几种工具反编译被编译好的DLL文件

￡神魔★判官ぃ 2022-10-02 14:49 688阅读 0赞

我们平时在工作中经常会遇到一些已经被编译后的DLL，而且更加麻烦是没有源代码可以进行修改，只能针对这个DLL的文件进行修改才能得到我们想要的结果；本文将通过一个实例来演示如果完成一个简单的修改;我们将会用到以下几种工具；

1：反编译工具ILSpy.exe：是个很不错的反编译软件，而且是免费了；

2：微软的工具ildasm.exe:这个是把DLL生成IL文件的一个软件，是微软自带了；可以在C:\\Program Files\\Microsoft SDKs\\Windows\\v7.0A\\bin找到该软件；

3：微机的工具ilasm.exe:这个是把IL文件重新生成DLL的功能，可以在C:\\Windows\\Microsoft.NET\\Framework\\v4.0.30319找到该软件；

我们新建一个WEB项目，模拟它要插入加密狗才能运行，当然这边的加密狗是我们的一个比喻，实例很简单七个步骤就可以完在；

[![.net程序反编译工具(ILSpy)][.net_ILSpy]][.net_ILSpy_.net_ILSpy]

[.net程序反编译工具(ILSpy) 2.1.0.1613 正式版 ][.net_ILSpy_.net_ILSpy]评分:

5.3

类别： 安装制作 大小：1.7M 语言： 英文  
[查看详细信息 >>][.net_ILSpy_.net_ILSpy]

#  #

步骤一：使用ILSpy.exe打开Web.[dll文件][dll]；查看其源代码的情况：

![2013082409583468674.png][]

从上面反编译出来的源代码不难发现重点是在GetLicense()方法，这个也是我们要修改的内容，从上面可以看出在没有修改前这个都是会提示要插入加密狗的；

步骤二：接下来就是要使用ildasm.exe把DLL这个文件转化成IL文件；

![2013082409583437432.png][]

把dll文件转储为\*.il文件存到某个指定文件夹里，得到Web.il和Web.res两个文件，有时也会有\*.resource文件

![2013082409583492313.png][]

步骤三：我们可以打开Web.il文件，里面有DLL生成的IL内容，我们很容易就可以定位到想要的这个方法，只要让它固定返回true就可以达到修改成功，方法内的IL代码就是我们要修改的内容；

![2013082409583483768.png][]

步骤四：修改GetLicense()方法内的IL代码，让它固定返回true；下面这个IL就是让它返回为true;修改完接着保存IL文件；

![2013082409583496453.png][]

步骤五：当修改完IL文件后要把它转化成DLL文件，打开DOC命令输入进入到\*.il的文件夹，然后输入命令：c:\\windows\\microsoft.net\\framework\\v4.0.30319\\ilasm.exe /dll/resource=Web.res Web.il

![2013082409583416202.png][]

\*1：要进入IL文件的文件夹 2：其中"/dll/"这个前面要有一个空格 3:.res文件要在.il文件前面，中间要有个空格

步骤六：运行完上面的命令后会生成一个新DLL文件，然后把它复制到我们的站点下面：

![2013082409583494985.png][]

步骤七：运行的结果：

![2013082409583577333.png][]

完成上面的七个步骤就可以成功修改DLL文件，当然本实例只是一个简单的修改，若要进行比较复杂修改IL代码则要对IL知识有个相当的了解；下面是一个可能会经常要用到的IL返回true跟false的代码；

.maxstack 1
        .locals init (
            [0] bool CS$1$0000)
        L_0000: nop 
        L_0001: ldc.i4.1 
        L_0002: stloc.0 
        L_0003: br.s L_0005
        L_0005: ldloc.0 
        L_0006: ret
    
    return true;
    
        // 代码大小       7 (0x7)
        .maxstack  1
        .locals init ([0] bool CS$1$0000)
        IL_0000:  nop
        IL_0001:  ldc.i4.0
        IL_0002:  stloc.0
        IL_0003:  br.s       IL_0005
    
        IL_0005:  ldloc.0
        IL_0006:  ret
    
    return false;

转载于:https://www.cnblogs.com/TBW-Superhero/p/5639984.html

[.net_ILSpy]: http://pic.cr173.com/up/2011-7/2011730234853.jpg
[.net_ILSpy_.net_ILSpy]: /images/20220109/a433cee574aa4ac6b796d0ae8703af76.png
[dll]: http://www.cr173.com/k/dll/
[2013082409583468674.png]: /images/20220109/8c2cbece58d146c3b9894d212aa4df7c.png
[2013082409583437432.png]: /images/20220109/bd48a6c5037948308f71eb39076a8237.png
[2013082409583492313.png]: /images/20220109/c169f71451aa407fa75a7ca2ebb9b2dd.png
[2013082409583483768.png]: /images/20220109/1e0f04e76e2147048662844b6a2bbd5f.png
[2013082409583496453.png]: /images/20220109/1073fb68019f41cd85a058fd94ac16a6.png
[2013082409583416202.png]: /images/20220109/fe1995185b204fc7a7781fe8aa011482.png
[2013082409583494985.png]: /images/20220109/72da63e0c62e416d9fb640cd87cf7825.png
[2013082409583577333.png]: /images/20220109/a9d4cc5d10744f13a95cc5bc95b38abd.png