MSIL 反汇编程序 (ildasm.exe) [C#]

 

转自：http://gsqls.blog.163.com/blog/static/45971218200992855327797/

 

 

 

MSIL 反汇编程序 (ildasm.exe) [C#]

MSIL是.NET Framework中最重要的概念之一。通过MSIL可以预知不同.NET语言的执行效率应该是接近的。通过MSIL汇编程序(ilasm.exe)和MSIL反汇编程序(dilasm.exe)可以观察.NET应用的内部构造，因此也可以用于.NET应用、组件的破解。

ildasm的使用方法

步骤一：开始 → 所有程序 → Microsoft Visual Studio 2005 → Visual Studio Tools → Visual Studio 2005命令提示

步骤二：假设我们有一个控制台应用程序Test.exe。然后把Test.exe拷贝到D:\Program Files\Microsoft Visual Studio 8\VC目录下

步骤三：在命令提示窗口进行下面例子中的操作。例如：

1)      ildasm Test.exe 将反汇编代码显示在 Ildasm.exe 的默认 GUI 中

2)      ildasm Test.exe /output:Test.il 将结果 MSIL 汇编程序文本存储在 Test.il 文件中

3)      ildasm Test.exe /text 将反汇编结果显示到控制台窗口

4)      ildasm /item:Test::Print Test.exe /text 将Test.exe中类Test中的方法Print进行反汇编

ildasm使用示例

下面的命令使 PE 文件 MyHello.exe 的元数据和反汇编代码显示在 Ildasm.exe 的默认 GUI 中。

ildasm myHello.exe

下面的命令对 MyFile.exe 文件进行反汇编，并将结果 MSIL 汇编程序文本存储在 MyFile.il 文件中。

ildasm MyFile.exe /output:MyFile.il

下面的命令对 MyFile.exe 文件进行反汇编，并将结果 MSIL 汇编程序文本显示到控制台窗口中。

ildasm MyFile.exe /text

如果文件 MyApp.exe 包含嵌入的托管和非托管资源，则下面的命令将产生以下 4 个文件：

ildasm MyApp.exe /output:MyApp.il

MyApp.il、MyApp.res、Icons.resources和Message.resources

下面的命令对MyFile.exe的MyClass类中的MyMethod方法进行反汇编，并将输出显示到控制台窗口中。

ildasm /item:MyClass::MyMethod MyFile.exe /text

在上面的示例中，可能有几个具有不同签名的MyMethod方法。下面的命令对返回类型为void 且带有参数int32 和 System.String 的MyMethod 方法进行反汇编。

ildasm /item:"MyClass::MyMethod(void(int32,class System.String))" MyFile.exe /text