C#程序集系列07,篡改程序集

以下几个方面用来区分不同的程序集：
○ 程序集名称：Name
○ 程序集版本：Version
○ 程序集公匙： Public Token
○ 程序集文化：Culture

如果没有很严格地按照上面的几个方面来创建程序集，程序集是很容易被篡改的。本篇体验篡改程序集。

→清空F盘as文件夹下的所有文件
→在as文件夹下创建Dog.cs类，用记事本打开，编写如下，保存

using System;
 
public class Dog
 
{
 
    public static void MakeSound()
 
    {
 
        Console.WriteLine("汪汪汪");
 
    }
 
}
 

→把Dog.cs编译成程序集

→反编译Dog.dll程序集，查看IL代码

// Metadata version: v4.0.30319
 
.assembly extern mscorlib
 
{
 
  .publickeytoken = (B7 7A 5C 56 19 34 E0 89 )                         // .z\V.4..
 
  .ver 4:0:0:0
 
}
 
.assembly Dog
 
{
 
  .custom instance void [mscorlib]System.Runtime.CompilerServices.CompilationRelaxationsAttribute::.ctor(int32) = ( 01 00 08 00 00 00 00 00 )
 
  .custom instance void [mscorlib]System.Runtime.CompilerServices.RuntimeCompatibilityAttribute::.ctor() = ( 01 00 01 00 54 02 16 57 72 61 70 4E 6F 6E 45 78   // ....T..WrapNonEx
 
                                                                                                             63 65 70 74 69 6F 6E 54 68 72 6F 77 73 01 )       // ceptionThrows.
 
  .hash algorithm 0x00008004
 
  .ver 0:0:0:0
 
}
 
.module Dog.dll
 
// MVID: {A8BAEEAB-2DF4-425C-B851-87260378D735}
 
.imagebase 0x10000000
 
.file alignment 0x00000200
 
.stackreserve 0x00100000
 
.subsystem 0x0003       // WINDOWS_CUI
 
.corflags 0x00000001    //  ILONLY
 
// Image base: 0x00400000
 
// =============== CLASS MEMBERS DECLARATION ===================
 
.class public auto ansi beforefieldinit Dog
 
       extends [mscorlib]System.Object
 
{
 
  .method public hidebysig static void  MakeSound() cil managed
 
  {
 
    // 代码大小       13 (0xd)
 
    .maxstack  8
 
    IL_0000:  nop
 
    IL_0001:  ldstr      bytearray (6A 6C 6A 6C 6A 6C )                               // jljljl
 
    IL_0006:  call       void [mscorlib]System.Console::WriteLine(string)
 
    IL_000b:  nop
 
    IL_000c:  ret
 
  } // end of method Dog::MakeSound
 
  .method public hidebysig specialname rtspecialname
 
          instance void  .ctor() cil managed
 
  {
 
    // 代码大小       7 (0x7)
 
    .maxstack  8
 
    IL_0000:  ldarg.0
 
    IL_0001:  call       instance void [mscorlib]System.Object::.ctor()
 
    IL_0006:  ret
 
  } // end of method Dog::.ctor
 
} // end of class Dog
 

○ .assembly Dog表示程序集的名称是Dog
○ .assembly Dog语句块中的.ver 0:0:0:0表示程序集的版本没有经过特别的设置
○ .assembly Dog语句块中也没有Public Token和Culture相关信息

→在as文件夹下创建MainClass.cs类，用记事本打开，编写如下，保存

using System;
 
class MainClass
 
{
 
    static void Main()
 
    {
 
        Dog.MakeSound();
 
    }
 
}
 

→编译MainClass.cs，引用Dog.dll,生成MainClass.exe

→执行MainClass.exe

→现在要篡改Dog.dll,先删除Dog.dll

→在as文件夹下创建AnotherDog.cs类，用记事本打开，编写如下，保存

using System;
 
public class Dog
 
{
 
    public static void MakeSound()
 
    {
 
        Console.WriteLine("小狗怎么叫~");
 
    }
 
}
 

→编译AnotherDog.cs类，同样生成一个Dog.dll程序集

→再次运行MainClass.exe

篡改程序集成功。

总结：在生成程序集的时候，如果没有对程序集的版本、公匙、文化等进行特别的设置，程序集很容易被篡改。

“C#程序集系列”包括：

C#程序集系列01,用记事本编写C#,IL代码,用DOS命令编译程序集,运行程序

C#程序集系列02,使用记事本查看可执行程序集的IL代码

C#程序集系列03,引用多个module

C#程序集系列04,在程序集包含多个module的场景下理解关键字internal

C#程序集系列05,让程序集包含多个module

C#程序集系列06,程序集清单,EXE和DLL的区别

C#程序集系列07,篡改程序集

C#程序集系列08,设置程序集版本

C#程序集系列09,程序集签名

C#程序集系列10,强名称程序集

C#程序集系列11,全局程序集缓存

C#程序集系列12,C#编译器和CLR如何找寻程序集

C#程序集系列13,如何让CLR选择不同版本的程序集

参考资料：

http://www.computersciencevideos.org/  created by Jamie King