.net反編譯原理

来源:https://www.cnblogs.com/Jack-Blog/archive/2019/12/04/11978817.html

本篇文章涉及到使用ILDasm和ILasm進行反編譯和編譯。 ...




目錄

NLog日誌框架使用探究-1
NLog日誌框架使用探究-2
科學使用Log4View2

前言

本來沒有想寫反編譯相關的文章,但是寫著寫著就扯到反編譯破解了。更何況上一篇《科學使用Log4View2》文章還被管理員移出了首頁。

20191203150818.png

花了幾個小時寫的文章被移除首頁的感受你們瞭解嗎?終於憑藉我的三寸不爛之舌終於打動管理大大恢復到了首頁。

20191203154406.png

為了更加合規合法,因此有了該篇文章。

上一篇文章我們使用DnSpy可以非常方便的反編譯甚至可以直接修改IL並生成新的程式集。本篇文章我們就來講講在DnSpy出現之前,我們是如何修改程式集的。

ILdasm

在沒有DnSpy這等強大的反編譯工具之前,若需要修改程式集,一般都需要使用微軟官方提供的ILDasm反編譯,ILAsm編譯IL。

本篇文章的重點不是談論IL的語法,IL如何閱讀,想要瞭解這些,網上一搜一大把。推薦一篇吧:https://www.cnblogs.com/zery/p/3366175.html

IL拆解器是IL彙編器(Ilasm.exe)的配套工具。ILDasm.exe採用包含中間語言(IL)代碼的可移植可執行(PE)文件,並創建適合作為ILasm.exe 輸入的文本文件。

這是官方的解釋,說白了就是它可以將.Net程式集反編譯為IL語言文件,同時該文件可以被ILasm讀取並處理(編譯)。

ILdasm的路徑在C:\Program Files (x86)\Microsoft SDKs\Windows\vXXA\bin下可以找到。

上一篇文章主要因為涉及到破解被移除了首頁,雖然我死不承認,一直說我是在科學使用。

20191203154729.png

但是為了不惹麻煩,這次我學聰明瞭。我只會科學使用別人的軟體,但是我會破解自己的軟體。

為此我特意編寫了一個非常牛逼的產品我稱之為NiubilityProduct。
它的功能是當輸入參數為Niubility時,它會展示這個產品有多牛逼。
20191203154033.png

一般人沒辦法看到它有多牛逼,為此我們需要破解它。

static void Main(string[] args)
{
    string key;
    if (args.Length == 1)
    {
        key = args[0];
    }
    else
    {
        key = Console.ReadLine();
    }

    if (key == "Niubility")
    {
        Console.WriteLine("This is a Niubility Product");
    }
    else
    {
        Console.WriteLine("Bye !");
    }
    Console.ReadKey();
}

和DnSpy一樣,我們可以將dll或exe文件直接拖入到ILdsam。
20191203155014.png

界面比較清爽簡潔。雙擊Main方法就能顯示出IL語言

20191203155133.png

但是ILdsam不能編輯IL,前面說了它可以將程式集反編譯為IL文件。在菜單欄中選擇文件然後點擊轉儲,將其保存包含IL的il尾碼的文件。

20191203155634.png
他會生成一個il尾碼的文件以及一個res尾碼的文件

  • IL文件就是包含IL語言的文件
  • res文件包含了托管資源的元數據的資源名稱。

20191203155734.png

IL文件可以使用文本打開

.class private auto ansi beforefieldinit NiubilityProduct.Program
       extends [mscorlib]System.Object
{
.method private hidebysig static void  Main(string[] args) cil managed
  {
    .entrypoint
    // 代碼大小       77 (0x4d)
    .maxstack  2
    .locals init ([0] string key,
             [1] bool CS$4$0000)
    ...

    IL_0016:  nop
    IL_0017:  call       string [mscorlib]System.Console::ReadLine()
    IL_001c:  stloc.0
    IL_001d:  nop
    IL_001e:  ldloc.0
    IL_001f:  ldstr      "Niubility"
    IL_0024:  call       bool [mscorlib]System.String::op_Equality(string,
                                                                   string)
    IL_0029:  ldc.i4.0
    IL_002a:  ceq
    IL_002c:  stloc.1
    IL_002d:  ldloc.1
    IL_002e:  brtrue.s   IL_003f

    IL_0030:  nop
    IL_0031:  ldstr      "this is a Niubility Product"
    IL_0036:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_003b:  nop
    IL_003c:  nop
    IL_003d:  br.s       IL_004c

    IL_003f:  nop
    IL_0040:  ldstr      "Bye !"
    IL_0045:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_004a:  nop
    IL_004b:  nop
    IL_004c:  ret
  } // end of method Program::Main

我們可以不管輸入什麼值, 無需判斷直接調用if裡面的指令,調用完後會跳轉到IL_004C

    IL_0017:  call       string [mscorlib]System.Console::ReadLine()
    IL_001c:  stloc.0
    IL_001d:  nop
    IL_001e:  nop
    IL_001f:  nop
    IL_0024:  nop
    IL_0029:  nop
    IL_002a:  nop
    IL_002c:  nop
    IL_002d:  nop
    IL_002e:  nop
    IL_0031:  ldstr      "this is a Niubility Product"
    IL_0036:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_003b:  nop
    IL_003c:  nop
    IL_003d:  br.s       IL_004c

修改完成我們需要將IL重新進行編譯

ILasm

ILasm在win10下可以直接搜索到。或者在.net 4.0及以上在C:\Windows\Microsoft.NET\Framework64\v4.0.30319目錄可以找到,.net 3.5在C:\Windows\Microsoft.NET\Framework64\v2.0.50727目錄可以找到。
通過命令ilasm /exe /output=輸出文件完整路徑 /Resource=資源路徑 IL文件路徑


F:\Study\Demo\NiubilityProduct>ilasm /exe /output=NiubilityProduct.exe /Resource=NiubilityProduct.res NiubilityProduct.il

Microsoft (R) .NET Framework IL Assembler.  Version 4.8.3752.0
Copyright (c) Microsoft Corporation.  All rights reserved.
Assembling 'NiubilityProduct.il'  to EXE --> 'NiubilityProduct.exe'
Source file is UTF-8

Assembled method NiubilityProduct.Program::Main
Assembled method NiubilityProduct.Program::.ctor
Creating PE file

Emitting classes:
Class 1:        NiubilityProduct.Program

Emitting fields and methods:
Global
Class 1 Methods: 2;

Emitting events and properties:
Global
Class 1
Writing PE file
Operation completed successfully

F:\Study\Demo\NiubilityProduct>

現在調用隨便輸入什麼都能看到這個產品的牛逼之處

20191203175400.png

20191203154040.png

結語

本篇文章涉及到使用ILDasm和ILasm進行反編譯和編譯。掌握了本篇的技能之後你會發現...還是DnSpy好用

推薦文獻

  1. 讀懂IL代碼就這麼簡單 (一)
  2. 初識Ildasm.exe——IL反編譯的實用工具
  3. C# IL DASM 使用

20191127212134.png
微信掃一掃二維碼關註訂閱號傑哥技術分享
出處:https://www.cnblogs.com/Jack-Blog/p/11978817.html
作者:傑哥很忙
本文使用「CC BY 4.0」創作共用協議。歡迎轉載,請在明顯位置給出出處及鏈接。


您的分享是我們最大的動力!

更多相關文章
  • ——日拱一卒,不期而至! 你好,我是彤哥,本篇是netty系列的第六篇。 簡介 上一章我們一起學習了Java NIO的核心組件Channel,它可以看作是實體與實體之間的連接,而且需要與Buffer交互,這一章我們就來學習一下Buffer的特性。 概念 Buffer用於與Channel交互時使用,通 ...
  • 前言 "上文" 我們介紹了JDK中的線程池框架 。我們知道,只要需要創建線程的情況下,即使是在單線程模式下,我們也要儘量使用 。即: 但是,在 "《阿裡巴巴Java開發手冊》" 中有一條 【強制】線程池不允許使用 Executors 去創建,而是通過 ThreadPoolExecutor 的方式,這 ...
  • PyCharm 是一種 Python IDE,可以幫助程式員節約時間,提高生產效率。那麼具體如何使用呢?本文從 PyCharm 安裝到插件、外部工具、專業版功能等進行了一一介紹,希望能夠幫助到大家。 機器之心之前也沒系統地介紹過 PyCharm,怎樣配置環境、怎樣 DeBug、怎樣同步 GitHub ...
  • 前言本文的文字及圖片來源於網路,僅供學習、交流使用,不具有任何商業用途,版權歸原作者所有,如有問題請及時聯繫我們以作處理。 作者:醍醐三葉 關於python的存儲問題, (1)由於python中萬物皆對象,所以python的存儲問題是對象的存儲問題,並且對於每個對象,python會分配一塊記憶體空間去 ...
  • [TOC] forms組件 先拋出一個需求: 手動書寫需求 views.py 這裡實現了三個功能: 手寫html頁面獲取用戶輸入信息 將數據傳入後端做數據校驗 如果有錯誤,展示錯誤信息 但是這個頁面手寫麻煩,輸入信息寫錯了,一刷新信息全沒了,很不友好!! 使用forms組件校驗數據 使用forms組 ...
  • 前言 在日常的工作與學習中,我們經常會使用思維導圖這個工具,來把抽象而又無形的思考轉換成有形並且具體的圖像,是理清思路,梳理邏輯的一大神器。 準確的說,思維導圖並不是一個具體的工具,而是一種方法。是道而不是術。實際落地時,我們通常還需要藉助外部的工具。從最原始的紙和筆,到各種軟體,可以說是應用盡有。 ...
  • 從上面代碼中可以看出,函數的列印的是同一個列表對象numbers,因為他們的id值是一樣的,只不過是列表中的元素在變化。為什麼會這樣呢? 這要從函數的特性說起,在 Python 中,函數是第一類對象(function is the first class object),換而言之,函數也是對象,跟整 ...
  • 增量賦值運算符 += 和 = 的表現取決於它們的第一個操作對象 += 操作首先會嘗試調用對象的 __ iadd__方法,如果沒有該方法,那麼嘗試調用__add__方法,所以+= 與 + 的區別實質是__iadd__ 與 __add__的區別,同理, = 操作首先會嘗試調用對象的__imul__方法, ...
一周排行
  • 這是一個個人敘述自己建設博客的帖子,既然是第一篇那肯定是不牽扯代碼了,主要講一下大體的東西,微軟最新的web框架應該就數asp.net core 3.1了這是一個長期支持版,而且是跨平臺又開源版本,所以大家可以去GitHub上找源碼,也可以研究源碼是怎麼寫的。 大過年的偏偏出現這個疫情,所以只能窩屋 ...
  • 上一篇帖子講了用了哪些技術,這個帖子就先介紹介紹api項目吧,項目就是一個普通的webapi項目,賬戶系統用的identity ,什麼是identity呢? 其實就是官方封裝好的一系列的可以用來操作資料庫的類,對用戶信息進行增刪改查。主要牽扯的類有如下幾個: UserManager SignInMa ...
  • 1、添加php的yum軟體倉庫 sudo rpm -Uvh https://mirror.webtatic.com/yum/el6/latest.rpm 2、安裝php相關軟體,執行過程中全部選擇yes即可 sudo yum install php71w.x86_64 php71w-cli.x86_ ...
  • 預設情況下,CentOS6 64 bit 已經早已不支持php5.2.x ,但是某些php程式還需要zend optimizer支持,怎麼辦呢?目前大部分的yum repos 都已經不支持直接安裝php5.2了,怎麼在CentOS6.x/6.5/6.4/6.3/6.2/7.x 64位安裝php5.2 ...
  • Dart Bool類型和其他語言類似,比較簡單 其特點有: 1.使用 bool 表示布爾類型 2.布爾值只有 true 和 false 3.布爾類型bool預設值是null bool isTrue = true; bool isFalse = false; bool defaultBool ; pr ...
  • 今天在資料庫中生成數據表,生成遷移文件時報了一堆錯。 最重要的就是TypeError: __init__() missing 1 required positional argument: 'on_delete', 他說我缺少一個必要的參數。 代碼如下: 關聯外鍵 sgrade = models.F ...
  • —— 終端中的編輯器 01. 簡介 在工作中,要對 伺服器 上的文件進行 簡單 的修改,可以使用 遠程登錄到伺服器上,並且使用 進行快速的編輯即可 常見需要修改的文件包括: 源程式 配置文件 ,例如 的配置文件 在沒有圖形界面的環境下,要編輯文件, 是最佳選擇! 每一個要使用 Linux 的程式員, ...
  • 認識 Python 人生苦短,我用 Python —— Life is short, you need Python 01. Python 的起源 Python 的創始人為吉多·範羅蘇姆(Guido van Rossum) 1. 1989 年的聖誕節期間,吉多·範羅蘇姆為了在阿姆斯特丹打發時間,決心 ...
  • 01. 第一個 程式 1.1 Python 源程式的基本概念 1. Python 源程式就是 一個特殊格式的文本文件 ,可以 使用任意文本編輯軟體 做 的開發 2. Python 程式的 文件擴展名 通常都是 1.2 演練步驟 在桌面下,新建 目錄 在 目錄下新建 文件 使用 gedit 編輯 並且 ...
  • PyCharm 的官方網站地址是:https://www.jetbrains.com/pycharm/ 01. 恢復 PyCharm 的初始設置 的 配置信息 是保存在 用戶家目錄下 的 目錄下的, 表示當前使用的 的版本號 如果要恢復 的初始設置,可以按照以下步驟進行: 1. 關閉正在運行的 2. ...
x