网络破解 订阅所有【网络破解】的日志

ILdasm+ILasm修改.NET应用程序示例

编辑:dnawo 日期:2011-07-20

字体大小: 小 中 大
假如有个.NET控制台应用程序，功能是让用户输入一个用户名并判断是否有效用户：



现在我们想修改下，不管用户输入什么用户名都返回是有效的。在Reflector中打开应用程序，发现作者没有对源代码进行加密/混淆，并且判断逻辑由CheckUser函数完成：



好了，这样子我们就可以使用ILdasm+ILasm对其进行修改了。

一、使用ILdasm将exe文件反编译为IL代码

打开VS2008命令行工具，执行如下命令：

复制内容到剪贴板程序代码 程序代码
D:\Program Files\Microsoft Visual Studio 9.0\VC>ildasm /out=f:\test\ConsoleApplication1.il f:\test\ConsoleApplication1.exe

将会生成ConsoleApplication1.res和ConsoleApplication1.il两个文件。

二、IL代码修改

用记事本打开ConsoleApplication1.il文件，找到如下内容：

复制内容到剪贴板程序代码 程序代码
.method private hidebysig static bool  CheckUser(string username) cil managed
{
// 代码大小       17 (0x11)
.maxstack  8
IL_0000:  ldarg.0
IL_0001:  ldstr      "admin"
IL_0006:  call       bool [mscorlib]System.String::op_Equality(string,
                                                               string)
IL_000b:  brfalse.s  IL_000f

IL_000d:  ldc.i4.1
IL_000e:  ret

IL_000f:  ldc.i4.0
IL_0010:  ret
} // end of method Program::CheckUser

修改第IL_000f行内容并保存：

复制内容到剪贴板程序代码 程序代码
IL_000f:  ldc.i4.1

三、使用ILasm将IL代码编译成exe文件

在VS2008命令行工具执行如下命令：

复制内容到剪贴板程序代码 程序代码
D:\Program Files\Microsoft Visual Studio 9.0\VC>ilasm /resource=f:\test\ConsoleApplication1.res /output=f:\test\ConsoleApplication2.exe /exe f:\test\ConsoleApplication1.il

Microsoft (R) .NET Framework IL Assembler.  Version 2.0.50727.4927
Copyright (c) Microsoft Corporation.  All rights reserved.
Assembling 'f:\test\ConsoleApplication1.il'  to EXE --> 'f:\test\ConsoleApplication2.exe'
Source file is ANSI

Assembled method ConsoleApplication1.Program::Main
Assembled method ConsoleApplication1.Program::CheckUser
Assembled method ConsoleApplication1.Program::.ctor
Assembled method ConsoleApplication1.Properties.Settings::get_Default
Assembled method ConsoleApplication1.Properties.Settings::.ctor
Assembled method ConsoleApplication1.Properties.Settings::.cctor
Creating PE file

Emitting classes:
Class 1:        ConsoleApplication1.Program
Class 2:        ConsoleApplication1.Properties.Settings

Emitting fields and methods:
Global
Class 1 Methods: 3;
Class 2 Fields: 1;      Methods: 3;
Resolving local member refs: 5 -> 5 defs, 0 refs, 0 unresolved

Emitting events and properties:
Global
Class 1
Class 2 Props: 1;
Resolving local member refs: 0 -> 0 defs, 0 refs, 0 unresolved
Writing PE file
Operation completed successfully

结果生成一个ConsoleApplication2.exe文件，运行看下：



可以了

上一篇: 介绍一款三星SGH-i900 FTP软件：Mobile FTP Client
下一篇: 对程序集log4net.dll签名时加密失败解决方法
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
最新日志:
评论: 0 | 引用: 0 | 查看次数: 8843
发表评论
请登录后再发表评论！