推荐.Net、C# 逆向反编译四大工具利器

た入场券 2024-04-18 09:06 60阅读 0赞

在项目开发过程中，估计也有人和我遇到过同样的经历：运行环境出现了重大Bug亟需解决、或者由于电脑挂了、旧代码覆盖新代码，而在这种情况下，我们不能直接在当前的代码中修改这个Bug然后发布，这会导致更严重的问题，因为相当于版本回退了。还有电脑挂了代码整个都没有，这种情况下 我们只能只能利用一些逆向的技巧和工具了 来解析在服务器发布好的dll。那么你只是单纯的修改一个.Net程序集中的某个方法或功能，而且这个程序集还是出自于你自己或你所在团队之手，这实在是一件非常容易的事情，这和破解别人的程序完全不同，你不会遇到无法破解的加密算法，也不会遇到让人恶心的加壳混淆。所以我要把用过的工具一个个的列出来总结一下。

推荐四大发编译工具

**1：.Net Reflector  【收费】**

一提起.Net逆向，其实很多人第一反应都是Reflector这款神器，这一方面是由于Reflector良好的用户体验和强大的插件功能，另一方面要归功于Reflector堪称完美的智能反编译能力，使用它不仅能看到反编译后的IL源码甚至能直接反编译出C\#源码，而且和编写时的代码几无二致，如果需要还可以直接另存为工程文件用Visual Studio打开，不过现在已经收费了，所以老司机都选择破解版，有钱人选择正版。 破解地址就不在这里放出，大家自行搜索.

使用方法：可以直接把dll、exe拖放到左侧，或者文件选择选择

**官方网址：http://www.red-gate.com/products/dotnet-development/reflector/**

![true | true | true][true _ true _ true]

**2：ILSpy/dnSpy 【免费】**

ILSpy是唯一免费且开源的.NET反编译器，它基于MIT许可证发布。ILSpy的代码生成和语法高亮功能做的非常好。对于反编译的程序集，它既可以将其保存在一个文件中，也可以为所有文件创建一个项目。ILSpy是一个独立的工具，没有Visual Studio集成。[,ILSpy][ILSpy] 是为了完全替代收费的Reflector而生，它是由 iCSharpCode 团队出品，这个团队开发了著名的 SharpDevelop 。ILSpy 完全开源，ILSpy的使用和上面的Reflector完全类似，可以直接把dll、exe拖放到左侧，或者文件选择选择。

官方网址：**http://ilspy.net/**

![true | true | true][true _ true _ true 1]

ILSPY还有一款同门师弟，感觉比ILSPY还强大

dnSpy is a .NET assembly editor, decompiler, and debugger forked from ILSpy  
  
\* Assembly editor  
\* Decompiler  
\* Debugger  
\* Tabs and tab groups  
\* Themes (blue, dark, light and high contrast)  
  
If you want to help, fork the project and send pull requests.  
  
**Latest release: [ https://github.com/0xd4d/dnSpy/releases][https_github.com_0xd4d_dnSpy_releases]  
  
Latest build:** [**https://ci.appveyor.com/project/0xd4d/dnspy/build/artifacts**][https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts]

[![https://ci.appveyor.com/project/0xd4d/dnspy/build/artifacts | https://ci.appveyor.com/project/0xd4d/dnspy/build/artifacts | https://ci.appveyor.com/project/0xd4d/dnspy/build/artifacts | https://ci.appveyor.com/project/0xd4d/dnspy/build/artifacts][https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts _ https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts _ https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts _ https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts]  
][https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts]

**3：JetBrains dotPeek【免费】**

JetBrains是捷克的一家软件开发公司，出品了大量著名的开发工具，包括：IntelliJ IDEA、PHPStorm、ReSharper、TeamCity、YouTrack等等，每一款产品都如雷贯耳。[dotPeek][] 是 JetBrains 开发的一款.Net反编译工具，是.Net工具套件中的一个相比于前面几款工具来说，dotPeek算比较小众的一款，它生成的代码质量很高，它还会尝试到源代码服务器上抓取代码。DotPeek的导航功能和快捷键非常便捷。它还能精确查找符号的使用，同时支持插件。DotPeek不能与Visual Studio集成。个人感觉它最大的特色就是Visual Studio风格，这对于那些长期在Visual Studio下进行开发的人来说应该更亲切一点。

**官方网址：http://www.jetbrains.com/decompiler/**

![true | true | true][true _ true _ true 2]

**4：Telerik JustDecompile 【需要输入信息安装】不喜欢这个就卸载了**

Telerik JustDecompile是一个免费的.NET反编译器，但是有商业化支持。它生成的代码质量也很高。它可以为反编译程序集得到的代码创建一个项目。JustDecompile提供了健壮的查找功能，能够支持全文查找和符号使用查找。它还有一个插件系统，目前在Telerik的网站上有两个可用的扩展。JustDecompile不能与Visual Studio集成。

**官方网址：http://www.telerik.com/products/decompiler.aspx**

![true | true | true][true _ true _ true 3]

**总结：**

**使用舒服些如下：**

**dnSPY>ILSPY>Net Reflector>doPeek**

下面是一个dll里面的方法反编译后的对比：

![true | true][true _ true]

![true | true][true _ true 1]

![true][]

![true][true 1]

[true _ true _ true]: https://img-blog.csdn.net/20170208155904998?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[ILSpy]: http://ilspy.net/
[true _ true _ true 1]: https://img-blog.csdn.net/20170208160331292?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[https_github.com_0xd4d_dnSpy_releases]: https://github.com/0xd4d/dnSpy/releases
[https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts]: https://ci.appveyor.com/project/0xd4d/dnspy/build/artifacts
[https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts _ https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts _ https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts _ https_ci.appveyor.com_project_0xd4d_dnspy_build_artifacts]: https://img-blog.csdn.net/20170208160641166?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[dotPeek]: http://www.jetbrains.com/decompiler/
[true _ true _ true 2]: https://img-blog.csdn.net/20170208161414609?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[true _ true _ true 3]: https://img-blog.csdn.net/20170208161854261?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[true _ true]: https://img-blog.csdn.net/20170208162327736?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[true _ true 1]: https://img-blog.csdn.net/20170208162345158?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[true]: https://img-blog.csdn.net/20170208162355285?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[true 1]: https://img-blog.csdn.net/20170208162411457?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQva29uZ3dlaTUyMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center