Reflector: Get the secret inside .NET assemblies.
Reflector: Get the secret inside .NET assemblies.
Written by Allen Lee
用.NET编程的朋友应该都知道ILDASM的大名吧,这里为大家介绍另一个名为Reflector的好东东。为了了解Reflector,我特意写了一个代码片断(这里只给出用C#写的Main方法的代码):
{
List<string> strList = new List<string>();
if (args.Length != 0)
{
foreach (string arg in args)
{
switch (arg)
{
case "IL":
Console.WriteLine("IL");
strList.Add("IL");
break;
case "C#":
Console.WriteLine("C#");
strList.Add("C#");
break;
case "VB.NET":
Console.WriteLine("VB.NET");
strList.Add("VB.NET");
break;
case "Delphi":
Console.WriteLine("Delphi");
strList.Add("Delphi");
break;
default:
Console.WriteLine("Invalid Option");
break;
}
}
}
else
{
Console.WriteLine("No command line args!");
Console.WriteLine("Press any key to end.");
Console.ReadLine();
}
foreach (string str in strList)
Console.WriteLine(str);
}
将上面的代码进行编译,并命名为ReflectorLab.exe。然后我们运行Reflector,一开始它的界面是:
接着,我们打开菜单:File|Open,找到并选择刚刚编译的程序集,该程序集将会被加入到程序集列表,打开ReflectorLab的树,找到Main(string[]):Void这个方法,右击并选择Disassembler,将会得到下图的反编译代码:
现在截取反编译后的Main方法完整代码如下:
{
List.Enumerator<string> enumerator1;
List<string> list1 = new List<string>();
bool flag1 = args.Length == 0;
if (flag1)
{
Console.WriteLine("No command line args!");
Console.WriteLine("Press any key to end.");
Console.ReadLine();
goto Label_010F;
}
string[] textArray1 = args;
int num1 = 0;
goto Label_00E0;
Label_00CC:
Console.WriteLine("Invalid Option");
Label_00D9:
num1++;
Label_00E0:
flag1 = num1 < textArray1.Length;
if (flag1)
{
string text3 = textArray1[num1];
if (text3 == null)
{
goto Label_00CC;
}
if (text3 != "IL")
{
if (text3 == "C#")
{
Console.WriteLine("C#");
list1.Add("C#");
goto Label_00D9;
}
if (text3 == "VB.NET")
{
Console.WriteLine("VB.NET");
list1.Add("VB.NET");
goto Label_00D9;
}
if (text3 == "Delphi")
{
Console.WriteLine("Delphi");
list1.Add("Delphi");
goto Label_00D9;
}
goto Label_00CC;
}
Console.WriteLine("IL");
list1.Add("IL");
goto Label_00D9;
}
Label_010F:
enumerator1 = list1.GetEnumerator();
try
{
goto Label_0128;
Label_0119:
Console.WriteLine(enumerator1.Current);
Label_0128:
flag1 = enumerator1.MoveNext();
if (flag1)
{
goto Label_0119;
}
}
finally
{
enumerator1.Dispose();
}
}
反编译的代码在功能效果上与原代码是相同的,但是个人认为反编译的代码的风格却不怎么棒,尤其是充满goto语句,乍一看我真的晕了过去。代码把原来的switch条件块换成if条件块,将foreach循环块换成while循环块。我猜这是由于它是从IL那里翻译出来的,而IL就是一门基于堆栈的语言,在IL里面没有流程控制语句,全部使用goto + Label模拟,于是得到这样的结果。
除此之外,我还发现一些很特别的东西,请留意这一句:text3 = string.IsInterned(text3); 它其实反映了.NET的字符串处理方式是使用了一种叫做字符串驻留(String Interning)的技术,该技术是为了减轻字符串的操作为系统带来的性能损失(详细请参见《Microsoft .NET框架程序设计(修订版)》的262页)。另外我们看到原代码最后的foreach被翻译成一个try...finally块,在try里面实现foreach的功能,然后再finally里面自动为每一个enumerator试着调用IDisposable接口来释放资源,真是想得周到相信对应的IL也会有同样的“设施”,如果你懂IL的话,而你又肯定在这里不需要这样一个finally的话,那么你可以手动优化一下了,呵呵。
翻译后的代码是有点复杂和混乱,不过,你可以从中窥探.NET的(部分)运行机制(而这种窥探原本是应该使用IL的),并了解到简单的C#代码背后,编译器在默默地为我们作了不少的工作!最后,我们还会惊喜地发现,Reflector不但支持反汇编成C#,还支持IL、VB.NET、Delphi,这下子爽了,我们可以比较并学习这些语言,以前我们用ILDASM来反汇编C#写的程序来学习IL,现在我们可以用Reflector反汇编C#写的程序来学习VB.NET和Delphi啦!当然,由于篇幅的问题,我不可以再往里面灌水(依次加入IL、VB.NET、Delphi反编译的代码)。
另外,你会发现这些源代码的某些地方,通常是类型名称或者方法名称又或者属性会是一个连接,按下去看看有什么事发生!是不是连接到该东西(类型或者方法或者属性)的.NET基类库的反编译代码上了?
最后,在文章的结束,我还有一个惊喜给你,就是Reflector本身是一个.NET程序,这意味着它还可以反汇编它自己,不信的话你可以试试看!
噢,补充一点,当你运行Reflector后,它会在它所在的文件夹会生成一个叫Reflector.cfg的文件,这个不是XML文件,是一种INI格式的配置文件,请留意该文件的[AssemblyLoader]区段,有什么发现了没有?好了,这次的介绍就到此为止,希望你发现更多的东西来跟我分享!