採訪/編輯:
棒!城市編輯部
更新時間:
2018-10-11 13:51
發佈時間:
2017-11-06 08:33
分享:
累積人次:
1046

快速掌握 .Net C# 反編譯工具

  • 快速掌握 .Net C# 反編譯工具

在項目開發過程中,估計也有人和我遇到過同樣的經歷:運行環境出現了重大Bug亟需解決、或者由於電腦掛了、舊代碼覆蓋新代碼,而在這種情況下,我們不能直接在當前的代碼中修改這個Bug然後發布,這會導致更嚴重的問題,因為相當於版本回退了。還有電腦掛了代碼整個都沒有,這種情況下我們只能只能利用一些逆向的技巧和工具了來解析在服務器發布好的dll。那麼你只是單純的修改一個.Net程序集中的某個方法或功能,而且這個程序集還是出自於你自己或你所在團隊之手,這實在是一件非常容易的事情,這和破解別人的程序完全不同,你不會遇到無法破解的加密算法,也不會遇到讓人噁心的加殼混淆。所以我要把用過的工具一個個的列出來總結一下。

推薦四大發編譯工具

1:.Net Reflector 【收費】

一提起.Net逆向,其實很多人第一反應都是Reflector這款神器,這一方面是由於Reflector良好的用戶體驗和強大的插件功能,另一方面要歸功於Reflector堪稱完美的智能反編譯能力,使用它不僅能看到反編譯後的IL源碼甚至能直接反編譯出C#源碼,而且和編寫時的代碼幾無二致,如果需要還可以直接另存為工程文件用Visual Studio打開,不過現在已經收費了,所以老司機都選擇破解版,有錢人選擇正版。破解地址就不在這裡放出,大家自行搜索.

使用方法:可以直接把dll、exe拖放到左側,或者文件選擇選擇

官方網址:https://www.red-gate.com/products/dotnet-development/reflector/

2:ILSpy/dnSpy 【免費】

ILSpy是唯一免費且開源的.NET反編譯器,它基於MIT許可證發布。ILSpy的代碼生成和語法高亮功能做的非常好。對於反編譯的程序集,它既可以將其保存在一個文件中,也可以為所有文件創建一個項目。ILSpy是一個獨立的工具,沒有Visual Studio集成。ILSpy是為了完全替代收費的Reflector而生,它是由iCSharpCode團隊出品,這個團隊開發了著名的SharpDevelop 。ILSpy完全開源,ILSpy的使用和上面的Reflector完全類似,可以直接把dll、exe拖放到左側,或者文件選擇選擇。

官方網址:http://ilspy.net/

 

ILSPY還有一款同門師弟,感覺比ILSPY還強大

dnSpy is a .NET assembly editor, decompiler, and debugger forked from ILSpy 

* Assembly editor 
* Decompiler 
* Debugger 
* Tabs and tab groups 
* Themes (blue, dark, light and high contrast) 

If you want to help, fork the project and send pull requests. 

Latest release: https://github.com/0xd4d/dnSpy/releases

Latest build: 
https://ci.appveyor.com/project/0xd4d/dnspy/build/artifacts

3:JetBrains dotPeek【免費】

JetBrains是捷克的一家軟件開發公司,出品了大量著名的開發工具,包括:IntelliJ IDEA、PHPStorm、ReSharper、TeamCity、YouTrack等等,每一款產品都如雷貫耳。dotPeek是JetBrains開發的一款.Net反編譯工具,是.Net工具套件中的一個相比於前面幾款工具來說,dotPeek算比較小眾的一款,它生成的代碼質量很高,它還會嘗試到源代碼服務器上抓取代碼。DotPeek的導航功能和快捷鍵非常便捷。它還能精確查找符號的使用,同時支持插件。DotPeek不能與Visual Studio集成。個人感覺它最大的特色就是Visual Studio風格,這對於那些長期在Visual Studio下進行開發的人來說應該更親切一點。

官方網址:http://www.jetbrains.com/decompiler/

4:Telerik JustDecompile 【需要輸入信息安裝】不喜歡這個就卸載了

Telerik JustDecompile是一個免費的.NET反編譯器,但是有商業化支持。它生成的代碼質量也很高。它可以為反編譯程序集得到的代碼創建一個項目。JustDecompile提供了健壯的查找功能,能夠支持全文查找和符號使用查找。它還有一個插件系統,目前在Telerik的網站上有兩個可用的擴展。JustDecompile不能與Visual Studio集成。

官方網址:http://www.telerik.com/products/decompiler.aspx

 

總結:

使用舒服些如下:

dnSPY>ILSPY>Net Reflector>dotPeek

下面是一個dll裡面的方法反編譯後的對比:

轉載引用:https://blog.csdn.net/kongwei521/article/details/54927689