github地址：https://github.com/0xd4d/dnSpy编译版本下

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、dnspy是什么？

题不是很难，应该还有其他工具可以解决，我就随波逐流用dnspy调试了。

dnSpy在VS2022中如果作为扩展没有进行路径配置将无法启动。而配置方法如下点击选项后，找到dnSpy。输入dnSpy.exe文件路径后即可使用该插件。

介绍dnSpy是一款针对.NET程序的逆向工程工具,可以使用它反编译.NET代码。

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、dnspy的使用二、通过dnspy附加进程调试iis总结前言由于工作需要在服务器上快速找到问题，并解决。

sanalysisreindeergame楠之勇者Re（题解：tlsn、神奇）baby_transformeasy_pythongodeep(一解)godeep（二解）Web（题解：@SNCKER）ezdoenot使用dnSpy

c#逆向解压附件可以看到unity用dnspy反编译Assembly-CSharp.dll这里应该是sha1和md5但是md5是自写的拿vs跑一下就行c#代码：namespaceA004{classProgram

exeinfope查看是.net编译，开始以为是.net加壳，搜了很多，也没成功，ida照样没法分析，后来才明白应该用其他的反汇编工具，之前我用的.netrefector,但经过了这一次感觉这个软件没有dnspy

背景总有一些特殊情况，我们没有源码，但是某个C#程序集dll或者可执行程序exe影响到我们代码的正常运行，我们希望得到源码，能改掉或者修改某些bug，但是苦于没有源码，这个时候可以用dnspy进行源码阅读和篡改重新编译

这引起了笔者的不少兴趣，于是拿起Dnspy沿着这个方法名Co

Reverse1.Classic_CrackMefile查看文件类型.net的逆向可以用dnSpy核心代码为privatevoidbutton1_Click(objectsender,EventArgse

把Snake\Snake_Data\Managed目录下的Assembly-CSharp.dll放到dnSpy里面反汇编看看，发现了导入外部interface动态链接库，且GameObject主函数就在这个库中

安装下载地址:https://github.com/dnSpy/dnSpy/releases下载完之后打开压缩包,点开就可以使用啦;使用把需要调试的文件拖入左侧就可以啦这里可以进行下断点,调试等操作;

一：背景1.讲故事周五下午运营反馈了一个紧急bug，说客户那边一个信息列表打不开，急需解决，附带的日志文件也发过来了，看了下日志大概是这样的：日期:2020-11-1312:25:45,923线程ID:[3924]日志级别:INFO错误类:xxxproperty:[(null)]-错误描述:应用程序出现了未捕获的异常，Message:该字符串未被识别为有效的DateTime。;StackTrace

我更推荐使用下面的dnSpy。

结构如图：.netcore流程逆向.net程序（.dll.exe）到IL的工具有ildasm、ILSpy、dnSpy。

我们使用dnSpy打开发现有加密，dnSpy是一款开源的C#DLL反编译工具。我们需要对Assembly-CSharp.dll解密才能通

这道题找对文件分析就行，dnSpy打开Assembly-CSharp.dll文件1usingSystem;2usingSystem.Security.Cryptography;3usingSystem.Text

debugXCTF3rd-GCTF-2017.net程序，这里我用的dnspy，当然.netReflector也很好用。查看程序，发现是明文比较，下断，debug，完成。

1.https://github.com/0xd4d/dnSpy/NET环境下的反编译工具，比较强大，还能无源码调试

前言DnSpy是本人一直在用的反编译软件，很好用，今天闲来无事的时候用DnSpy的调试功能断点调试了一下Unity的游戏【发行版】，很好用，于是想着要分享给大家。

一看Dumper还有了新功能生成DummyDll，dnSpy，启动！看起来比台湾诺西高到不知道哪里去了，直接加密了谱面，

2020第五空间大赛–RE题解ManageCodenet+MFC的逆向，od好像没法调试(刚载入就运行了，哪个师傅会od调试请教教我)dnspy载入，搜索字符串定位主函数随后可以打断点调试，跟进if里面的

打开看是一整个程序，刚开始感觉和那个坦克大战有点像（小憨包笑死）怀疑是根据选择不同的材料来达到某种条件然后输出flag先找到c#的资源文件dnspy打开点开以后果然是根据根据点击材料来控制是否输出flag

0x01CrackMe2用c#写的程序程序加了混淆用dnspy动态调试。运行起来，程序断在这里然后几次跳出之后发现这里进行了验证对text进行加密，放入text2比较。

下载压缩包解压看到可知该游戏由Unity3D编写,由于没有相关逆向经验,上网查阅得知游戏代码部分都在Assembly-CSharp.dll文件中,通过dnspy可以打开此类型的dll.直接查看跟题目相关的函数

查壳1.先看下目录结构：2.查下，是什么语言==>Net的，那不用说了，肯定能破解（毕竟是老本行嘛~）混淆与反混淆3.dnSpy打开后发现很多变量是乱码4.用de4dot跑一波5.生成了一个反混淆过的exe

APK-逆向2Hack-you-2014（看名以为是安卓逆向呢0.0，搞错了吧）程序是.net写的，直接祭出神器dnSpy1usingSystem;2usingSystem.Diagnostics;3usingSystem.IO

背景：某个.net应用以windows服务的形式对外提供服务，然后通过IIs的web应用和该服务进行交互，通过web的方式向用户提供业务。该项目有点年头，目前相当于自己维护，没厂家支持，而且自定义了很多开发在上面，但是有一个棘手的问题是该项目没有提供所有源码的，类似服务程序，使用的相关DLL还进行了混淆加密，所以其内部逻辑通过反编译看源码会非常绕，而且就算反混淆后，代码的组织和命名也会差很多，看起

assembly-csharp.dll解压2、初步通过文件头判断是否有加解密3、加密的话一般libmomo.so中会有解密函数，ida加载分析mono_image_open_from_data_with_name4、dnspy

历经千辛万苦，dll脱壳，反编译，IL编译，去强名称等等各种期间大概用到了以下各种工具：de4dot脱壳dnSpy修改源码直接编译StrongNameRemove去除强名称ILDASM直接IL反编译，生成

image.png这个可是个好东西啊，用dnSpy打开看看！找到CheckTrial和RegistryUtil。

市面上的Dnspy,ILspy，de4dot等工具可以非常容易反编译出被混淆保护的C#.net程序。未经深思加壳保护的ILspy反编译效果如下：p

Mono作为backend的时代，破解总的来说还是容易的：修改libmono.so：从内存动态搜素dll特征值动态dump混淆Dll：dnspy作者的de4net可以反混淆大部分混淆器修改Dll的PE结构

Unity3D程序的安全问题代码安全问题Unity3D程序的核心程序集文件Assembly-CSharp.dll是标准的.NET文件格式，附带了方法名、类名、类型定义等丰富的元数据信息，使用DnSpy等工具可以轻易地将其反编译和篡改

本文下面的代码是通过dnSpy反编译调试。存在的问题通过WPF的源代码可以发现存在两个问题，两个问题在两个不同的类在

Monodll脚本是Unity前期包含现在还有很多游戏在使用的脚本方式，这种脚本可以使用工具(如dnspy)完全逆向。破解者改包和竞品分析的难度非常低。

大多数游戏都是使用Unity3D做的，我们逆向分析主要分析\assets\bin\Data\Managed中的Assembly-CSharp.dll文件，当我们用.NETReflector或者dnSpy

dnspy工具：非常优秀的C#的反编译器一、调试1.1载入模块：直接将exe或者dll，拖到dnspy中即可。或者打开exe，运行起来就会，相关的模块会自动加载进来。

github地址：https://github.com/0xd4d/dnSpy也可以从我分享的云盘里下载：链接：https://pan.baidu.com/s/16Yrv5K4CDF6qbeHibE1wSg

所以我们用dnspy(一个专门用于反编译C#语言的软件)dnspy的下载链接链接：https://pan.baidu.com/s/1ND0k1OWtSEh5MkdmeANgAg提取码：44z0打开后照着做好的标记依次点击

PS:试用过dnSpy但是某种原因修改不方便且保存出错。

调试Unity游戏dnSpy可以调试Unity调试版本和发布版本。发布版本需要修改的文件是mono-2.0-bdwgc.dll/mono.dll。也可以将发布版本转换为调试版本（还不会）。

1.下载文件，解压得到ClassLibrary1.dll2.利用dnSpy对ClassLibrary1.dll做逆向分析。

u3d游戏用AndroidKiller反编译lib文件夹下有libunity.solibmono.so都足以说明是U3D的游戏一般来讲Assembly-CSharp.dll功能都是写在这个dll里我们用dnSpy

步骤一（1）把.apk解压有两种方法第一.apk变成.zip并解压然后修改\assets\bin\Data\Managed\Assembly-CSharp-firstpass.dll然后可以通过下载类似dnSpy

HappyPanda：PC端E-Hentai\ExHentai下载器>停止开发本软件从0.3版本开始，即因为硬盘故障导致源码丢失，后续更新均是通过dnSpy修改。

De4dot参数详解OptionsFileoptionsDeobfuscatoroptions语法例子使用查壳dnspy脱壳运行软件脱壳后查壳脱壳后dnspy参数详解由于吾爱破解有比较详细的，放个链接https

DashforWindows)Velocity是一款API查询工具,是Dash在Windows系统下的实现2.StepVelocity是基于.Net开发的桌面软件不注册的话隔一段时间会弹出一个8s的框反编译工具:dnSpy