netreflector(用什么工具能反编译DLL文件)

伏羲号

反编译工具可以帮助将编译后的DLL文件转换为源代码。以下是一些常用的反编译工具:

netreflector(用什么工具能反编译DLL文件)

1. ILSpy:是一款开源的.NET反编译工具,可以将C#和VB.NET文件反编译为源代码。它支持.NET 2.0到.NET 5.0版本的代码反编译。

2. JetBrains dotPeek:是JetBrains公司开发的一款免费的反编译工具,可以将.NET和Java代码反编译为源代码。它支持多种.NET框架,包括.NET Framework、.NET Core和Silverlight。

3. Reflector:是一款开源的.NET反编译工具,可以将.NET程序集反编译为C#或VB.NET代码。它支持多种.NET框架,包括.NET Framework、.NET Core和Silverlight。

4. IDA Pro:是一款著名的反汇编工具,可以将机器码反汇编为汇编代码。它支持多种平台和架构,包括Windows、Linux和Mac OS等。

5. Binary Ninja:是一款具有交互反编译功能的二进制分析工具,可以将机器码反汇编为高级语言代码,如C++和Python。它支持多种平台和架构,包括Windows、Linux和Mac OS等。

需要注意的是,反编译工具的使用可能存在法律风险,请在合法范围内使用这些工具。

一、Lock定义

lock 关键字可以用来确保代码块完成运行,而不会被其他线程中断。它可以把一段代码定义为互斥段(critical section),互斥段在一个时刻内只允许一个线程进入执行,而其他线程必须等待。这是通过在代码块运行期间为给定对象获取互斥锁来实现的。

在多线程中,每个线程都有自己的资源,但是代码区是共享的,即每个线程都可以执行相同的函数。这可能带来的问题就是几个线程同时执行一个函数,导致数据的混乱,产生不可预料的结果,因此我们必须避免这种情况的发生。

而在.NET中最好了解一下进程、应用域和线程的概念,因为Lock是针对线程一级的,而在.NET中应用域是否会对Lock起隔离作用,我的猜想是,即不在同一应用域中的线程无法通过Lock来中断;另外也最好能了解一下数据段、代码段、堆、栈等概念。

在C# lock关键字定义如下:

lock(expression) statement_block,其中expression代表你希望跟踪的对象,通常是对象引用。

如果你想保护一个类的实例,一般地,你可以使用this;如果你想保护一个静态变量(如互斥代码段在一个静态方法内部),一般使用类名就可以了。

而statement_block就是互斥段的代码,这段代码在一个时刻内只可能被一个线程执行。

二、简单例子

using System;

using System.Collections;

using System.Collections.Generic;

using System.Threading;

namespace ConsoleApplication1

{

class Program

{

static void Main(string[] args)

{

Thread thread1 = new Thread(new ThreadStart(ThreadStart1));

thread1.Name = "Thread1";

Thread thread2 = new Thread(new ThreadStart(ThreadStart2));

thread2.Name = "Thread2";

Thread thread3 = new Thread(new ThreadStart(ThreadStart3));

thread3.Name = "Thread3";

thread1.Start();

thread2.Start();

thread3.Start();

Console.ReadKey();

}

static object _object = new object();

static void Done(int millisecondsTimeout)

{

Console.WriteLine(string.Format("{0} -> {1}.Start", DateTime.Now.ToString("HH:mm:ss"), Thread.CurrentThread.Name));

//下边代码段同一时间只能由一个线程在执行

lock (_object)

{

Console.WriteLine(string.Format("{0} -> {1}进入锁定区域.", DateTime.Now.ToString("HH:mm:ss"), Thread.CurrentThread.Name));

Thread.Sleep(millisecondsTimeout);

Console.WriteLine(string.Format("{0} -> {1}退出锁定区域.", DateTime.Now.ToString("HH:mm:ss"), Thread.CurrentThread.Name));

}

}

static void ThreadStart1()

{

Done(5000);

}

static void ThreadStart2()

{

Done(3000);

}

static void ThreadStart2()

{

Done(1000);

}

}

}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

三、简单解释一下执行过程

先来看看执行过程,代码示例如下:

private static object ojb = new object();

lock(obj)

{

//锁定运行的代码段

}

假设线程A先执行,线程B稍微慢一点。线程A执行到lock语句,判断obj是否已申请了互斥锁,判断依据是逐个与已存在的锁进行object.ReferenceEquals比较(此处未加证实),如果不存在,则申请一个新的互斥锁,这时线程A进入lock里面了。

这时假设线程B启动了,而线程A还未执行完lock里面的代码。线程B执行到lock语句,检查到obj已经申请了互斥锁,于是等待;直到线程A执行完毕,释放互斥锁,线程B才能申请新的互斥锁并执行lock里面的代码。

四、Lock的对象选择问题

接下来说一些lock应该锁定什么对象。

1、为什么不能lock值类型

比如lock(1)呢?lock本质上Monitor.Enter,Monitor.Enter会使值类型装箱,每次lock的是装箱后的对象。lock其实是类似编译器的语法糖,因此编译器直接限制住不能lock值类型。退一万步说,就算能编译器允许你lock(1),但是object.ReferenceEquals(1,1)始终返回false(因为每次装箱后都是不同对象),也就是说每次都会判断成未申请互斥锁,这样在同一时间,别的线程照样能够访问里面的代码,达不到同步的效果。同理lock((object)1)也不行。

2、Lock字符串

那么lock(“xxx”)字符串呢?MSDN上的原话是:

锁定字符串尤其危险,因为字符串被公共语言运行库 (CLR)“暂留”。 这意味着整个程序中任何给定字符串都只有一个实例,就是这同一个对象表示了所有运行的应用程序域的所有线程中的该文本。因此,只要在应用程序进程中的任何位置处具有相同内容的字符串上放置了锁,就将锁定应用程序中该字符串的所有实例。

3、MSDN推荐的Lock对象

通常,最好避免锁定 public 类型或锁定不受应用程序控制的对象实例。例如,如果该实例可以被公开访问,则 lock(this) 可能会有问题,因为不受控制的代码也可能会锁定该对象。这可能导致死锁,即两个或更多个线程等待释放同一对象。出于同样的原因,锁定公共数据类型(相比于对象)也可能导致问题。

而且lock(this)只对当前对象有效,如果多个对象之间就达不到同步的效果。

而自定义类推荐用私有的只读静态对象,比如:

private static readonly object obj = new object();

为什么要设置成只读的呢?这时因为如果在lock代码段中改变obj的值,其它线程就畅通无阻了,因为互斥锁的对象变了,object.ReferenceEquals必然返回false。

4、lock(typeof(Class))

与锁定字符串一样,范围太广了。

五、特殊问题:Lock(this)等的详细解释

在以前编程中遇到lock问题总是使用lock(this)一锁了之,出问题后翻看MSDN突然发现下面几行字:通常,应避免锁定 public 类型,否则实例将超出代码的控制范围。常见的结构 lock (this)、lock (typeof (MyType)) 和 lock (“myLock”) 违反此准则:如果实例可以被公共访问,将出现C# lock this问题。如果 MyType 可以被公共访问,将出现 lock (typeof (MyType)) 问题。由于进程中使用同一字符串的任何其他代码将共享同一个锁,所以出现 lock(“myLock”) 问题。

来看看C# lock this问题:如果有一个类Class1,该类有一个方法用lock(this)来实现互斥:

publicvoidMethod2()

{

lock(this)

{

System.Windows.Forms.MessageBox.Show(“Method2End”);

}

}

如果在同一个Class1的实例中,该Method2能够互斥的执行。但是如果是2个Class1的实例分别来执行Method2,是没有互斥效果的。因为这里的lock,只是对当前的实例对象进行了加锁。

Lock(typeof(MyType))锁定住的对象范围更为广泛,由于一个类的所有实例都只有一个类型对象(该对象是typeof的返回结果),锁定它,就锁定了该对象的所有实例,微软现在建议,不要使用lock(typeof(MyType)),因为锁定类型对象是个很缓慢的过程,并且类中的其他线程、甚至在同一个应用程序域中运行的其他程序都可以访问该类型对象,因此,它们就有可能代替您锁定类型对象,完全阻止您的执行,从而导致你自己的代码的挂起。

锁住一个字符串更为神奇,只要字符串内容相同,就能引起程序挂起。原因是在.NET中,字符串会被暂时存放,如果两个变量的字符串内容相同的话,.NET会把暂存的字符串对象分配给该变量。所以如果有两个地方都在使用lock(“my lock”)的话,它们实际锁住的是同一个对象。到此,微软给出了个lock的建议用法:锁定一个私有的static 成员变量。

.NET在一些集合类中(比如ArrayList,HashTable,Queue,Stack)已经提供了一个供lock使用的对象SyncRoot,用Reflector工具查看了SyncRoot属性的代码,在Array中,该属性只有一句话:return this,这样和lock array的当前实例是一样的。ArrayList中的SyncRoot有所不同

get

{

if(this._syncRoot==null)

{

Interlocked.CompareExchange(refthis._syncRoot,newobject(),null);

}

returnthis._syncRoot;

其中Interlocked类是专门为多个线程共享的变量提供原子操作(如果你想锁定的对象是基本数据类型,那么请使用这个类),CompareExchange方法将当前syncRoot和null做比较,如果相等,就替换成new object(),这样做是为了保证多个线程在使用syncRoot时是线程安全的。集合类中还有一个方法是和同步相关的:Synchronized,该方法返回一个对应的集合类的wrapper类,该类是线程安全的,因为他的大部分方法都用lock来进行了同步处理,比如Add方法:

publicoverridevoidAdd(objectkey,objectvalue)

{

lock(this._table.SyncRoot)

{

this._table.Add(key,value);

}

}

这里要特别注意的是MSDN提到:从头到尾对一个集合进行枚举本质上并不是一个线程安全的过程。即使一个集合已进行同步,其他线程仍可以修改该集合,这将导致枚举数引发异常。若要在枚举过程中保证线程安全,可以在整个枚举过程中锁定集合:

QueuemyCollection=newQueue();

lock(myCollection.SyncRoot){

foreach(ObjectiteminmyCollection){

//Insertyourcodehere.

}

}

最后

注意:应避免锁定 public 类型,否则实例将超出代码的控制范围。常见的结构 lock (this)、lock (typeof (MyType)) 和 lock (“myLock”) 违反此准则:

1)如果实例可以被公共访问,将出现 lock (this) 问题;

2)如果 MyType 可以被公共访问,将出现 lock (typeof (MyType)) 问题;

3)由于进程中使用同一字符串的任何其他代码将共享同一个锁,所以出现 lock(“myLock”) 问题;

最佳做法是定义 private 对象来锁定, 或 private static 对象变量来保护所有实例所共有的数据。

这个没法解决,并非所有动态链接库(DLL)写的,只有用.NET写的DLL,才能用reflector打开,别的不行

使用默认混淆1.打开软件点击input选项卡,把dll或exe添加,Libray不要选,否则的话,几乎所有的公共函数变量,不会被加密和混淆,可以很容易的看到代码2.点击build选项卡,在目标目录(destinationdirectory)选取你想把dll生成到的位置,如F盘:/混淆目录3.其它不用设置,直接点build,会有提示是否要保存项目。点击否4.生成的dll,再用.netReflector进行反编译,看一下。看到的结果是,类名重命名,方法名重命名全都变成a,b,c

Xenocode Fox 是一个反汇编器。

目前最新的Fox 2007的功能包括查看,分析,及Profile .Net程序。

类似Lutz Roeder公司开发的Reflector, 不过新版本破解起来有难度,而且只能使用在Framework SDK v2.0 Xenocode Postbuild 混淆工具,即将 命名空间名、类名、方法名、字段名等统统换成特殊符号或其它符号 据说可以打包Framework,虚机运行,实在让人叹! Xenocode Studio 用来发布混淆过的程序. Xenocode 系列使用起来比程序本身要复杂的多, 使用这个东西都打着保护知识产权的旗号, 最搞笑的是现在的使用者都在努力的破解它以突破14天的使用期. 其实值得反编译的程序你永远都无法真正隐藏, 反混淆工具很快就会流行开来~~

发表评论

快捷回复: 表情:
AddoilApplauseBadlaughBombCoffeeFabulousFacepalmFecesFrownHeyhaInsidiousKeepFightingNoProbPigHeadShockedSinistersmileSlapSocialSweatTolaughWatermelonWittyWowYeahYellowdog
评论列表 (暂无评论,84人围观)

还没有评论,来说两句吧...