IL Code anschauen
Hallo,
hab grad eine Diskussion mit meinem Kollegen, der meint, man könne einfach den Code einer .net Anwendung anschauen!
Ich meine nein!
Klar habe ich per ILDASM die möglichkeit mir die metadaten anzuschauen, aber er meint den richtigen sourcecode!
Meine frage: geht das wirklich einfach? (wäre ja blöd, könnte man ja einfach programme copy & pasten)
Geht.
Stichwort Reflector.
Wenn die Debug-Informationen (pdb-Dateien) vorhanden sind, dann sieht man deinen Quellcode. (Das mach Visual Studio ja genau so).
Mit dem .Net Reflector ist es aber auch möglich den Quelltext auszulesen, dieser wandelt den IL-Code zurück in deine gewünschte Programmiersprache (VB, C#, C++)
Es gibt 3 Arten von Menschen, die die bis 3 zählen können und die, die es nicht können...
Original von serial
Klar habe ich per ILDASM die möglichkeit mir die metadaten anzuschauen, aber er meint den richtigen sourcecode!
Mit dem SuppressIldasmAttribute kann man die Disassemblierung durch ILDASM ausschalten. Den richtigen Sourcecode hat nur der Entwickler. Inlinekommentare und die Original Bezeichner der Variablen und Methoden können nicht durch Decompiler reproduziert werden. Obfuskatoren verstümmeln den Code zusätzlich.
Allerdings zeigt dir Reflector nie den tatsächlichen Quellcode. Die Rückumwandlung ist immer verlustbehaftet. Es fehlen selbstverständlich jegliche Kommentare und außerdem ist Reflector nicht immer in der Lage jedes Sprachkonstrukt korrekt rückzuwandeln. Das beste Beispiel sind compilergenerierte Iteratoren (C#: yield return). Bei denen liefert Reflector zwar logischen IL-Code, aber den C#-Code würde niemand so schreiben. Der Iterator wie er im tatsächlichen Quellcode steht ist nur noch schwer zu erahnen.
Mit dem SuppressIldasmAttribute kann man die Disassemblierung durch ILDASM ausschalten.
Hilft nicht gegen den Reflector, verhindert aber die Obfuskation.
Hallo!
Ich habe mal eine Frage bzgl. Obfuskatoren.
Wenn ich eine obfuskierte (schreibt man das so?) Assembly weitergebe, kann diese dann ein anderer z.B. in Visual Studio einbinden, um z.B. dort definierte Interfaces zu verwenden?
Sonst wären wahrscheinlich PlugIn-Systeme in obfuskierten Programmen garnicht mehr möglich, oder?
Nobody is perfect. I'm sad, i'm not nobody 🙁