前一段时间逆向一个程序时发现是.net的,然后用OD和IDA都调试不了,最后上网查了一下原来.net的逆向要用专门的工具。这里推荐大家一篇文章去了解一下逆向.net的一些工具简介:http://www.17ky.net/gh/94.html
其中,我觉得dnSpy算是.net逆向的一把利器(ILSpy要配合Reflexil才能稍有作为,Reflector要收费且也要配合Reflexil才好用),然后我自己写了一个简单的登录界面来进行研究。程序是用WPF写的,其中的核心代码是
private void login_btn_Click(object sender, RoutedEventArgs e) //点击登录按钮后触发函数
{
String username = TextBox_user.Text; //获取账号里的输入内容
String password = PasswoedBox_password.Password; //获取密码里的输入内容 if (username == "QKSword" && password == "") //进行判断
{
MessageBox.Show("正确");
}
else
{
MessageBox.Show("错误");
}
}
用dnSpy打开程序,然后在 MainWindow下找到我们核心代码处,C#这种高级语言在逆向时用工具都可以反编译出源码出来(加了壳或者混淆了函数和字符串时得不到)
然后找到了我们核心代码处,我们不能直接在里面修改代码,右键选择Edit IL Instructions或者直接Ctrl+E打开我们的IL汇编
在里面我们可以看到dnSpy把C#代码全部反编译为了IL汇编,我们这里就把错误的提示改成成功就行了(这只是个简单的测试)
修改保存后只要按下登录就会弹出正确的提示