부분적으로 .net 실행 파일을 분해합니다.

Question

.net 실행 파일을 구문 분석하고 외부 메소드 호출 목록을 생성하는 비교적 작은 프로그램을 작성해야합니다. 예를 들어 System.Console.WriteLine이 파일 내에서 호출되면 도구는 System.Console.WriteLine이라는 어딘가에 인쇄해야합니다. 나는 (제한된 두뇌와 시간) 필요가 없으며 (필요한 모든 것은 호출 목록이다) 실제 분해를 구현할 수 없다. grep friendly perl friendly 호출 된 함수의 이름과 호출이 발생한 오프셋을 비교적 짧은 솔루션으로 작성합니다.

상황이 이미 시도 :

1. 다운로드 스펙을 MSDN에서. 이제 정적 호출이 바이트 코드로 0x28으로 변환된다는 것을 알고 있습니다. :) 메소드 디스크립터가 뒤 따르지만 메소드 디스크립터가 의미하는 바를 이해하기 위해서는 전체 스펙을 읽는 것이 필요할 것이다.

2. 리플 렉터에 간단한 exe를 열면. 리플렉터는 원래 응용 프로그램의 코드를 정확하게 재현했지만 호출에 대한 바이트 코드를 볼 수 없습니다.

제한된 시간과 지식으로 원하는 제한된 기능을 구현할 수 있습니까?

그렇다면 구현하려면 무엇을 알고 있습니까? "인형 용 CIL 어셈블리"가이드가 있습니까?

Answer 1

grep/perl-friendly 인 것을 원하면 ildasm (명령 행 모드에서/out 또는/text와 함께 사용)을 사용하여 바이트 코드를 텍스트 IL로 디스 어셈블하십시오. 그런 다음 grep, perl 또는 선택한 언어를 사용하여 통화 지침을 찾을 수 있습니다. grep은 호출 명령어가있는 메소드를 식별하는 데는 충분하지 않지만 perl은 가능해야합니다.

Answer 2

Ceci 프로젝트는 원하는대로 정확하게 작업 할 수있는 라이브러리입니다.

Answer 3

공통 컴파일러 하부 구조가 도움이 될 수도 있습니다 : http://ccimetadata.codeplex.com/.

itowlson의 제안에 따라 어셈블리를 .il 파일로 분해 한 다음 grep을 사용하여 구문 분석하면 원하는 파일을 찾을 수 있습니다. ILDasm은 모든 유형에 대해 전체 네임 스페이스를 표시하므로 유형 또는 참조 된 유형이라면 빨리 찾아 낼 수 있어야합니다.