C#逆向

---

C#逆向

前段时间，遇到一个逆向一个windows上exe的问题，用ida分析，发现不能解析出有用的汇编代码，但给出的是IL（Intermediate Language）代码。通过进一步分析，发现是基于WPF（Windows Presentation Foundation）的C# .net项目。在网上发现收费工具，但是出于成本考虑，决定使用了开源的ILSpy。从github上下载编译好的7.0版本（由于ILSpy源码是基于.net core的，它虽然与.net framework一样，都是基于.net standard的，但是.net framework只是windows平台的，.net core支持linux，windows，macos等平台。同时，.net framework中的有些技术，在.net core中没有支持，因此两者的兼容性很差。到2020年，微软将.net core和.net frameworks统一成.net 5 sdk）。但是，使用中，要注意一下几个问题。

1. 修改cs源码

将internal的变量注释掉，将debug使用的调试代码注释掉。

2. 修改vsproj项目工程

修改 项目.vsproj，将资源文件包含。否则，新编译的项目会找不到资源文件。

3. 修改xaml

将xaml中部分不规范的命名修改为x:Name，否则不会自动生成对应的控件句柄）。

总结

通过上述修改后，一般就可以得到C#的源码，甚至可以直接编译运行，当然，你需要good luck。