解除ILDASM无法打开“受保护的模块”的限制

rickw · 发表于 2019-4-3 14:13

0x01 ildasm
ildasm是微软提供的IL反编译工具。可以反编译.Net的程序集。
但是在打开某些程序集时会提示“受保护的模块--无法反汇编”。

0x02 原因分析
这个限制是利用了微软官方提供的一个属性标注。

只要有这个属性标注的程序集，ildasm就会拒绝打开。
这实际上就是一种君子协定。

0x03 解决方法（二种）
0x031 解决方式一（patch掉属性检测的代码）
这里我们直接用IDA打开 ildasm.exe 进行反编译，选择加载调试符号。

因为我们已经知道了一个关键线索 SuppressIldasm 。
所以我们直接在文件中搜索这个字符串。

找到后我们看到有两处数据引用。

通过名称我们可以判断关键函数是第一处引用。

定位到这个函数，很明确，我只要修改这个函数，让它返回0即可。

按F2应用修改，查看结果。

最后将修改保存到input file。

到这里就结束了。我们再打开文件试试

ok，可以正常打开。

0x032解决方式二（不修改代码，直接修改字符串）
因为我们知道这个限制是一个君子约定，我们只要打破这个约定就好了。

这个方式很简单。跟上面一样用IDA打开，然后搜索 SuppressIldasm 。
找到这个字符串后，再直接随便修改这个字符串为其它的值即可。

按F2应用修改，查看结果。

最后将修改保存到input file。

到这里就结束了。我们再打开文件试试

ok，可以正常打开。

0x04 最后附上成品(版本net 4.6.1 tools)

smz83 · 发表于 2019-4-3 14:49

大神啊！厉害啊！

beijihu999 · 发表于 2019-4-3 16:06

方法和操作说的很简洁，学到了

zphxh2009 · 发表于 2019-4-3 20:30

谢谢分享谢谢分享

YasudaKoudou · 发表于 2019-4-3 22:27

厉害，学习了，谢谢分享！

dakjwx2014 · 发表于 2019-4-4 08:44

热心回复！

comcnren · 发表于 2019-4-4 08:55

感谢分享，楼主辛苦

getto1234 · 发表于 2019-4-4 10:07

解除ILDASM无法打开“受保护的模块”的限制 [

shanqln · 发表于 2019-9-6 13:26

学习收藏了。。。。

flyfox · 发表于 2020-9-13 01:39

感谢楼主分享。

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 解除ILDASM无法打开“受保护的模块”的限制

免费评分

本帖被以下淘专辑推荐:

个人中心