• 客户的一个紧急bug，我用了两种方式进行 C# 反编译修改源码

    一：背景

    1. 讲故事

    周五下午运营反馈了一个紧急bug，说客户那边一个信息列表打不开，急需解决，附带的日志文件也发过来了，看了下日志大概是这样的：

    1. 日期:2020-11-13 12:25:45,923 线程ID:[3924] 日志级别:INFO  错误类:xxx property:[(null)] - 错误描述:应用程序出现了未捕获的异常，Message:该字符串未被识别为有效的 DateTime。;
    2.  StackTrace:   在 System.DateTimeParse.Parse(String s, DateTimeFormatInfo dtfi, DateTimeStyles styles)
    3.    在 System.Data.ConstNode..ctor(DataTable table, ValueType type, Object constant, Boolean fParseQuotes)
    4.    在 System.Data.ExpressionParser.Parse()
    5.    在 System.Data.DataExpression..ctor(DataTable table, String expression, Type type)
    6.    在 System.Data.Select..ctor(DataTable table, String filterExpression, String sort, DataViewRowState recordStates)
    7.    在 System.Data.DataTable.Select(String filterExpression)
    8.

    从异常信息可以看到，大概就是 DataTable.Select 的时候抛出了异常，通过调用堆栈追查了下代码大概是这样的。

    1.         public Task<DataTable> QueryDataTable()
    2.         {
    3.             var dt = new DataTable();
    4.  
    5.             dt.Columns.Add(new DataColumn("SendTime"));
    6.             dt.Rows.Add(dt.NewRow()["SendTime"] = "2020/11/14");
    7.  
    8.             var where = $" SendTime < #{DateTime.Now.ToString()}#";
    9.  
    10.             var query = dt.Select(where).CopyToDataTable();
    11.         }
    12.

    大坑就在这里，绝大多数时候过滤 DataTable 可以采用这样的写法 : SendTime < #2020/11/5#，但是客户在新加坡，全英文操作系统，而且时间格式也不知道设置成啥样了，我估计时间格式包含了类似的 #，正好又遇到了前后缀 # ，拆分上就出错了，导致了经典的 该字符串未被识别为有效的 DateTime 异常被抛出。

    这个 bug 改起来还是很简单的，将 # 换成 ' 即可，也就是:  SendTime < '2020/11/5'，如果一切顺利的话，文章就应该到此为止了，可恰恰上天捉弄，因为是紧急bug，研发老大 & 项目实施 都请假了，我一个人还真搞不定，也不知道给了客户哪一个 release 版，不想节外生枝，为了先解决这个问题，我想到了一个好办法，反编译修改，这是代价最小的，也能最快的搞定。

    二：使用 dnspy 反编译修改代码

    1. 使用 dnspy 的 编辑方法 模式

    为了更好的理解通过 dnspy 修改，先来聊一聊 dnspy 最便捷的修改 dll 的方式：编辑方法，这种方式非常方便，无需理解 IL 代码，为了演示，我举一个简单的加法运算。

    1.         static void Main(string[] args)
    2.         {
    3.             var i = 10;
    4.  
    5.             var j = 20;
    6.  
    7.             Console.WriteLine($"{i}+{j}={i + j}");
    8.  
    9.             Console.ReadLine();
    10.         }
    11.

    接下来将 var i= 10 改成  var i=100 的步骤为：

    • 右键 编辑方法

    • 弹框修改 var i=10 -> var i=100

    • 点击右下角 编译

    • Ctrl + Shift + S 全部保存

    • 弹出框中 选择 确定

    截图大概如下：

    最后 bin 目录下的 exe 就被成功修改了，双击之后就能看到你的成果啦！

    🐂👃，果然搞定了，是不是太简单了？感觉做这种反编译一点门槛都没有， 哈哈，真的没有门槛吗？

    不信的话，我举一个异步方法的例子：

    1.     class Program
    2.     {
    3.         static void Main(string[] args)
    4.         {
    5.             var query = QueryDataTable().Result;
    6.  
    7.             Console.WriteLine(JsonConvert.SerializeObject(query));
    8.  
    9.             Console.ReadLine();
    10.         }
    11.  
    12.         static async Task<DataTable> QueryDataTable()
    13.         {
    14.             var dt = new DataTable();
    15.  
    16.             dt.Columns.Add(new DataColumn("SendTime"));
    17.             dt.Rows.Add(dt.NewRow()["SendTime"] = "2020/11/14");
    18.  
    19.             var where = $" SendTime < #{DateTime.Now.ToString()}#";
    20.  
    21.             Console.Write(where + "\t");
    22.  
    23.             var task = await Task.Run(() => { return dt.Select(where).CopyToDataTable(); });
    24.  
    25.             return task;
    26.         }
    27.     }
    28.

    接下来反编译一下：

    我去，麻烦了，从图中可以看出两点信息：

    • 异步方法会生成状态机，用 C# 模式看反编译的代码,那些自动生成的状态机类看都看不到，谈何修改？？？比如你能找到：var where = $" SendTime < #{DateTime.Now.ToString()}#"; 吗？

    • 从 <QueryDataTable>d__1 类的命名格式：<QueryDataTable>d__ 来看，你点击 编译 按钮肯定是过不了编译器的。

    而恰恰我遇到的就是这种情况，太坑爹了。。。所以说，不碰 IL 在实际反编译中是不可能的。

    2. 使用 dnspy 的 编辑IL指令 模式

    dnspy 中除了编辑方法外，还可以使用 编辑IL指令，这功能就强大了，接下来看看怎么处理呢？操作步骤如下：

    • 在 dnspy 中将 C# 切换到 IL 视图

    • 找到需要修改的类的 IL 代码处，右键选择 编辑IL指令

    • 编辑完成之后，点击 确定

    大概截图如下：

    正在上传…重新上传取消

    然后双击执行 exe ，可以看到已经修改成功了。

    不过这里有一个吐糟的地方就是，这次bug我需要修改的地方有多处，而 编辑IL指令 的窗口中并没有 搜索功能，这就尴尬了，处理起来非常麻烦！

    三：使用 ildasm & ilasm  反编译修改代码

    1. 介绍

    这一对还是蛮有意思的，ildasm 用于查看 dll 中的 il 代码， ilasm 用于将 il 编译成 dll，所以两者配合使用挺好的。

    • ildasm 路径：C:\Program Files (x86)\Microsoft SDKs\Windows\v10.0A\bin\NETFX 4.8 Tools\ildasm.exe

    • ilasm  路径：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ilasm.exe

    2. 使用 ildasm 导出 il文件

    打开 ildasm， 点击 '文件' -> '转储' 生成 il 文件，这里我指定名称为 my.il，接下来就可以在 my.il 中将 # 改成 ' ，如下图：

    3. 使用 ilasm 编译 il 文件

    使用 ilasm 将 my.il 重新生成 ConsoleApp2.exe 即可。

    1. E:\net5\ConsoleApp2\ConsoleApp2\bin\Debug>ilasm my.il my.res /output=ConsoleApp2.exe /exe
    2.  
    3. Microsoft (R) .NET Framework IL Assembler.  Version 4.8.3752.0
    4. Copyright (c) Microsoft Corporation.  All rights reserved.
    5. Assembling 'my.il'  to EXE --> 'ConsoleApp2.exe'
    6. Source file is UTF-8
    7.  
    8. Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::.ctor
    9. Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::<QueryDataTable>b__0
    10. Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::.ctor
    11. Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::MoveNext
    12. Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::SetStateMachine
    13. Assembled method ConsoleApp2.Program::Main
    14. Assembled method ConsoleApp2.Program::QueryDataTable
    15. Assembled method ConsoleApp2.Program::.ctor
    16.  
    17. Assembling 'my.res'  to EXE --> 'ConsoleApp2.exe'
    18. Source file is UNICODE
    19.  
    20. Creating PE file
    21.  
    22. Emitting classes:
    23. Class 1:        ConsoleApp2.Program
    24. Class 2:        ConsoleApp2.Program?>c__DisplayClass1_0
    25. Class 3:        ConsoleApp2.Program?QueryDataTable>d__1
    26.  
    27. Emitting fields and methods:
    28. Global
    29. Class 1 Methods: 3;
    30. Class 2 Fields: 2;      Methods: 2;
    31. Class 3 Fields: 6;      Methods: 3;
    32. Resolving local member refs: 44 -> 44 defs, 0 refs, 0 unresolved
    33.  
    34. Emitting events and properties:
    35. Global
    36. Class 1
    37. Class 2
    38. Class 3
    39. Method Implementations (total): 2
    40. Resolving local member refs: 0 -> 0 defs, 0 refs, 0 unresolved
    41. Writing PE file
    42. Operation completed successfully
    43.  
    44. E:\net5\ConsoleApp2\ConsoleApp2\bin\Debug>ilasm my.il my.res /output=ConsoleApp2.exe /exe
    45.  
    46. Microsoft (R) .NET Framework IL Assembler.  Version 4.8.3752.0
    47. Copyright (c) Microsoft Corporation.  All rights reserved.
    48. Assembling 'my.il'  to EXE --> 'ConsoleApp2.exe'
    49. Source file is UTF-8
    50.  
    51. Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::.ctor
    52. Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::<QueryDataTable>b__0
    53. Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::.ctor
    54. Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::MoveNext
    55. Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::SetStateMachine
    56. Assembled method ConsoleApp2.Program::Main
    57. Assembled method ConsoleApp2.Program::QueryDataTable
    58. Assembled method ConsoleApp2.Program::.ctor
    59.  
    60. Assembling 'my.res'  to EXE --> 'ConsoleApp2.exe'
    61. Source file is UNICODE
    62.  
    63. Creating PE file
    64.  
    65. Emitting classes:
    66. Class 1:        ConsoleApp2.Program
    67. Class 2:        ConsoleApp2.Program?>c__DisplayClass1_0
    68. Class 3:        ConsoleApp2.Program?QueryDataTable>d__1
    69.  
    70. Emitting fields and methods:
    71. Global
    72. Class 1 Methods: 3;
    73. Class 2 Fields: 2;      Methods: 2;
    74. Class 3 Fields: 6;      Methods: 3;
    75. Resolving local member refs: 44 -> 44 defs, 0 refs, 0 unresolved
    76.  
    77. Emitting events and properties:
    78. Global
    79. Class 1
    80. Class 2
    81. Class 3
    82. Method Implementations (total): 2
    83. Resolving local member refs: 0 -> 0 defs, 0 refs, 0 unresolved
    84. Writing PE file
    85. Operation completed successfully
    86.

    可以看到，最后编译成 exe 成功，双击 ConsoleApp2.exe 可以看到最新的成果。

    四：总结

    本篇介绍了两种修改 dll 的方式,其实实操起来我感觉 ildasm & ilasm 的方式更灵活一点，如果大家有更好的反编译修改的方式，欢迎留言讨论哈！

  • 相关阅读:
    给图片添加水印——使用ImageSharp
    大数乘法算法
    （2）数据库mongodb 终端 和 vscode创建数据库 数据导入导出
    【C语言】自定义类型：结构体【结构体内存具详细】，枚举，联合
    【c++】stringstream基础：实现数据类型转换和字符串分割
    Three.js开发：粗线的画法
    安全防御2
    1668. 最大重复子字符串
    wpf主页面解析
    【数据挖掘】学习笔记
  • 原文地址：https://blog.csdn.net/biyusr/article/details/125600753