客戶的一個緊急bug，我用了兩種方式進行 C# 反編譯修改原始碼

一線碼農發表於2020-11-17
C#編譯原始碼

一：背景

1. 講故事

週五下午運營反饋了一個緊急bug，說客戶那邊一個資訊列表打不開，急需解決，附帶的日誌檔案也發過來了，看了下日誌大概是這樣的：


日期:2020-11-13 12:25:45,923 執行緒ID:[3924] 日誌級別:INFO  錯誤類:xxx property:[(null)] - 錯誤描述:應用程式出現了未捕獲的異常，Message:該字串未被識別為有效的 DateTime。;
 StackTrace:   在 System.DateTimeParse.Parse(String s, DateTimeFormatInfo dtfi, DateTimeStyles styles)
   在 System.Data.ConstNode..ctor(DataTable table, ValueType type, Object constant, Boolean fParseQuotes)
   在 System.Data.ExpressionParser.Parse()
   在 System.Data.DataExpression..ctor(DataTable table, String expression, Type type)
   在 System.Data.Select..ctor(DataTable table, String filterExpression, String sort, DataViewRowState recordStates)
   在 System.Data.DataTable.Select(String filterExpression)

從異常資訊可以看到，大概就是 DataTable.Select 的時候丟擲了異常，通過呼叫堆疊追查了下程式碼大概是這樣的。


        public Task<DataTable> QueryDataTable()
        {
            var dt = new DataTable();

            dt.Columns.Add(new DataColumn("SendTime"));
            dt.Rows.Add(dt.NewRow()["SendTime"] = "2020/11/14");

            var where = $" SendTime < #{DateTime.Now.ToString()}#";

            var query = dt.Select(where).CopyToDataTable();
        }

大坑就在這裡，絕大多數時候過濾 DataTable 可以採用這樣的寫法 : SendTime < #2020/11/5#，但是客戶在新加坡，全英文作業系統，而且時間格式也不知道設定成啥樣了，我估計時間格式包含了類似的 #，正好又遇到了前字尾 # ，拆分上就出錯了，導致了經典的 該字串未被識別為有效的 DateTime 異常被丟擲。

這個 bug 改起來還是很簡單的，將 # 換成 ' 即可，也就是: SendTime < '2020/11/5'，如果一切順利的話，文章就應該到此為止了，可恰恰上天捉弄，因為是緊急bug，研發老大 & 專案實施 都請假了，我一個人還真搞不定，也不知道給了客戶哪一個 release 版，不想節外生枝，為了先解決這個問題，我想到了一個好辦法，反編譯修改，這是代價最小的，也能最快的搞定。

二：使用 dnspy 反編譯修改程式碼

1. 使用 dnspy 的 編輯方法 模式

為了更好的理解通過 dnspy 修改，先來聊一聊 dnspy 最便捷的修改 dll 的方式：編輯方法，這種方式非常方便，無需理解 IL 程式碼，為了演示，我舉一個簡單的加法運算。


        static void Main(string[] args)
        {
            var i = 10;

            var j = 20;

            Console.WriteLine($"{i}+{j}={i + j}");

            Console.ReadLine();
        }

接下來將 var i= 10 改成 var i=100 的步驟為：

  • 右鍵 編輯方法
  • 彈框修改 var i=10 -> var i=100
  • 點選右下角 編譯
  • Ctrl + Shift + S 全部儲存
  • 彈出框中 選擇 確定

截圖大概如下：

圖片名稱

最後 bin 目錄下的 exe 就被成功修改了，雙擊之後就能看到你的成果啦！

??，果然搞定了，是不是太簡單了？感覺做這種反編譯一點門檻都沒有， 哈哈，真的沒有門檻嗎？

不信的話，我舉一個非同步方法的例子：


    class Program
    {
        static void Main(string[] args)
        {
            var query = QueryDataTable().Result;

            Console.WriteLine(JsonConvert.SerializeObject(query));

            Console.ReadLine();
        }

        static async Task<DataTable> QueryDataTable()
        {
            var dt = new DataTable();

            dt.Columns.Add(new DataColumn("SendTime"));
            dt.Rows.Add(dt.NewRow()["SendTime"] = "2020/11/14");

            var where = $" SendTime < #{DateTime.Now.ToString()}#";

            Console.Write(where + "\t");

            var task = await Task.Run(() => { return dt.Select(where).CopyToDataTable(); });

            return task;
        }
    }

接下來反編譯一下：

圖片名稱

我去，麻煩了，從圖中可以看出兩點資訊：

  • 非同步方法會生成狀態機，用 C# 模式看反編譯的程式碼,那些自動生成的狀態機類看都看不到，談何修改？？？ 比如你能找到： var where = $" SendTime < #{DateTime.Now.ToString()}#"; 嗎？

  • 從 <QueryDataTable>d__1 類的命名格式： <QueryDataTable>d__ 來看，你點選 編譯 按鈕肯定是過不了編譯器的。

而恰恰我遇到的就是這種情況，太坑爹了。。。所以說，不碰 IL 在實際反編譯中是不可能的。

2. 使用 dnspy 的 編輯IL指令 模式

dnspy 中除了編輯方法外，還可以使用 編輯IL指令，這功能就強大了，接下來看看怎麼處理呢？ 操作步驟如下：

  • 在 dnspy 中將 C# 切換到 IL 檢視
  • 找到需要修改的類的 IL 程式碼處，右鍵選擇 編輯IL指令
  • 編輯完成之後，點選 確定

大概截圖如下：

圖片名稱

然後雙擊執行 exe ，可以看到已經修改成功了。

圖片名稱

不過這裡有一個吐糟的地方就是，這次bug我需要修改的地方有多處，而 編輯IL指令 的視窗中並沒有 搜尋功能，這就尷尬了，處理起來非常麻煩！

三：使用 ildasm & ilasm 反編譯修改程式碼

1. 介紹

這一對還是蠻有意思的，ildasm 用於檢視 dll 中的 il 程式碼， ilasm 用於將 il 編譯成 dll，所以兩者配合使用挺好的。

  • ildasm 路徑：C:\Program Files (x86)\Microsoft SDKs\Windows\v10.0A\bin\NETFX 4.8 Tools\ildasm.exe
  • ilasm 路徑：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ilasm.exe

2. 使用 ildasm 匯出 il檔案

開啟 ildasm， 點選 '檔案' -> '轉儲' 生成 il 檔案，這裡我指定名稱為 my.il，接下來就可以在 my.il 中將 # 改成 ' ，如下圖：

圖片名稱

3. 使用 ilasm 編譯 il 檔案

使用 ilasm 將 my.il 重新生成 ConsoleApp2.exe 即可。


E:\net5\ConsoleApp2\ConsoleApp2\bin\Debug>ilasm my.il my.res /output=ConsoleApp2.exe /exe

Microsoft (R) .NET Framework IL Assembler.  Version 4.8.3752.0
Copyright (c) Microsoft Corporation.  All rights reserved.
Assembling 'my.il'  to EXE --> 'ConsoleApp2.exe'
Source file is UTF-8

Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::.ctor
Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::<QueryDataTable>b__0
Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::.ctor
Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::MoveNext
Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::SetStateMachine
Assembled method ConsoleApp2.Program::Main
Assembled method ConsoleApp2.Program::QueryDataTable
Assembled method ConsoleApp2.Program::.ctor

Assembling 'my.res'  to EXE --> 'ConsoleApp2.exe'
Source file is UNICODE

Creating PE file

Emitting classes:
Class 1:        ConsoleApp2.Program
Class 2:        ConsoleApp2.Program?>c__DisplayClass1_0
Class 3:        ConsoleApp2.Program?QueryDataTable>d__1

Emitting fields and methods:
Global
Class 1 Methods: 3;
Class 2 Fields: 2;      Methods: 2;
Class 3 Fields: 6;      Methods: 3;
Resolving local member refs: 44 -> 44 defs, 0 refs, 0 unresolved

Emitting events and properties:
Global
Class 1
Class 2
Class 3
Method Implementations (total): 2
Resolving local member refs: 0 -> 0 defs, 0 refs, 0 unresolved
Writing PE file
Operation completed successfully

E:\net5\ConsoleApp2\ConsoleApp2\bin\Debug>ilasm my.il my.res /output=ConsoleApp2.exe /exe

Microsoft (R) .NET Framework IL Assembler.  Version 4.8.3752.0
Copyright (c) Microsoft Corporation.  All rights reserved.
Assembling 'my.il'  to EXE --> 'ConsoleApp2.exe'
Source file is UTF-8

Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::.ctor
Assembled method ConsoleApp2.Program?<>c__DisplayClass1_0::<QueryDataTable>b__0
Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::.ctor
Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::MoveNext
Assembled method ConsoleApp2.Program?<QueryDataTable>d__1::SetStateMachine
Assembled method ConsoleApp2.Program::Main
Assembled method ConsoleApp2.Program::QueryDataTable
Assembled method ConsoleApp2.Program::.ctor

Assembling 'my.res'  to EXE --> 'ConsoleApp2.exe'
Source file is UNICODE

Creating PE file

Emitting classes:
Class 1:        ConsoleApp2.Program
Class 2:        ConsoleApp2.Program?>c__DisplayClass1_0
Class 3:        ConsoleApp2.Program?QueryDataTable>d__1

Emitting fields and methods:
Global
Class 1 Methods: 3;
Class 2 Fields: 2;      Methods: 2;
Class 3 Fields: 6;      Methods: 3;
Resolving local member refs: 44 -> 44 defs, 0 refs, 0 unresolved

Emitting events and properties:
Global
Class 1
Class 2
Class 3
Method Implementations (total): 2
Resolving local member refs: 0 -> 0 defs, 0 refs, 0 unresolved
Writing PE file
Operation completed successfully

可以看到，最後編譯成 exe 成功，雙擊 ConsoleApp2.exe 可以看到最新的成果。

圖片名稱

四：總結

本篇介紹了兩種修改 dll 的方式,其實實操起來我感覺 ildasm & ilasm 的方式更靈活一點，如果大家有更好的反編譯修改的方式，歡迎留言討論哈！

更多高質量乾貨：參見我的 GitHub: dotnetfly

圖片名稱

相關文章