C#中修改Dll文件（反编译后重新编译）

C# 调用外部dll详解

一、 DLL与应用程序

动态链接库（也称为DLL，即为“Dynamic Link Library”的缩写）是Microsoft Windows最重要的组成要素之一，打开Windows系统文件夹，你会发现文件夹中有很多DLL文件，Windows就是将一些主要的系统功能以DLL模块的形式实现。

动态链接库是不能直接执行的，也不能接收消息，它只是一个独立的文件，其中包含能被程序或其它DLL调用来完成一定操作的函数(方法。注：C#中一般称为“方法”)，但这些函数不是执行程序本身的一部分，而是根据进程的需要按需载入，此时才能发挥作用。

DLL只有在应用程序需要时才被系统加载到进程的虚拟空间中，成为调用进程的一部分，此时该DLL也只能被该进程的线程访问，它的句柄可以被调用进程所使用，而调用进程的句柄也可以被该DLL所使用。在内存中，一个DLL只有一个实例，且它的编制与具体的编程语言和编译器都没有关系，所以可以通过DLL来实现混合语言编程。DLL函数中的代码所创建的任何对象（包括变量）都归调用它的线程或进程所有。

下面列出了当程序使用 DLL 时提供的一些优点：[1]

1) 使用较少的资源

当多个程序使用同一个函数库时，DLL 可以减少在磁盘和物理内存中加载的代码的重复量。这不仅可以大大影响在前台运行的程序，而且可以大大影响其他在 Windows 操作系统上运行的程序。

2) 推广模块式体系结构

DLL 有助于促进模块式程序的开发。这可以帮助您开发要求提供多个语言版本的大型程序或要求具有模块式体系结构的程序。模块式程序的一个示例是具有多个可以在运行时动态加载的模块的计帐程序。

3) 简化部署和安装

当 DLL 中的函数需要更新或修复时，部署和安装 DLL 不要求重新建立程序与该 DLL 的链接。此外，如果多个程序使用同一个 DLL，那么多个程序都将从该更新或修复中获益。当您使用定期更新或修复的第三方 DLL 时，此问题可能会更频繁地出现。

C#程序集使⽤强名字（StrongName）签名强名称签名

强名称签名的⽅法：

强签名：1. 可以将强签名的dll注册到GAC，不同的应⽤程序可以共享同⼀dll。

2. 强签名的库，或者应⽤程序只能引⽤强签名的dll，不能引⽤未强签名的dll，但是未强签名的dll可以引⽤强签名的dll。

3. 强签名⽆法保护源代码，强签名的dll是可以被反编译的。

4. 强签名的dll可以防⽌第三⽅恶意篡改。

强签名的⽅法：1. 有源代码：

1.1 使⽤vs tool command：snk –k mykey.snk ⽣成签名公钥。

1.2 将公钥加⼊项⽬中，并设置项⽬属性，设置签名公钥

1.3 重新⽣成项⽬。

2. 没有源代码。

2.1 创建强签名键：

sn.exe -k key.snk

2.2 反汇编dll为il

ILDASM.exe SomeLibrary.dll /OUTPUT=SomeLibrary.il

该指令会反汇编该dll并⽣成SomeLibrary.il,如果该dll含有嵌⼊的resource，

则会有SomeLibrary.res⽂件产⽣，并有相应的嵌⼊资源⽂件产⽣。2.3 重新汇编为dll

ILASM.exe SomeLibrary.il /DLL /OUTPUT=SomeLibrary.dll /KEY=key.snk

如果有嵌⼊的资源⽂件，则需要加上 /RESOURCE=SomeLibrary.res

强签名的dll与未签名的在反编译后的区别：

未签名的：

强签名的：

更多详细信息参考 StringNaming 分类:

1.打开“Visual Studio 2008 命令提⽰”命令⾏⼯具。

2. ⽤Sn.exe ⽣成⼀个Public/Private Key Pair ⽂件：Sn -k test.snk. 如果不指定⼤⼩，它的⼤⼩就是596 bytes（128 publicKey，32publicKey Header, 436 PrivateKey）。

我⽤过的⼏款C#反编译⼯具有时候遇到别⼈写的那些有意思的C#程序，⽼想着看看内部的实现逻辑，但是苦于没有源码，那么就得另辟蹊径,想着办法去探索探索，所以可能就会涉及到C#反编译。为了展⽰各个⽅便功能强⼤的功能，这⾥我先⽤C#写个简单的Demo程序

Reflector这是我使⽤的第⼀款C#反编译软件，它的功能缺失强⼤，可以借助⼀些插件来实现修改/保存

Reflector配合开源插件Reflexil可以实现反编译代码的修改和保存，现在，我们先去Github把插件下载下来Reflexil插件⽀持Reflector、ILSpy、Telerik's JustDecompile.回到Reflector，依次点击Tools->Add-ins，会添加插件的弹窗

我们点击该插件，会在右下⽅出现相应的内容

这⾥我们做个简单的修改

然后对我们的修改进⾏保存

默认保存⽂件名会在原有的⽂件名中加上Patched，最终可以看到修改之后的效果

我之前就是⽤Reflector帮⼀个⼈破解了⼀个⼩软件，它的功能是很强⼤，但是要收费，这⼀点我就不是很喜欢了，所以之后就没有⽤过它了。ILSpy它是基于C#开发的开源反编译⼯具

它是免安装的，下载下来解压即可使⽤

然后去下载reflexil.for.ILSpy.2.4.AIO.bin.zip并解压，解压后将Reflexil.ILSpy.Plugin.dll复制到ILSpy的解压⽬录现在重新双击ILSpy.exe，打开ILSpy⼯具，可以看到我们的插件被加载到ILSpy了

修改⽅式和上⾯的⼀样

接下来我们去保存并运⾏

是不是觉得还是很实⽤dnSpy这个也是⼀个开源⼯具

它是基于其它⼯具整合开发出来的

这个⼯具我没怎么⽤过，只是在Github中有看到它，⽽且是开源的⼯具，所以我觉得有必要分享出来，有兴趣的可以去研究⼀下。dotPeekdotPeek是⼀款免费的反编译⼯具，如果只是查看反编译的代码的话，我⽤这款⼯具是⽤得最多的。

反编译C#的dll文件并修改，再重新生成dll

今天公司一个C#的项目svn上代码不是最新的，代码编写人又离职了，只能把已编译且下在使用的dll文件取下来，反编译后再修改代码。

1、把dll文件导入到ildasm工具中，ildasm是由微软提供的.net程序反编译工具，位于“C:\Program Files\Microsoft

SDKs\Windows\v6.0A\bin”

2、在ildasm中File->dump，把dll文件转储为*.il文件存到某个指定文件夹里，得到*.il和*.res两个文件，有时也会有*.resource文件

3、打开得到的*.il文件，找到对应的方法，进行修改(如果修改的代码太多，那则需要先学习一下“C#反编译之IL语法”)，具体情况具体分析，修改之后保存。

4、打开DOS命令，进入到*.il的文件夹，然后输入命令：c:\windows\\framework\v2.0.50727\ildasm.exe

/dll/resource=a.res a.il（注意a.res和a.il两文件夹位置不可变），回车，就在对应目录下生成新的dll文件，如果不放心，可以用Refletor反编译工具重新反编译新的dll文件，检查代码。