c# - 如何将NOOB注入(inject)反汇编的C#程序中

TL; DR;

我需要向c＃可执行文件中注入一些NOOP以证明这一点。我没有消息来源。

我最近想知道是否存在PS3模拟器。有几个站点声称存在一个站点，但是基本上它们都是骗局，将您重定向到添加页面，告诉您需要填写特别优惠才能下载内容。

以下是使用Visual Studio 2010的ILDisassem反汇编的代码段。
基本上，如果您单击“是”，它将打开一个Web浏览器，指向下面的垃圾邮件链接。如果您碰到其他任何东西，该应用程序将关闭。

.method private instance void  Form1_Load(object sender,
                                          class [mscorlib]System.EventArgs e) cil managed noinlining nooptimization
{
  // Code size       91 (0x5b)
  .maxstack  3
  .locals init (valuetype [Microsoft.VisualBasic]Microsoft.VisualBasic.MsgBoxResult V_0)
  IL_0000:  ldc.i4     0x3e8
  IL_0005:  call       void [mscorlib]System.Threading.Thread::Sleep(int32)
  IL_000a:  ldstr      "New Version of PS3 Emulator is Available , Would Y"
  + "ou Like to Download it Now \? "
  IL_000f:  ldc.i4.s   68
  IL_0011:  ldstr      "Version 1.9.6 Available"
  IL_0016:  call       valuetype [Microsoft.VisualBasic]Microsoft.VisualBasic.MsgBoxResult [Microsoft.VisualBasic]Microsoft.VisualBasic.Interaction::MsgBox(object,
                                                                                                                                                            valuetype [Microsoft.VisualBasic]Microsoft.VisualBasic.MsgBoxStyle,
                                                                                                                                                            object)
  IL_001b:  ldc.i4.2
  IL_001c:  sub
  IL_001d:  switch     (
                        IL_0055,
                        IL_005a,
                        IL_005a,
                        IL_005a,
                        IL_003c,
                        IL_004e)
  IL_003a:  br.s       IL_005a
  IL_003c:  ldstr      "http://www.fileice.net/download.php\?file=3xi3w"
  IL_0041:  call       class [System]System.Diagnostics.Process [System]System.Diagnostics.Process::Start(string)
  IL_0046:  pop
  IL_0047:  call       void [Microsoft.VisualBasic]Microsoft.VisualBasic.CompilerServices.ProjectData::EndApp()
  IL_004c:  br.s       IL_005a
  IL_004e:  call       void [Microsoft.VisualBasic]Microsoft.VisualBasic.CompilerServices.ProjectData::EndApp()
  IL_0053:  br.s       IL_005a
  IL_0055:  call       void [Microsoft.VisualBasic]Microsoft.VisualBasic.CompilerServices.ProjectData::EndApp()
  IL_005a:  ret
} // end of method Form1::Form1_Load

我的问题是，如何用Noops替换EndApp()行？

最佳答案

使用Reflector / JustDecompile + Reflexil可以轻松完成此操作。它会为您处理整个反编译和重新编译。

您还可以使用ildasm和ilasm来反编译代码，使用您喜欢的编辑器进行更改，然后再次重新编译。如果il代码被混淆，ildasm可能会拒绝使用它（SupressIldasmAttribute），或者可能生成了不可编译的代码（奇数变量/方法名称等），这可能会引起一些问题。

关于c# - 如何将NOOB注入(inject)反汇编的C#程序中，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/17267730/