C#程序集系列07,篡改程序集

以下几个方面用来区分不同的程序集：
○ 程序集名称：Name
○ 程序集版本：Version
○ 程序集公匙： Public Token
○ 程序集文化：Culture

 

如果没有很严格地按照上面的几个方面来创建程序集，程序集是很容易被篡改的。本篇体验篡改程序集。

 

→清空F盘as文件夹下的所有文件
→在as文件夹下创建Dog.cs类，用记事本打开，编写如下，保存

using System;
public class Dog
{
    public static void MakeSound()
    {
        Console.WriteLine("汪汪汪");
    }
}

→把Dog.cs编译成程序集

→反编译Dog.dll程序集，查看IL代码

 

// Metadata version: v4.0.30319
.assembly extern mscorlib
{
  .publickeytoken = (B7 7A 5C 56 19 34 E0 89 )                         // .zV.4..
  .ver 4:0:0:0
}
.assembly Dog
{
  .custom instance void [mscorlib]System.Runtime.CompilerServices.CompilationRelaxationsAttribute::.ctor(int32) = ( 01 00 08 00 00 00 00 00 ) 
  .custom instance void [mscorlib]System.Runtime.CompilerServices.RuntimeCompatibilityAttribute::.ctor() = ( 01 00 01 00 54 02 16 57 72 61 70 4E 6F 6E 45 78   // ....T..WrapNonEx
                                                                                                             63 65 70 74 69 6F 6E 54 68 72 6F 77 73 01 )       // ceptionThrows.
  .hash algorithm 0x00008004
  .ver 0:0:0:0
}
.module Dog.dll
// MVID: {A8BAEEAB-2DF4-425C-B851-87260378D735}
.imagebase 0x10000000
.file alignment 0x00000200
.stackreserve 0x00100000
.subsystem 0x0003       // WINDOWS_CUI
.corflags 0x00000001    //  ILONLY
// Image base: 0x00400000
// =============== CLASS MEMBERS DECLARATION ===================
.class public auto ansi beforefieldinit Dog
       extends [mscorlib]System.Object
{
  .method public hidebysig static void  MakeSound() cil managed
  {
    // 代码大小       13 (0xd)
    .maxstack  8
    IL_0000:  nop
    IL_0001:  ldstr      bytearray (6A 6C 6A 6C 6A 6C )                               // jljljl
    IL_0006:  call       void [mscorlib]System.Console::WriteLine(string)
    IL_000b:  nop
    IL_000c:  ret
  } // end of method Dog::MakeSound
  .method public hidebysig specialname rtspecialname 
          instance void  .ctor() cil managed
  {
    // 代码大小       7 (0x7)
    .maxstack  8
    IL_0000:  ldarg.0
    IL_0001:  call       instance void [mscorlib]System.Object::.ctor()
    IL_0006:  ret
  } // end of method Dog::.ctor
} // end of class Dog

○ .assembly Dog表示程序集的名称是Dog
○ .assembly Dog语句块中的.ver 0:0:0:0表示程序集的版本没有经过特别的设置
○ .assembly Dog语句块中也没有Public Token和Culture相关信息

→在as文件夹下创建MainClass.cs类，用记事本打开，编写如下，保存

using System;
class MainClass
{
    static void Main()
    {
        Dog.MakeSound();
    }
}

→编译MainClass.cs，引用Dog.dll,生成MainClass.exe

→执行MainClass.exe

→现在要篡改Dog.dll,先删除Dog.dll

→在as文件夹下创建AnotherDog.cs类，用记事本打开，编写如下，保存

using System;
public class Dog
{
    public static void MakeSound()
    {
        Console.WriteLine("小狗怎么叫~");
    }
}

→编译AnotherDog.cs类，同样生成一个Dog.dll程序集

→再次运行MainClass.exe

篡改程序集成功。

 

总结：在生成程序集的时候，如果没有对程序集的版本、公匙、文化等进行特别的设置，程序集很容易被篡改。

“C#程序集系列”包括：

  C#程序集系列01,用记事本编写C#,IL代码,用DOS命令编译程序集,运行程序

  C#程序集系列02,使用记事本查看可执行程序集的IL代码

  C#程序集系列03,引用多个module

  C#程序集系列04,在程序集包含多个module的场景下理解关键字internal

  C#程序集系列05,让程序集包含多个module

  C#程序集系列06,程序集清单,EXE和DLL的区别

  C#程序集系列07,篡改程序集

  C#程序集系列08,设置程序集版本

  C#程序集系列09,程序集签名

  C#程序集系列10,强名称程序集

  C#程序集系列11,全局程序集缓存

  C#程序集系列12,C#编译器和CLR如何找寻程序集

  C#程序集系列13,如何让CLR选择不同版本的程序集

参考资料：

http://www.computersciencevideos.org/  created by Jamie King