欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

ILdasm 的使用方法

程序员文章站 2023-11-28 11:57:34
ILdasm 的使用方法...
通过该工具,我们可以打开任何.net可执行文件(exe或dll)并查看其msil代码。
ildasm.exe下载地址:
下边我们来看看怎么使用:

1.在vs2008中新建一个windows窗体应用程序,输入如下代码后生成解决方案:


代码如下:

2.运行ildasm,打开刚生成的exe文件,可以看到如下内容:

3.在ildasm中双击"form1_load: void(object,class [mscorlib]system.eventargs)"即可看到上边代码的msil代码:


代码如下:

附:将ildasm集成到vs2008中的方法:

在vs2008菜单中选择"工具→外部工具",点击添加按钮,在标题中输入ildasm,命令中输入c:\program files\microsoft sdks\windows\v6.0a\bin\ildasm.exe,确定后在工具菜单中就能找到ildasm了,以后只要选择它就能运行ildasm。

msil汇编程序(ilasm.exe)和msil反汇编程序(ildasm.exe)

先来解释下文要提到的几个名词:

pe文件:可移植可执行文件。当为公共语言运行库编译程序时,该程序转换为由三部分组成的 pe 文件,pe 标头、msil 指令、元数据。

msil: microsoft 中间语言。这是一组可以有效地转换为本机代码且独立于 cpu 的指令。msil 包括用于加载、存储和初始化对象以及对对象调用方法的指令,还包括用于算术和逻辑运算、控制流、直接内存访问、异常处理和其他操作的指令。


msil 反汇编程序是 msil 汇编程序 (ilasm.exe) 的伙伴工具。ildasm.exe 采用包含 microsoft 中间语言 (msil) 代码的可移植可执行 (pe) 文件,并创建相应的文本文件作为 ilasm.exe 的输入。

还是以sampleclass为例来解释它们的用法。

msil反汇编程序(ildasm.exe)

下面的命令使 pe 文件 sampleclass.exe 的元数据和反汇编代码显示在 ildasm.exe 的默认 gui 中。
ildasm sampleclass.exe
下面的命令对 sampleclass.exe 文件进行反汇编,并将结果 msil 汇编程程序文本存储在 sampleclass.il 文件中。

e:\test>ildasm sampleclass.exe /output:sampleclass.il
// warning: created win32 resource file sampleclass.res

下面的命令对 sampleclass.exe 文件进行反汇编,并将结果 msil 汇编程序文本显示到控制台窗口中。

e:\test>ildasm sampleclass.exe /text

如果文件 sampleclass.exe 包含嵌入的托管和非托管资源,则下面的命令将产生以下 4 个文件:sampleclass.il、sampleclass.res、icons.resources 和 message.resources:

ildasm sampleclass.exe /output:sampleclass.il

下面的命令对 sampleclass.exe 的 sampleclass 类中的 dataclass 方法进行反汇编,并将输出显示到控制台窗口中。

ildasm /item:sampleclass::dataclass sampleclass.exe /text

参数列表:

下列选项可用于 .exe、.dll、.obj 和 .lib 文件。

下列附加选项可用于 .exe 和 .dll 文件。

下列选项仅对用于文件或控制台输出的 .exe 和 .dll 文件有效。

下列选项仅对用于文件或控制台输出的 .exe、.dll、.obj 和 .lib 文件有效。

msil汇编程序(ilasm.exe)

下面的命令对 msil 文件 sampleclass.il 进行汇编并产生可执行文件 sampleclass.exe。

e:\test>ilasm sampleclass

microsoft (r) .net framework il assembler.  version 1.1.4322.2032
copyright (c) microsoft corporation 1998-2002. all rights reserved.
assembling 'sampleclass.il' , no listing file, to exe --> 'sampleclass.ex
source file is ansi

assembled method dataclass::.ctor
assembled method dataclass::addem
assembled method sampleclass::.ctor
assembled method sampleclass::main
creating pe file

emitting members:
global
class 1 fields: 2;      methods: 2;
class 2 fields: 2;      methods: 2;
resolving member refs: 11 -> 11 defs, 0 refs
writing pe file
operation completed successfully

下面的命令对 msil 文件 sampleclass.il 进行汇编并产生 .dll 文件 sampleclass.dll。

e:\test>ilasm sampleclass /dll

microsoft (r) .net framework il assembler.  version 1.1.4322.2032
copyright (c) microsoft corporation 1998-2002. all rights reserved.
assembling 'sampleclass.il' , no listing file, to dll --> 'sampleclass.dll'
source file is ansi

assembled method dataclass::.ctor
assembled method dataclass::addem
assembled method sampleclass::.ctor
assembled method sampleclass::main
creating pe file

emitting members:
global
class 1 fields: 2;      methods: 2;
class 2 fields: 2;      methods: 2;
resolving member refs: 11 -> 11 defs, 0 refs
writing pe file
operation completed successfully

下面的命令对 msil 文件 sampleclass.il 进行汇编并产生 .dll 文件 sampleclass.dll。

ilasm sampleclass /dll /output:newsampleclass.dll

参数列表:

/alignment=integer 将 filealignment 设置为由 nt optional 标题中的 integer 指定的值。如果在文件中指定了 .alignment il 指令,则此选项将重写它。
/base=integer 将 imagebase 设置为由 nt optional 标题中的 integer 指定的值。如果在文件指定了 .imagebase il 指令,则此选项将重写它。
/clock 为指定的 .il 源文件测量并报告下列编译时间(以毫秒为单位): 总运行时间 执行后面的所有特定操作所花费的总时间。 启动 加载并打开文件。

分析

发出 md 发出元数据。 定义引用解析 解析对文件中的定义的引用。

修正和链接

cee 文件生成 在内存中生成文件映像。 pe 文件写入 将映像写入 pe 文件。
/debug 包括调试信息(局部变量名和参数名以及行号)。
/dll 生成 .dll 文件作为输出。
/exe 生成可执行文件作为输出。这是默认值。
/flags=integer 将 imageflags 设置为由公共语言运行库标题中的 integer 指定的值。如果在文件中指定了 .corflags il 指令,则此选项将重写它。有关 integer 的有效值的列表,请参见 corhdr.h 中的 comimage_flags。
/key:keyfile 使用 keyfile 中包含的私钥编译具有强签名的 filename
/key:@keysource 使用在 keysource 中生成的私钥编译具有强签名的 filename
/listing 在标准输出上生成列表文件。如果省略此选项,则不生成列表文件。
/nologo 取消显示 microsoft 启动标题。
/output:file.ext 指定输出文件名和扩展名。默认情况下,输出文件名与第一个源文件名相同。默认扩展名为 .exe。如果指定 /dll 选项,则默认扩展名为 .dll。
注意   指定 /output:myfile.dll 并不会设置 /dll 选项。如果不指定 /dll,则会生成名为 myfile.dll 的可执行文件。
/quiet 指定安静模式;不报告程序集进度。
/resource:file.res 在生成的 .exe 或 .dll 文件中包括 *.res 格式的指定资源文件。使用 /resource 选项只能指定一个 .res 文件。
/subsystem=integer 将 subsystem 设置为由 nt optional 标题中的 integer 指定的值。如果在文件中指定了 .subsystem il 指令,则此命令将重写它。有关 integer 的有效值的列表,请参见 winnt.h 中的 image_subsystem。
/? 显示此工具的命令语法和选项。
相关标签: ILdasm