Как изменить исполняемый файл exe

0 / 0 / 0

Регистрация: 31.08.2012

Сообщений: 15

Есть программа Release.rar. Нужно изменить в ней значение 4000000 в текстовом поле и далее уже делать исправления в коде program.cs. Но исходного проекта нет. Все значения очевидно занесены в код form.cs и без проекта их никак не исправить. Никаких идей кроме декомпиляции и обратной компиляции не приходит.

8713 / 3665 / 404

Регистрация: 14.06.2010

Сообщений: 4,513

Записей в блоге: 9

1452 / 845 / 150

Регистрация: 06.06.2012

Сообщений: 2,370

Эти декомпиляторы уже в прошлом!

1) http://www.telerik.com/products/decompiler.aspx Декомпиляция максимально приближена к исходному коду. Может автоматически создать проект для Visual Studio из декомпилированного кода.

2) http://www.jetbrains.com/decom… html?topDP Бесплатный декомпилятор от создателей Resharper-а. Распознавание ещё лучше чем у первого. Подсказки по коду в стиле Resharper.

0 / 0 / 0

Регистрация: 31.08.2012

Сообщений: 15

4087 / 3821 / 745

Регистрация: 18.05.2010

Сообщений: 9,331

Записей в блоге: 11

С чего вы взяли? Оба указанных декомпилятора довольно неплохи, и до сих пор развиваются, так что не вижу смысла предпочитать закрытые проекты, открытому ILSpy, который очень не плох.

80 / 80 / 14

Регистрация: 27.06.2012

Сообщений: 555

Записей в блоге: 1

Lulzsec123,

1452 / 845 / 150

Регистрация: 06.06.2012

Сообщений: 2,370

Рефлектор платный! ILSpy даже свойства распознать не может правильно! Открыв в ней свой же код, его можно не узнать. Поэтому я выбираю бесплатные и с хорошим распознаванием декомпиляторы.

Представленные мной декомпиляторы на сегодняшний день по всем параметрам намного опережают платный рефлектор. Про ILSpy я даже не буду говорить ибо открытый в нём код хуже чем если по этому коду пройтись обфускатором. Ну и те декомпиляторы развиваются намного быстрее.

4087 / 3821 / 745

Регистрация: 18.05.2010

Сообщений: 9,331

Записей в блоге: 11

никогда не замечал за ним такого.

На самом деле это фишка — результат гораздо более продвинутого реверса и упрощения кода, выполняемого ILSpy.
В любом случае декомпилятор служит для того чтобы смотреть код, если исходника не доступны. Если же исходники есть — использовать декомпилятор бессмысленно.

К сожалению тут вы тоже заблуждаетесь. Например dotPeek скачанный мною год назад, до сих пор не обновлялся, тогда как в ILSpy я всегда могу получить последний код из транка.

Думаю, без примеров утверждать такое — бессмысленно.

LeniumSoft

1452 / 845 / 150

Регистрация: 06.06.2012

Сообщений: 2,370

Ладно! Примеры!

IlSpy:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

private static XElement ToXml(this RadialGradientBrush radialGradientBrush)
        {
            XElement xElement = new XElement("RadialGradientBrush");
            xElement.Add(new XAttribute("Origin", radialGradientBrush.get_GradientOrigin().ToInvariant()));
            xElement.Add(new XAttribute("RadiusX", radialGradientBrush.get_RadiusX()));
            xElement.Add(new XAttribute("RadiusY", radialGradientBrush.get_RadiusY()));
            using (IEnumerator<XElement> enumerator = Enumerable.Select<GradientStop, XElement>(radialGradientBrush.get_GradientStops(), (GradientStop s) => new XElement("GradientStop", new object[]
            {
                new XAttribute("Color", ColorUtilities.ColorToString(s.get_Color())),
                new XAttribute("Offset", s.get_Offset())
            })).GetEnumerator())
            {
                while (enumerator.MoveNext())
                {
                    XElement current = enumerator.get_Current();
                    xElement.Add(current);
                }
            }
            return xElement;
        }

JetBrains:

1
2
3
4
5
6
7
8
9
10
11
12
13
14

private static XElement ToXml(this RadialGradientBrush radialGradientBrush)
    {
      XElement xelement1 = new XElement((XName) "RadialGradientBrush");
      xelement1.Add((object) new XAttribute((XName) "Origin", (object) Utils.ToInvariant(radialGradientBrush.GradientOrigin)));
      xelement1.Add((object) new XAttribute((XName) "RadiusX", (object) radialGradientBrush.RadiusX));
      xelement1.Add((object) new XAttribute((XName) "RadiusY", (object) radialGradientBrush.RadiusY));
      foreach (XElement xelement2 in Enumerable.Select<GradientStop, XElement>((IEnumerable<GradientStop>) radialGradientBrush.GradientStops, (Func<GradientStop, XElement>) (s => new XElement((XName) "GradientStop", new object[2]
      {
        (object) new XAttribute((XName) "Color", (object) ColorUtilities.ColorToString(s.Color)),
        (object) new XAttribute((XName) "Offset", (object) s.Offset)
      }))))
        xelement1.Add((object) xelement2);
      return xelement1;
    }

Как можно увидеть IlSpy распознал все свойства как: get_название() тогда как JetBrains распознал как положено.

А судя по следующему примеру IlSpy даже с foreach не дружит!

IlSpy:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

public static IConnector GetNearestConnector(IEnumerable<IShape> shapes, Point point, double delta)
        {
            IConnector result = null;
            double num = 1.7976931348623157E+308;
            using (IEnumerator<IShape> enumerator = shapes.GetEnumerator())
            {
                while (enumerator.MoveNext())
                {
                    IShape current = enumerator.get_Current();
                    using (IEnumerator<IConnector> enumerator2 = Enumerable.Where<IConnector>(current.Connectors, (IConnector c) => c.Name != "Auto").GetEnumerator())
                    {
                        while (enumerator2.MoveNext())
                        {
                            IConnector current2 = enumerator2.get_Current();
                            double num2 = current2.AbsolutePosition.Distance(point);
                            if (num2 < num && num2 < delta)
                            {
                                num = num2;
                                result = current2;
                            }
                        }
                    }
                }
            }
            return result;
        }

JetBrains:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

public static IConnector GetNearestConnector(IEnumerable<IShape> shapes, Point point, double delta)
    {
      IConnector connector1 = (IConnector) null;
      double num1 = double.MaxValue;
      foreach (IShape shape in shapes)
      {
        foreach (IConnector connector2 in Enumerable.Where<IConnector>((IEnumerable<IConnector>) shape.Connectors, (Func<IConnector, bool>) (c => c.Name != "Auto")))
        {
          double num2 = PointExtensions.Distance(connector2.AbsolutePosition, point);
          if (num2 < num1 && num2 < delta)
          {
            num1 = num2;
            connector1 = connector2;
          }
        }
      }
      return connector1;
    }

Примеров хватит? Пожалуй я останусь с JetBrains если вы не возражаете!

Не по теме:

LeniumSoft, если не секрет, зачем Вы используете декомпиляторы?

1452 / 845 / 150

Регистрация: 06.06.2012

Сообщений: 2,370

Не секрет! Для того чтоб узнать что именно делает функция часто заглядываю в сборки NET Framework. Многому кстати научился именно просматривая его коды. Недавно нужно было немного подкорректоровать Puma.NET. В этом помог Just Decompiler. Ну а вообще так много времени я провёл во всяких разных исходниках когда обучался. Чтоб использовать многие возможности NET Framework-а нужно знать как он работает! MSDN хоть и мой дом родной но его не всегда хватает.

4087 / 3821 / 745

Регистрация: 18.05.2010

Сообщений: 9,331

Записей в блоге: 11

Посыпаю голову пеплом. Я забыл про самую главную киллер-фичу — в ILSpy есть встроенный отладчик, можно дебажить декомпилированный c# код.

1452 / 845 / 150

Регистрация: 06.06.2012

Сообщений: 2,370

Не подскажете, где этот отладчик в ней находится? Ато я вот в последней( только что скаченной версии) никак не найду!

4087 / 3821 / 745

Регистрация: 18.05.2010

Сообщений: 9,331

Записей в блоге: 11

1452 / 845 / 150

Регистрация: 06.06.2012

Сообщений: 2,370

Попался! Значит мои декомпилеры ЛУЧШЕ!!!!! Короче надо завязывать ато это уже на флуд тянет!!!!

1 / 1 / 1

Регистрация: 07.06.2012

Сообщений: 15

Рефлексией пробовали?

NickoTin

8713 / 3665 / 404

Регистрация: 14.06.2010

Сообщений: 4,513

Записей в блоге: 9

Как дети… Надо было кое-что подредактировать, решил посмотреть вывод в C# (обычно работаю с IL) один фрагмент. Вот аналог того фрагмента:
Source: .NET 2

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

[STAThread]
unsafe static void Main ( )
{
    var buff = new sbyte[] {
        0x31, 0x32, 0x37, 0x2E, 0x30, 0x2E, 0x30, 0x2E, 0x31
    };
 
 
    fixed ( sbyte* ptr = buff )
        System.Diagnostics.Trace.WriteLine( (ulong)ptr );
 
    Application.EnableVisualStyles();
    Application.SetCompatibleTextRenderingDefault( false );
    Application.Run( new Form1() );
}

1
2
3
4
5
6
7
8
9
10
11
12

[STAThread]
private static unsafe void Main()
{
    sbyte[] buff = new sbyte[] { 49, 50, 55, 46, 48, 46, 48, 46, 49 };
    fixed (sbyte* ptr = buff)
    {
        Trace.WriteLine((ulong) ptr);
    }
    Application.EnableVisualStyles();
    Application.SetCompatibleTextRenderingDefault(false);
    Application.Run(new Form1());
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

[STAThread]
private unsafe static void Main()
{
    sbyte[] buff = new sbyte[]
    {
        49,
        50,
        55,
        46,
        48,
        46,
        48,
        46,
        49
    };
    fixed (sbyte* ptr = buff)
    {
        Trace.WriteLine(ptr);
    }
    Application.EnableVisualStyles();
    Application.SetCompatibleTextRenderingDefault(false);
    Application.Run(new Form1());
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

[STAThread]
private static void Main()
{
    unsafe
    {
        sbyte* ptr;
        sbyte[] numArray = new sbyte[] { 49, 50, 55, 46, 48, 46, 48, 46, 49 };
        sbyte[] buff = numArray;
        sbyte[] numArray1 = buff;
        sbyte[] numArray2 = numArray1;
        if (numArray1 == null || (int)numArray2.Length == 0)
        {
            ptr = null;
        }
        else
        {
            ptr = &numArray2[0];
        }
        Trace.WriteLine((ulong)ptr);
        Application.EnableVisualStyles();
        Application.SetCompatibleTextRenderingDefault(false);
        Application.Run(new Form1());
    }
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

[STAThread]
private static unsafe void Main()
{
  sbyte[] numArray = new sbyte[9]
  {
    (sbyte) 49,
    (sbyte) 50,
    (sbyte) 55,
    (sbyte) 46,
    (sbyte) 48,
    (sbyte) 46,
    (sbyte) 48,
    (sbyte) 46,
    (sbyte) 49
  };
  fixed (sbyte* numPtr = numArray)
    Trace.WriteLine((object) (ulong) numPtr);
  Application.EnableVisualStyles();
  Application.SetCompatibleTextRenderingDefault(false);
  Application.Run((Form) new Form1());
}

Telerik — глубок до крайностей (на самом деле он выдал через чур близкий аналог того что творится в IL + отсебятина, но ведь мы C# смотрим, можно было это как-то оптимизировать), dotPeek — добавил немного отсебятину…
Это я к тому что каждый из них имеет свои косяки и иногда может понадобится посмотреть в нескольких, но Ваше высказывание «мои лучше» — оставьте при себе.

0 / 0 / 0

Регистрация: 13.10.2020

Сообщений: 7

0 / 0 / 0

Регистрация: 13.10.2020

Сообщений: 7