Como descompilar um .NET EXE em código-fonte C # legível?

259

Eu escrevi um aplicativo C # para um cliente alguns anos atrás, mas não tenho mais o código fonte. Tudo o que tenho é o EXE que implantei no PC do cliente. Existe uma maneira de gerar código-fonte C # a partir do EXE?

c# .net reverse-engineering decompiling

— MusiGenesis
fonte

2

Está bem. Olha aqui ... Teleriks JustDecompile realmente compilado do que a Red Gates, refletor completamente asneira ... houve numerosos problemas com refletor ... JustDecompile ... impecável até agora ... DLL

— Marc Johnston

1

Estou usando o JustDecompile há bastante tempo e é realmente bom descompilar e empacotar os arquivos de origem como um pronto para compilar o csproject. Ele é realmente ativo no desenvolvimento e parece não haver problemas em aberto em seu repositório github.com/telerik/JustDecompileEngine

— David Chelliah

194

Refletor e seu suplemento FileDisassembler .

Refletor permitirá ver o código fonte. O FileDisassembler permitirá convertê-lo em uma solução VS.

— GEOCHET
fonte

4

Minha cópia do Reflector possui a opção "Exportar ..." e não tenho plug-ins instalados. Ele cria um projeto do VS com todo o código-fonte e recursos. Então, por que todo mundo está sugerindo o FileDisassembler? É melhor?

— 7278 Lucas

Lucas: Fora da caixa, eu não vi o refletor capaz de fazer isso. FileDisassembler sempre foi o único caminho. Isso pode ter mudado na história recente, embora eu acho. Vou dar uma olhada.

— GEOCHET

SALVADOR DE VIDA! burro burro TFS excluiu meu projeto. Embora eu tenha dito ao TFS para se excluir, mas não esperava que ele removesse o projeto do sistema de arquivos local. agradece a todos a mesma. x

— Christo 28/05

Onde está FileDisassembler? : /

— Tom Stickel

Funciona apenas para a estrutura .Net. alguma ferramenta que funcione para .Net core 3.0 exe?

— Somnath Kadam

144

Quando o Red Gate disse que não haveria mais uma versão gratuita do .Net Reflector, comecei a usar o ILSpy e o JustDecompile da Telerik . Eu encontrei o ILSpy para descompilar com mais precisão do que o JustDecompile (que ainda está na versão beta). O Red Gate mudou sua decisão e ainda tem uma versão gratuita do .Net Reflector, mas agora eu gosto do ILSpy.

No site do ILSpy ( https://github.com/icsharpcode/ILSpy/ ):

O ILSpy é o navegador e descompilador de montagem .NET de código aberto.

Recursos do ILSpy

Navegação na montagem
Desmontagem IL
Descompilação para C #
Suporta lambdas e 'yield return'
Mostra documentação XML
Economia de recursos
Procure tipos / métodos / propriedades (substring)
Navegação por tipo / método / propriedade baseada em hiperlink
Navegação por tipos base / derivados
Histórico de navegação
Descompilador BAML para XAML
Salvar montagem como projeto C #
Encontre o uso do campo / método
Extensível via plugins (MEF)

Atualizar:

15 de abril de 2012, o ILSpy 2.0 foi lançado. Novos recursos em comparação com a versão 1.0:

Listas de montagem
Suporte para descompilar árvores de expressão
Suporte para operadores operados em anuláveis
Descompilar para Visual Basic
Procure várias seqüências de caracteres separadas por espaço (procurar "Gerenciador de montagem" no ILSpy.exe encontraria o AssemblyListManager)
Clicar em uma variável local destacará todas as outras ocorrências dessa variável
Ctrl + F pode ser usado para pesquisar na visualização de código descompilada

Atualizar:

O ILSpy 2.1 suporta descompilação assíncrona / à espera

— Daniel
fonte

1

Estou usando o 2.2 e ele suporta a descompilação para IL, VB.NET e C #. Achei isso muito útil.

— VoteCoffee

1

Parece que a Telerik está interessada em coletar informações questionáveis do computador em execução e o ILSpy não pode ser compilado a partir de fontes. O binário ILSpy também mistura nomes de variáveis e coloca alguns caracteres estranhos no código-fonte.

— AaA 27/04

1

Observe que o ILSpy inclui um suplemento do Visual Studio. Para o ILSpy 2.4, adicionei a capacidade de navegar do código-fonte do Visual Studio diretamente para a saída descompilada. Infelizmente, houve algumas correções mais recentes que agora são mescladas à linha principal do ILSpy, mas não foram lançadas na versão 2.4.

— yoyo

Brilhante! Há uma empresa de software que cobra às pessoas £ 100 por tempo para que usem uma ferramenta "especial" em seu servidor para corrigir problemas. Conseguiu obter uma cópia da ferramenta que eles usavam enquanto conectado e, em seguida, conseguiu usar o ILSpy com muita facilidade para obter a senha de desbloqueio da ferramenta. Chega de roubar clientes!

— precisa saber é o seguinte

O ILSpy é o melhor #

— Pritam

65

O Reflector não é mais gratuito em geral, mas eles oferecem gratuitamente para desenvolvedores de código aberto: http://reflectorblog.red-gate.com/2013/07/open-source/

Mas algumas empresas como DevExtras e JetBrains criaram alternativas gratuitas:

DevExtras CodeReflect

JetBrains DotPeek

— arco
fonte

5

Refletor é como 35 $. Quebrando o banco, eu sei, mas vale 10 vezes isso.

— StingyJack 5/10

7

Vale a pena adicionar o Telerik JustDecompile à lista de descompiladores de montagem .NET gratuitos também. telerik.com/justdecompile

— Todd

3

@StingyJack: Ótimo, parece que eles ouviram você! Agora, na verdade, é 10 o preço, a US $ 368, se você quiser o desmontador VS2012. : /

— DeepSpace101

1

Eu não os oponho por ganhar dinheiro, mas o ILSpy (mencionado) na resposta de @ Daniel é o que estou usando agora.

— StingyJack #

1

Agora custa US $ 100 para a versão padrão e US $ 200 para a versão que se integra ao Visual Studios. Isso é um pedaço de uma taxa de inflação. Embora eles ofereçam coisas de graça para desenvolvedores de código aberto: reflectorblog.red-gate.com/2013/07/open-source

— VoteCoffee

35

Reflector e o suplemento File Disassembler de Denis Bauer. Na verdade, ele produz projetos de origem a partir de montagens, onde o Reflector por si só exibe a fonte desmontada.

ADICIONADO: O meu favorito mais recente é o dotPeek do JetBrains .

— ProfK
fonte

Eu gosto que o dotPeek permita trabalhar com uma pasta inteira facilmente, mas a partir de hoje eles só são descompilados em c #. A maioria dos outros decompiladores também faz vb e IL. Ele também suporta apenas Net 4.5, enquanto o Telerik suporta 4.5.1.

— VoteCoffee

então o dotPeek é totalmente gratuito ou eles têm restrições para a versão paga ?. Eu não conseguia ver nenhuma informação no site jetbrains sobre isso.

— batmaci

29

O Telerik JustDecompile é gratuito e possui um recurso para criar projetos a partir de assemblies .NET.

— kodefuguru
fonte

A Telerik oferece a capacidade de descompilar para VB.NET, IL ou C # .NET que eu achei útil. Ele também seleciona automaticamente a estrutura e possui um plug-in disponível para desofuscação. Além disso, ele suporta o .NET 4.5.1. Parece muito bom.

— VoteCoffee

1

Tentei todas as soluções aqui neste post e o JustDecompile foi o único que funciona perfeitamente para mim.

— Alvaro Pereira

24

Estou surpreso que ninguém tenha mencionado o ildasm da Microsoft . Pode não ser tão bonito quanto o ILSpy ou o Reflector, mas vem com o Visual Studio que muitos desenvolvedores já o possuem.

Para executá-lo (assumindo o VS 2013, deve ser semelhante para outras versões):

Selecione Iniciar> Todos os Programas> Visual Studio 2013> Ferramentas do Visual Studio.
Clique duas vezes no prompt de comando do desenvolvedor para VS2013.
Execute "ildasm" no prompt de comando resultante.
Na ferramenta, selecione Arquivo> Abrir e abra seu executável ou DLL.

Agora você pode navegar na estrutura da DLL. Clique duas vezes nos alunos para ver a IL. Use Arquivo> Dump para exportar a IL para um arquivo.

— yoyo
fonte

Acho o IL DASM um pouco bárbaro. Ele mostra a árvore, mas quando o botão direito do mouse não faz nada, acho isso insano. Além disso, o despejo da exportação para o arquivo é basicamente lixo. Veja como isso é remotamente útil?

— Tom Stickel #

4

Eu nunca afirmei que o ildasm era a melhor opção, apenas que ele está disponível e funciona. # ¯_ (ツ) _ / ¯

— yoyo

Não, não é frágil.

— yoyo

Fiquei realmente surpreso que o dotPeek não me permitisse procurar em toda a Assembléia uma string que eu sabia que estava lá. ildasm pode não ser bonito, mas pelo menos tem uma opção de despejo que me ajudou a localizar a classe que continha a string que eu estava procurando.

— Gabe Halsmer

14

Você quer refletor .

— Luke Halliwell
fonte