.Net逆向入门

huhinghao123

已于 2022-04-22 20:11:21 修改

阅读量3.1k

点赞数 1

分类专栏：逆向文章标签： c#

于 2022-04-22 19:17:30 首次发布

本文链接：https://blog.youkuaiyun.com/huhinghao123/article/details/124352899

版权

逆向专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了如何使用ILSpy工具反编译.NET程序，并演示了修改代码逻辑的过程，尤其是绕过密码验证的步骤。通过ildasm.exe工具dump IL代码，然后编辑并使用ilasm.exe重新编译，实现程序行为的改变。此方法适用于未混淆的.NET程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、ILSpy

这是一个很好用的.net反编译工具，可以把c#的dll或者exe的代码直接读出来。

比如这里有个小demo，做了两个Form。

Form1的代码非常简单：

        private void button1_Click(object sender, EventArgs e)
        {
            if (textBox1.Text == "password")
            {
                this.Hide();
                Form2 f = new Form2();
                f.Show();
            }
        }

即：当别人输入的字符为password时，才能进入Form2。

如果我们拿到已发布的程序，并且不知道密码，就可以打开ILSpy，把crack_test.exe这个文件直接拖进去。

二、修改

看到了代码逻辑，那么进去就不是难事。现在又有新的问题：每次进去都好麻烦，我想要修改程序逻辑，直接跳过验证密码的那段逻辑。这时候该怎么做呢？

三个步骤：

1、把il代码dump出来

使用ildasm.exe工具打开我们需要修改的exe或者dll

点击File->dump

选择ok

这样就能把当前exe或者dll的资源和il代码搞出来了。

其中1.il是我在保存时自定义的名称。

2.修改il代码

打开1.il文件

搜索button1_Click这个函数名，定位到代码：

.method private hidebysig instance void 
          button1_Click(object sender,
                        class [mscorlib]System.EventArgs e) cil managed
  {
    // Code size       49 (0x31)
    .maxstack  2
    .locals init ([0] bool V_0,
             [1] class crack_test.Form2 f)
    IL_0000:  nop
    IL_0001:  ldarg.0
    IL_0002:  ldfld      class [System.Windows.Forms]System.Windows.Forms.TextBox crack_test.Form1::textBox1
    IL_0007:  callvirt   instance string [System.Windows.Forms]System.Windows.Forms.Control::get_Text()
    IL_000c:  ldstr      "password"
    IL_0011:  call       bool [mscorlib]System.String::op_Equality(string,
                                                                   string)
    IL_0016:  stloc.0
    IL_0017:  ldloc.0
    IL_0018:  brfalse.s  IL_0030

    IL_001a:  nop
    IL_001b:  ldarg.0
    IL_001c:  call       instance void [System.Windows.Forms]System.Windows.Forms.Control::Hide()
    IL_0021:  nop
    IL_0022:  newobj     instance void crack_test.Form2::.ctor()
    IL_0027:  stloc.1
    IL_0028:  ldloc.1
    IL_0029:  callvirt   instance void [System.Windows.Forms]System.Windows.Forms.Control::Show()
    IL_002e:  nop
    IL_002f:  nop
    IL_0030:  ret
  } // end of method Form1::button1_Click

注意看这里，当判断为false时，跳转到最后一行。我们把它修改成继续往下执行：