用神器dnSpy编辑C# DLL（dnspy修改dll）

在去年九月份的时候，我分享了几款反编译工具，里面提到了dnSpy，但是实际上，我几乎没怎么用过它，只是在Github上大概看了一下，知道它很强大，直到前两天，我分享了一下用ILspy配合reflexil修改现有.net DLL里面的常量参数，这时有友友再次提到dnSpy，这才使我想起了它，决定趁这次机会学习一下，领略一番神器的风采。

dnSpy在Github的热度还是很高的，已经达到了19k Star,它整合了众多强大的开源工具，

• ILSpy decompiler engine (C# and Visual Basic decompilers)
• Roslyn (C# and Visual Basic compilers)
• dnlib (.NET metadata reader/writer which can also read obfuscated assemblies)
• VS MEF (Faster MEF equals faster startup)
• ClrMD (Access to lower level debugging info not provided by the CorDebug API)
• Iced (x86/x64 disassembler)

有了这些开源工具，使dnSpy变得非常强大

目前release为2020年12月8日更新的V6.1.8。接下来进入主题，我们今天依然只是编辑DLL,这里我是下载的dnSpy-net-win64.zip.

解压后双击dnSpy.exe，会弹出类似VS的界面

前面我用ILspy和reflexil来修改DLL里面的超时时间，这回借助dnSpy神器来尝试修改一下，直接将DLL拖拽到dnSpy

,找到需要修改的位置，右键->编辑IL指令

把1000改为120000后，点击确定即可在代码界面看到我们刚才修改后的值

此时，点击文件->保存模块，便可保存修改后的DLL

整个过程操作起来，确实比ILspy配合reflexil这个组合要方便得多。据说dnSpy还可以调试，我们来试试看，这里我创建一个简单的窗体程序，拖拽一个按钮，添加一个点击事件

1
2
3
4

private void btn_Click(object sender, EventArgs e)
        {
            MessageBox.Show("让你点，你就点吗？");
        }

我们发布编译一下

这里把刚才生成的DLL拖拽到dnSpy中

点击启动，会弹出一个对话框，先默认即可,点击对话框确定，便会启动我们的程序

我们在dnSpy加上断点来假巴意思调试一下。可以看到，当我们点击按钮时，会暂定到刚才打断点的位置，点击继续，让整个流程走完。

现在我们来修改一下点击事件

这里我们新加入一个变量，用于累加点击次数

可以看到，dnSpy会提供类似VS的智能提示，完成后，点击右下角的编译，编译器会自动为我们优化代码，dnSpy会实时更新我们修改后的代码，我们先把修改后的代码保存一下，然后点击原来的exe程序