用 dnSpy 反编译调试 .NET 程序

dnSpy 官网下载:https://github.com/0xd4d/dnSpy/releases

运行需要 .NET Framework 4 环境:https://dotnet.microsoft.com/download/visual-studio-sdks

 

具体操作步骤如下所示:

1.添加系统环境变量,COMPLUS_ZapDisable = 1
2.如果需要调试IIS进程,可进入C:\Windows\System32\inetsrv目录执行appcmd list wp 查看对应的应用程序池进程ID
3.打开dnspy,调试-->附加到进程-->选择相应的进程ID-->附加
4.调试-->窗口-->模块-->搜索要调试的程序集-->双击
5.在程序集资源管理器找到要调试的类打开,打断点即可
6.右键要修改的类文件-->编辑类/方法-->修改类-->编译
7.文件-->保存模块-->选择要保存的路径-->保存
8.将保存的重新编译的程序集替换到目标路径即可
9.执行iisreset(若为IIS应用)

cmd 命令

# 设置系统环境变量
setx /M COMPLUS_ZapDisable 1

获取 IIS 应用程序池进程 ID

附加到进程并打断点

修改代码,重新编译并保存模块

关于异常捕捉中断

调试过程中出现的异常,dnSpy默认不会自动中断的,需要自行设置异常中断条件。比如:要捕捉 NullReferenceException,那么请打开异常设置窗口(调试->窗口->异常设置)进行设置,如下图所示:

关于反编译修改代码后无法保存

有时候会因为反编译后某些字段不规范的原因无法保存,这时候可以尝试使用 16 进制编辑保存

会直接跳转到要光标部分位置,修改后 ctrl + s 保存即可

 

转载于:https://www.cnblogs.com/jhxxb/p/11180290.html

1、无需设置 由于它是一个便携式工具,它不需要您将其安装在目标计算机上,因为只需拆包其存档并启动可执行文件即可完全访问其功能。 您还可以从可移动存储介质(如USB闪存驱动器或外部HDD)运行它。此外,它不会修改系统中的注册表项,也不会在您的PC上生成其他文件或文件夹,但未经您的明确许可。 2、综合界面 dnSpy配备了一个时尚,全面的用户界面,包含广泛的有用功能,它们整齐地组织在主窗口的标准菜单中。 更重要的是,它具有标准配置窗口,您可以在其中调整各种组件的设置,如其反编译器,调试器或十六进制编辑器,但也可以修改显示或其他参数。 3、.NET反汇编程序 如果您需要一个高效的工具,可以通过为您提供各种有用的工具来帮助您反编译.NET程序集,您可以转到dnSpy。它配有一个反编译器,一个调试器,一个十六进制编辑器和一个程序集编辑器,让你以有效的方式处理程序集。 主窗口附带了一个Assembly Explorer窗格,您可以在其中访问所需程序集的树视图。您可以通过从计算机指定适当的文件或使用“从GAC打开”选项打开程序集,该选项为您提供全局程序集缓存中可用的条目列表。 4、.NET程序集的可靠反向工程工具 所有考虑的事情,dnSpy是一个方便的应用程序,使您能够以有效的方式逆向工程.NET程序集,为您提供广泛的有用工具,包括反编译器,程序集编辑器和调试器。它不需要安装,具有全面,平滑的用户界面,并为您提供了一个标准配置窗口,您可以在其中调整各种组件的设置。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值