以编程方式反汇编 CIL

发布于 2025-01-05 05:24:41 字数 173 浏览 3 评论 0 原文

我可以将指令编译为字节码，甚至可以轻松执行它们，但我发现提取 CIL 的唯一函数是 GetILAsByteArray，顾名思义，它只返回字节而不是 CIL 指令。

那么如何以编程方式反汇编 .NET 上的 CIL？

请注意，我不希望结果采用人类可读的形式。我想编写元程序来操作其他程序生成的 CIL。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

樱花坊 2025-01-12 05:24:41

只需使用 GetILasByteArray 方法中的字节数组即可获得相当多的结果，但您需要自己编写字节解析（如果您不想依赖第 3 方库）。

数组的结构是，有一个或两个字节标识指令，后跟指令的操作数（要么什么也没有，要么是某个 4 字节令牌，要么是 8 字节数字）。

要获取代码，您可以查看 OpCodes 结构 (MSDN）来自 System.Reflection.Emit。如果枚举所有字段，则可以非常轻松地构建一个用于读取字节的查找表：

// Iterate over all byte codes to build lookup table
for fld in typeof<OpCodes>.GetFields() do
  let code = fld.GetValue(null) :?> OpCode
  printfn "%A (%d + %A)" code.Name code.Size code.OperandType

code.Value 属性为您提供 byte 或 int16 代码的值。 code.Size 属性告诉您这是 1 字节还是 2 字节代码，OperandType 属性指定代码后面跟随的参数（字节数和含义是 MSDN 上有解释）。我不记得您到底需要如何处理引用 ie MethodInfo 的令牌之类的东西，但我想您将能够弄清楚！

You can get reasonably far just using the byte array from GetILAsByteArray method, but you'll need to write parsing of the bytes yourself (if you don't want to rely on 3rd party library).

The structure of the array is that there is one or two bytes identifying the instruction followed by operands for the instruction (which is either nothing, some 4 byte token or a 8 byte number).

To get the codes, you can look at the OpCodes structure (MSDN) from System.Reflection.Emit. If you enumerate over all the fields, you can quite easily build a lookup table for reading of the bytes:

// Iterate over all byte codes to build lookup table
for fld in typeof<OpCodes>.GetFields() do
  let code = fld.GetValue(null) :?> OpCode
  printfn "%A (%d + %A)" code.Name code.Size code.OperandType

The code.Value property gives you eithre byte or int16 value of the code. The code.Size property tells you whether this is 1 or 2 byte code and OperandType property specifies what arguments follow the code (the number of bytes and the meaning is explained on MSDN). I don't remember how exactly you need to process things like tokens that refer to i.e. MethodInfo, but I guess you'll be able to figure that out!

回复收藏 0 原文

仅冇旳回忆 2025-01-12 05:24:41

Mono Cecil 库 - http://www.mono-project.com/Cecil 应该做什么你需要，我知道它至少在一个 .Net 分析器中使用

回复收藏 0 原文

情绪少女 2025-01-12 05:24:41

使用 Cecil 的一个有趣的替代方案是复活 AbsIL 项目。 Cecil 写得很好并且使用得很好，但如果您用 F# 编写它，这可能不是您解决问题的方式。 AbsIL 是一个与 F# 同时启动的项目，允许 OCaml 和 F# 读写 IL，后来被 F# 项目接管，现在只是 F# 编译器的后端。然而，读取和写入 IL 的代码仍然存在，理论上可以与 F# 编译器分离，并以其本身的权限制作成可用的库。将 AbsIL 代码与 F# 编译器的其余部分分离并非完全微不足道，但如果您有一点空闲时间和一定的决心，应该是可能的。如果您真的很勇敢，您可能还想看看将其交叉编译为 OCaml。