.net反編譯原理

来源:https://www.cnblogs.com/Jack-Blog/archive/2019/12/04/11978817.html

本篇文章涉及到使用ILDasm和ILasm進行反編譯和編譯。 ...




目錄

NLog日誌框架使用探究-1
NLog日誌框架使用探究-2
科學使用Log4View2

前言

本來沒有想寫反編譯相關的文章,但是寫著寫著就扯到反編譯破解了。更何況上一篇《科學使用Log4View2》文章還被管理員移出了首頁。

20191203150818.png

花了幾個小時寫的文章被移除首頁的感受你們瞭解嗎?終於憑藉我的三寸不爛之舌終於打動管理大大恢復到了首頁。

20191203154406.png

為了更加合規合法,因此有了該篇文章。

上一篇文章我們使用DnSpy可以非常方便的反編譯甚至可以直接修改IL並生成新的程式集。本篇文章我們就來講講在DnSpy出現之前,我們是如何修改程式集的。

ILdasm

在沒有DnSpy這等強大的反編譯工具之前,若需要修改程式集,一般都需要使用微軟官方提供的ILDasm反編譯,ILAsm編譯IL。

本篇文章的重點不是談論IL的語法,IL如何閱讀,想要瞭解這些,網上一搜一大把。推薦一篇吧:https://www.cnblogs.com/zery/p/3366175.html

IL拆解器是IL彙編器(Ilasm.exe)的配套工具。ILDasm.exe採用包含中間語言(IL)代碼的可移植可執行(PE)文件,並創建適合作為ILasm.exe 輸入的文本文件。

這是官方的解釋,說白了就是它可以將.Net程式集反編譯為IL語言文件,同時該文件可以被ILasm讀取並處理(編譯)。

ILdasm的路徑在C:\Program Files (x86)\Microsoft SDKs\Windows\vXXA\bin下可以找到。

上一篇文章主要因為涉及到破解被移除了首頁,雖然我死不承認,一直說我是在科學使用。

20191203154729.png

但是為了不惹麻煩,這次我學聰明瞭。我只會科學使用別人的軟體,但是我會破解自己的軟體。

為此我特意編寫了一個非常牛逼的產品我稱之為NiubilityProduct。
它的功能是當輸入參數為Niubility時,它會展示這個產品有多牛逼。
20191203154033.png

一般人沒辦法看到它有多牛逼,為此我們需要破解它。

static void Main(string[] args)
{
    string key;
    if (args.Length == 1)
    {
        key = args[0];
    }
    else
    {
        key = Console.ReadLine();
    }

    if (key == "Niubility")
    {
        Console.WriteLine("This is a Niubility Product");
    }
    else
    {
        Console.WriteLine("Bye !");
    }
    Console.ReadKey();
}

和DnSpy一樣,我們可以將dll或exe文件直接拖入到ILdsam。
20191203155014.png

界面比較清爽簡潔。雙擊Main方法就能顯示出IL語言

20191203155133.png

但是ILdsam不能編輯IL,前面說了它可以將程式集反編譯為IL文件。在菜單欄中選擇文件然後點擊轉儲,將其保存包含IL的il尾碼的文件。

20191203155634.png
他會生成一個il尾碼的文件以及一個res尾碼的文件

  • IL文件就是包含IL語言的文件
  • res文件包含了托管資源的元數據的資源名稱。

20191203155734.png

IL文件可以使用文本打開

.class private auto ansi beforefieldinit NiubilityProduct.Program
       extends [mscorlib]System.Object
{
.method private hidebysig static void  Main(string[] args) cil managed
  {
    .entrypoint
    // 代碼大小       77 (0x4d)
    .maxstack  2
    .locals init ([0] string key,
             [1] bool CS$4$0000)
    ...

    IL_0016:  nop
    IL_0017:  call       string [mscorlib]System.Console::ReadLine()
    IL_001c:  stloc.0
    IL_001d:  nop
    IL_001e:  ldloc.0
    IL_001f:  ldstr      "Niubility"
    IL_0024:  call       bool [mscorlib]System.String::op_Equality(string,
                                                                   string)
    IL_0029:  ldc.i4.0
    IL_002a:  ceq
    IL_002c:  stloc.1
    IL_002d:  ldloc.1
    IL_002e:  brtrue.s   IL_003f

    IL_0030:  nop
    IL_0031:  ldstr      "this is a Niubility Product"
    IL_0036:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_003b:  nop
    IL_003c:  nop
    IL_003d:  br.s       IL_004c

    IL_003f:  nop
    IL_0040:  ldstr      "Bye !"
    IL_0045:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_004a:  nop
    IL_004b:  nop
    IL_004c:  ret
  } // end of method Program::Main

我們可以不管輸入什麼值, 無需判斷直接調用if裡面的指令,調用完後會跳轉到IL_004C

    IL_0017:  call       string [mscorlib]System.Console::ReadLine()
    IL_001c:  stloc.0
    IL_001d:  nop
    IL_001e:  nop
    IL_001f:  nop
    IL_0024:  nop
    IL_0029:  nop
    IL_002a:  nop
    IL_002c:  nop
    IL_002d:  nop
    IL_002e:  nop
    IL_0031:  ldstr      "this is a Niubility Product"
    IL_0036:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_003b:  nop
    IL_003c:  nop
    IL_003d:  br.s       IL_004c

修改完成我們需要將IL重新進行編譯

ILasm

ILasm在win10下可以直接搜索到。或者在.net 4.0及以上在C:\Windows\Microsoft.NET\Framework64\v4.0.30319目錄可以找到,.net 3.5在C:\Windows\Microsoft.NET\Framework64\v2.0.50727目錄可以找到。
通過命令ilasm /exe /output=輸出文件完整路徑 /Resource=資源路徑 IL文件路徑


F:\Study\Demo\NiubilityProduct>ilasm /exe /output=NiubilityProduct.exe /Resource=NiubilityProduct.res NiubilityProduct.il

Microsoft (R) .NET Framework IL Assembler.  Version 4.8.3752.0
Copyright (c) Microsoft Corporation.  All rights reserved.
Assembling 'NiubilityProduct.il'  to EXE --> 'NiubilityProduct.exe'
Source file is UTF-8

Assembled method NiubilityProduct.Program::Main
Assembled method NiubilityProduct.Program::.ctor
Creating PE file

Emitting classes:
Class 1:        NiubilityProduct.Program

Emitting fields and methods:
Global
Class 1 Methods: 2;

Emitting events and properties:
Global
Class 1
Writing PE file
Operation completed successfully

F:\Study\Demo\NiubilityProduct>

現在調用隨便輸入什麼都能看到這個產品的牛逼之處

20191203175400.png

20191203154040.png

結語

本篇文章涉及到使用ILDasm和ILasm進行反編譯和編譯。掌握了本篇的技能之後你會發現...還是DnSpy好用

推薦文獻

  1. 讀懂IL代碼就這麼簡單 (一)
  2. 初識Ildasm.exe——IL反編譯的實用工具
  3. C# IL DASM 使用

20191127212134.png
微信掃一掃二維碼關註訂閱號傑哥技術分享
出處:https://www.cnblogs.com/Jack-Blog/p/11978817.html
作者:傑哥很忙
本文使用「CC BY 4.0」創作共用協議。歡迎轉載,請在明顯位置給出出處及鏈接。


您的分享是我們最大的動力!

更多相關文章
  • ——日拱一卒,不期而至! 你好,我是彤哥,本篇是netty系列的第六篇。 簡介 上一章我們一起學習了Java NIO的核心組件Channel,它可以看作是實體與實體之間的連接,而且需要與Buffer交互,這一章我們就來學習一下Buffer的特性。 概念 Buffer用於與Channel交互時使用,通 ...
  • 前言 "上文" 我們介紹了JDK中的線程池框架 。我們知道,只要需要創建線程的情況下,即使是在單線程模式下,我們也要儘量使用 。即: 但是,在 "《阿裡巴巴Java開發手冊》" 中有一條 【強制】線程池不允許使用 Executors 去創建,而是通過 ThreadPoolExecutor 的方式,這 ...
  • PyCharm 是一種 Python IDE,可以幫助程式員節約時間,提高生產效率。那麼具體如何使用呢?本文從 PyCharm 安裝到插件、外部工具、專業版功能等進行了一一介紹,希望能夠幫助到大家。 機器之心之前也沒系統地介紹過 PyCharm,怎樣配置環境、怎樣 DeBug、怎樣同步 GitHub ...
  • 前言本文的文字及圖片來源於網路,僅供學習、交流使用,不具有任何商業用途,版權歸原作者所有,如有問題請及時聯繫我們以作處理。 作者:醍醐三葉 關於python的存儲問題, (1)由於python中萬物皆對象,所以python的存儲問題是對象的存儲問題,並且對於每個對象,python會分配一塊記憶體空間去 ...
  • [TOC] forms組件 先拋出一個需求: 手動書寫需求 views.py 這裡實現了三個功能: 手寫html頁面獲取用戶輸入信息 將數據傳入後端做數據校驗 如果有錯誤,展示錯誤信息 但是這個頁面手寫麻煩,輸入信息寫錯了,一刷新信息全沒了,很不友好!! 使用forms組件校驗數據 使用forms組 ...
  • 前言 在日常的工作與學習中,我們經常會使用思維導圖這個工具,來把抽象而又無形的思考轉換成有形並且具體的圖像,是理清思路,梳理邏輯的一大神器。 準確的說,思維導圖並不是一個具體的工具,而是一種方法。是道而不是術。實際落地時,我們通常還需要藉助外部的工具。從最原始的紙和筆,到各種軟體,可以說是應用盡有。 ...
  • 從上面代碼中可以看出,函數的列印的是同一個列表對象numbers,因為他們的id值是一樣的,只不過是列表中的元素在變化。為什麼會這樣呢? 這要從函數的特性說起,在 Python 中,函數是第一類對象(function is the first class object),換而言之,函數也是對象,跟整 ...
  • 增量賦值運算符 += 和 = 的表現取決於它們的第一個操作對象 += 操作首先會嘗試調用對象的 __ iadd__方法,如果沒有該方法,那麼嘗試調用__add__方法,所以+= 與 + 的區別實質是__iadd__ 與 __add__的區別,同理, = 操作首先會嘗試調用對象的__imul__方法, ...
一周排行
  • 在園子裡面有很多關於各種技術細節的研究文章,都是比較牛逼的框架研究;但是一直沒有看到關於怎麼樣提高開發效率的文章,大多提高開發效率的文章都是關於自動化等方面的輔助工具類型的,而不是開發中的一些小技巧;今天從編碼規範、編碼技巧、開發思想、設計模式等各方面的經驗來分享如何提高開發效率。 ...
  • 前言 隨著近些年微服務的流行,有越來越多的開發者和團隊所採納和使用,它的確提供了很多的優勢也解決了很多的問題,但是我們也知道也並不是銀彈,提供優勢的同時它也給我們的開發人員和團隊也帶來了很多的挑戰。 為了迎接或者採用這些新技術,開發團隊需要更加註重一些流程或工具的使用,這樣才能更好的適應這些新技術所 ...
  • 本文是本系列的完結篇。本系列前面的文章: 邏輯式編程語言極簡實現(使用C#) - 1. 邏輯式編程語言介紹 邏輯式編程語言極簡實現(使用C#) - 2. 一道邏輯題:誰是凶手 邏輯式編程語言極簡實現(使用C#) - 3. 運行原理 下午,吃飽飯的老明和小皮,各拿著一杯剛買的咖啡回到會議室,開始了邏輯 ...
  • 微服務之間的通信之gRPC 介紹 gRPC是一種與語言無關的高性能遠程過程調用 (RPC) 框架,gRPC是Google發佈的基於HTTP 2.0傳輸層協議承載的高性能開源軟體框架,提供了支持多種編程語言的、對網路設備進行配置和納管的方法。由於是開源框架,通信的雙方可以進行二次開發,所以客戶端和服務 ...
  • 一、TLS 線程本地存儲(Thread Local Storage),字面意思就是專屬某個線程的存儲空間。變數大體上分為全局變數和局部變數,一個進程中的所有線程共用地址空間,這個地址空間被劃分為幾個固有的區域,比如堆棧區,全局變數區等,全局變數存儲在全局變數區,虛擬地址固定;局部變數存儲在堆棧區,虛... ...
  • private:私有成員,在類的內部才可以訪問。 protected:保護成員,該類內部和繼承類中可以訪問。 public:公共成員,完全公開,沒有訪問限制。 internal:當前程式集內可以訪問。 ...
  • 前言 上一篇【.Net Core微服務入門全紀錄(六)——EventBus-事件匯流排】中使用CAP完成了一個簡單的Eventbus,實現了服務之間的解耦和非同步調用,並且做到數據的最終一致性。這一篇將使用IdentityServer4來搭建一個鑒權中心,來完成授權認證相關的功能。 IdentitySe ...
  • using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System. ...
  • 從今天起,我將製作一個電影推薦項目,在此寫下博客,記錄每天的成果。 其實,從我發佈 C# 爬取貓眼電影數據 這篇博客後, 我就已經開始製作電影推薦項目了,今天寫下這篇博客,也是因為項目進度已經完成50%了,我就想在這一階段停一下,回顧之前學到的知識。 一、主要為手機端 考慮到項目要有實用性,我選擇了 ...
  • 一、實現Runnable介面 public class RunnableDemo implements Runnable { public void run() { try { Thread.sleep(100); } catch (InterruptedException e) { e.print ...