dnSpy.Extension.HoLLy

dnspy.extension.Holly

Una extensión DNSPYEX para ayudar a la reversión de ensamblados ofuscados.

Características

• Cambie el nombre del símbolo mostrado de tipos, métodos, propiedades o campos, sin modificar el binario. Estos nombres modificados se guardan en un archivo XML, lo que significa que puede escribir una herramienta para generarlos automáticamente.
  • Tenga en cuenta que esto funciona de una manera relativamente hacky, y no se puede ver como un reemplazo perfecto para renombrar manualmente los símbolos. Vea los problemas actuales para las limitaciones.
  • Se puede acceder a esto a través del menú desplegable del idioma del descompilador en la barra de menú.
• Inyect Managed (.NET) DLLS en el proceso de depuración. La DLL inyectada debe tener un método con static int Method(string argument) . .NET Core y Unity X64 aún no son compatibles.
• Desmontar funciones nativas
• Mostrar gráficos de flujo de control para funciones administradas y nativas
• Subraye los ensamblajes administrados en TreeView.
• Varios comandos para ayudar con el desarrollo de la extensión en modo de depuración

Otras extensiones

He desarrollado algunas otras extensiones que están vinculadas aquí por conveniencia:

• dnspy.extension.discordrpc
• dnspy.extension.ThemeHotReload

Instalación

Descargue la última versión para su versión dnspyex ( net48 o net6.0-windows ) y extraiga al directorio bin/Extensions/dnSpy.Extensions.HoLLy . Es posible que deba crear esta carpeta.

Asegúrese de copiar todas las DLL de dependencia también. Su estructura de directorio se verá así:

 dnSpy-net-win64/
├─ dnSpy.exe
├─ dnSpy.Console.exe
└─ bin/
  ├─ Extensions/
  │ └─ dnSpy.Extension.HoLLy/
  │   ├─ AutomaticGraphLayout.dll
  │   ├─ dnSpy.Extension.HoLLy.x.dll
  │   ├─ Echo.Core.dll
  │   └─ ...
  ├─ LicenseInfo/
  ├─ FileLists/
  ├─ Themes/
  ├─ dnSpy.Analyzer.x.dll
  ├─ dnSpy.Contracts.Debugger.dll
  └─ ...

¡También asegúrese de estar utilizando la versión correcta de DNSPY que coincida con el complemento! Esto debe mencionarse en las Notas de la versión o en ChangeLog. El complemento no funcionará con ciertas versiones no coincidentes debido a la firma fuerte de algunas dependencias.

Desarrollo

Para probar la extensión, puede iniciar DNSPY con el argumento --extension-directory {directory} , donde {directory} es el directorio de compilación (es decir, .../bin/Debug/netcoreapp3.1 ). JetBrains Rider admite perfiles de lanzamiento, lo que le permite especificar DNSPY como el ejecutable para comenzar. Esto significa que puede lanzar y depurar la extensión desde el IDE.

Debido a cómo el marco .NET se resuelve el ensamblaje, este método solo puede funcionar en .NET Core.

Licencia

Debido a que DNSPY está licenciado bajo la licencia GPLV3, este complemento también lo es.

Bibliotecas usadas

• DNSPYEX y sus dependencias, con licencia bajo la licencia GPLV3 y otras
• ICED, con licencia bajo la licencia MIT
• DNLIB, con licencia bajo la licencia MIT
• Echo, con licencia bajo la licencia LGPLV3
• Diseño del gráfico automático de Microsoft, con licencia bajo la licencia del MIT