目錄
NLog日志框架使用探究-1
NLog日志框架使用探究-2
科學使用Log4View2
前言
本來沒有想寫反編譯相關的文章，但是寫着寫着就扯到反編譯破解了。更何況上一篇《科學使用Log4View2》文章還被管理員移出了首頁。
花了幾個小時寫的文章被移除首頁的感受你們了解嗎？終於憑借我的三寸不爛之舌終於打動管理大大恢復到了首頁。
為了更加合規合法，因此有了該篇文章。
上一篇文章我們使用DnSpy可以非常方便的反編譯甚至可以直接修改IL並生成新的程序集。本篇文章我們就來講講在DnSpy出現之前，我們是如何修改程序集的。
ILdasm
在沒有DnSpy這等強大的反編譯工具之前，若需要修改程序集，一般都需要使用微軟官方提供的ILDasm反編譯，ILAsm編譯IL。
本篇文章的重點不是談論IL的語法，IL如何閱讀，想要了解這些，網上一搜一大把。推薦一篇吧：https://www.cnblogs.com/zery/p/3366175.html。
IL拆解器是IL匯編器（Ilasm.exe）的配套工具。ILDasm.exe采用包含中間語言（IL）代碼的可移植可執行（PE）文件，並創建適合作為ILasm.exe 輸入的文本文件。
這是官方的解釋，說白了就是它可以將.Net程序集反編譯為IL語言文件，同時該文件可以被ILasm讀取並處理(編譯)。
ILdasm的路徑在C:\Program Files (x86)\Microsoft SDKs\Windows\vXXA\bin下可以找到。
上一篇文章主要因為涉及到破解被移除了首頁，雖然我死不承認，一直說我是在科學使用。
但是為了不惹麻煩，這次我學聰明了。我只會科學使用別人的軟件，但是我會破解自己的軟件。
為此我特意編寫了一個非常牛逼的產品我稱之為NiubilityProduct。
它的功能是當輸入參數為Niubility時，它會展示這個產品有多牛逼。
一般人沒辦法看到它有多牛逼，為此我們需要破解它。
static void Main(string[] args)
{
string key;
if (args.Length == 1)
{
key = args[0];
}
else
{
key = Console.ReadLine();
}
if (key == "Niubility")
{
Console.WriteLine("This is a Niubility Product");
}
else
{
Console.WriteLine("Bye !");
}
Console.ReadKey();
}
和DnSpy一樣，我們可以將dll或exe文件直接拖入到ILdsam。
界面比較清爽簡潔。雙擊Main方法就能顯示出IL語言
但是ILdsam不能編輯IL，前面說了它可以將程序集反編譯為IL文件。在菜單欄中選擇文件然后點擊轉儲，將其保存包含IL的il后綴的文件。
他會生成一個il后綴的文件以及一個res后綴的文件
- IL文件就是包含IL語言的文件
- res文件包含了托管資源的元數據的資源名稱。
IL文件可以使用文本打開
.class private auto ansi beforefieldinit NiubilityProduct.Program
extends [mscorlib]System.Object
{
.method private hidebysig static void Main(string[] args) cil managed
{
.entrypoint
// 代碼大小 77 (0x4d)
.maxstack 2
.locals init ([0] string key,
[1] bool CS$4$0000)
...
IL_0016: nop
IL_0017: call string [mscorlib]System.Console::ReadLine()
IL_001c: stloc.0
IL_001d: nop
IL_001e: ldloc.0
IL_001f: ldstr "Niubility"
IL_0024: call bool [mscorlib]System.String::op_Equality(string,
string)
IL_0029: ldc.i4.0
IL_002a: ceq
IL_002c: stloc.1
IL_002d: ldloc.1
IL_002e: brtrue.s IL_003f
IL_0030: nop
IL_0031: ldstr "this is a Niubility Product"
IL_0036: call void [mscorlib]System.Console::WriteLine(string)
IL_003b: nop
IL_003c: nop
IL_003d: br.s IL_004c
IL_003f: nop
IL_0040: ldstr "Bye !"
IL_0045: call void [mscorlib]System.Console::WriteLine(string)
IL_004a: nop
IL_004b: nop
IL_004c: ret
} // end of method Program::Main
我們可以不管輸入什么值, 無需判斷直接調用if里面的指令，調用完后會跳轉到IL_004C。
IL_0017: call string [mscorlib]System.Console::ReadLine()
IL_001c: stloc.0
IL_001d: nop
IL_001e: nop
IL_001f: nop
IL_0024: nop
IL_0029: nop
IL_002a: nop
IL_002c: nop
IL_002d: nop
IL_002e: nop
IL_0031: ldstr "this is a Niubility Product"
IL_0036: call void [mscorlib]System.Console::WriteLine(string)
IL_003b: nop
IL_003c: nop
IL_003d: br.s IL_004c
修改完成我們需要將IL重新進行編譯
ILasm
ILasm在win10下可以直接搜索到。或者在.net 4.0及以上在C:\Windows\Microsoft.NET\Framework64\v4.0.30319目錄可以找到，.net 3.5在C:\Windows\Microsoft.NET\Framework64\v2.0.50727目錄可以找到。
通過命令ilasm /exe /output=輸出文件完整路徑 /Resource=資源路徑 IL文件路徑
F:\Study\Demo\NiubilityProduct>ilasm /exe /output=NiubilityProduct.exe /Resource=NiubilityProduct.res NiubilityProduct.il
Microsoft (R) .NET Framework IL Assembler. Version 4.8.3752.0
Copyright (c) Microsoft Corporation. All rights reserved.
Assembling 'NiubilityProduct.il' to EXE --> 'NiubilityProduct.exe'
Source file is UTF-8
Assembled method NiubilityProduct.Program::Main
Assembled method NiubilityProduct.Program::.ctor
Creating PE file
Emitting classes:
Class 1: NiubilityProduct.Program
Emitting fields and methods:
Global
Class 1 Methods: 2;
Emitting events and properties:
Global
Class 1
Writing PE file
Operation completed successfully
F:\Study\Demo\NiubilityProduct>
現在調用隨便輸入什么都能看到這個產品的牛逼之處
結語
本篇文章涉及到使用ILDasm和ILasm進行反編譯和編譯。掌握了本篇的技能之后你會發現...還是DnSpy好用
推薦文獻
微信掃一掃二維碼關注訂閱號傑哥技術分享
出處：https://www.cnblogs.com/Jack-Blog/p/11978817.html
作者：傑哥很忙
本文使用「CC BY 4.0」創作共享協議。歡迎轉載，請在明顯位置給出出處及鏈接。
