit NiubilityProduct.Program
       extends [mscorlib]System.Object
{
.method private hidebysig static void  Main(string[] args) cil managed
  {
    .entrypoint
    // 代碼大小       77 (0x4d)
    .maxstack  2
    .locals init ([0] string key,
             [1] bool CS$4$0000)
    ...

    IL_0016:  nop
    IL_0017:  call       string [mscorlib]System.Console::ReadLine()
    IL_001c:  stloc.0
    IL_001d:  nop
    IL_001e:  ldloc.0
    IL_001f:  ldstr      "Niubility"
    IL_0024:  call       bool [mscorlib]System.String::op_Equality(string,
                                                                   string)
    IL_0029:  ldc.i4.0
    IL_002a:  ceq
    IL_002c:  stloc.1
    IL_002d:  ldloc.1
    IL_002e:  brtrue.s   IL_003f

    IL_0030:  nop
    IL_0031:  ldstr      "this is a Niubility Product"
    IL_0036:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_003b:  nop
    IL_003c:  nop
    IL_003d:  br.s       IL_004c

    IL_003f:  nop
    IL_0040:  ldstr      "Bye !"
    IL_0045:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_004a:  nop
    IL_004b:  nop
    IL_004c:  ret
  } // end of method Program::Main

我們可以不管輸入什么值, 無需判斷直接呼叫if里面的指令，呼叫完后會跳轉到IL_004C，

    IL_0017:  call       string [mscorlib]System.Console::ReadLine()
    IL_001c:  stloc.0
    IL_001d:  nop
    IL_001e:  nop
    IL_001f:  nop
    IL_0024:  nop
    IL_0029:  nop
    IL_002a:  nop
    IL_002c:  nop
    IL_002d:  nop
    IL_002e:  nop
    IL_0031:  ldstr      "this is a Niubility Product"
    IL_0036:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_003b:  nop
    IL_003c:  nop
    IL_003d:  br.s       IL_004c

修改完成我們需要將IL重新進行編譯

ILasm

ILasm在win10下可以直接搜索到，或者在.net 4.0及以上在C:\Windows\Microsoft.NET\Framework64\v4.0.30319目錄可以找到，.net 3.5在C:\Windows\Microsoft.NET\Framework64\v2.0.50727目錄可以找到，
通過命令ilasm /exe /output=輸出檔案完整路徑 /Resource=資源路徑 IL檔案路徑


F:\Study\Demo\NiubilityProduct>ilasm /exe /output=NiubilityProduct.exe /Resource=NiubilityProduct.res NiubilityProduct.il

Microsoft (R) .NET Framework IL Assembler.  Version 4.8.3752.0
Copyright (c) Microsoft Corporation.  All rights reserved.
Assembling 'NiubilityProduct.il'  to EXE --> 'NiubilityProduct.exe'
Source file is UTF-8

Assembled method NiubilityProduct.Program::Main
Assembled method NiubilityProduct.Program::.ctor
Creating PE file

Emitting classes:
Class 1:        NiubilityProduct.Program

Emitting fields and methods:
Global
Class 1 Methods: 2;

Emitting events and properties:
Global
Class 1
Writing PE file
Operation completed successfully

F:\Study\Demo\NiubilityProduct>

現在呼叫隨便輸入什么都能看到這個產品的牛逼之處

結語

本篇文章涉及到使用ILDasm和ILasm進行反編譯和編譯，掌握了本篇的技能之后你會發現...還是DnSpy好用

.net反編譯原理

目錄

前言

ILdasm

ILasm

結語

推薦文獻