我們平時(shí)在工作中經(jīng)常會(huì)遇到一些已經(jīng)被編譯后的DLL，而且更加麻煩是沒有源代碼可以進(jìn)行修改，只能針對(duì)這個(gè)DLL的文件進(jìn)行修改才能得到我們想要的結(jié)果；本文將通過一個(gè)實(shí)例來演示如果完成一個(gè)簡(jiǎn)單的修改;我們將會(huì)用到以下幾種工具；
1：反編譯工具ILSpy.exe：是個(gè)很不錯(cuò)的反編譯軟件，而且是免費(fèi)了；
2：微軟的工具ildasm.exe:這個(gè)是把DLL生成IL文件的一個(gè)軟件，是微軟自帶了；可以在C:\Program Files\Microsoft SDKs\Windows\v7.0A\bin找到該軟件；
3：微機(jī)的工具ilasm.exe:這個(gè)是把IL文件重新生成DLL的功能，可以在C:\Windows\Microsoft.NET\Framework\v4.0.30319找到該軟件；
我們新建一個(gè)WEB項(xiàng)目，模擬它要插入加密狗才能運(yùn)行，當(dāng)然這邊的加密狗是我們的一個(gè)比喻，實(shí)例很簡(jiǎn)單七個(gè)步驟就可以完在；
步驟一：使用ILSpy.exe打開Web.dll文件；查看其源代碼的情況：
從上面反編譯出來的源代碼不難發(fā)現(xiàn)重點(diǎn)是在GetLicense()方法，這個(gè)也是我們要修改的內(nèi)容，從上面可以看出在沒有修改前這個(gè)都是會(huì)提示要插入加密狗的；
步驟二：接下來就是要使用ildasm.exe把DLL這個(gè)文件轉(zhuǎn)化成IL文件；
把dll文件轉(zhuǎn)儲(chǔ)為*.il文件存到某個(gè)指定文件夾里，得到Web.il和Web.res兩個(gè)文件，有時(shí)也會(huì)有*.resource文件
步驟三：我們可以打開Web.il文件，里面有DLL生成的IL內(nèi)容，我們很容易就可以定位到想要的這個(gè)方法，只要讓它固定返回true就可以達(dá)到修改成功，方法內(nèi)的IL代碼就是我們要修改的內(nèi)容；
步驟四：修改GetLicense()方法內(nèi)的IL代碼，讓它固定返回true；下面這個(gè)IL就是讓它返回為true;修改完接著保存IL文件；
步驟五：當(dāng)修改完IL文件后要把它轉(zhuǎn)化成DLL文件，打開DOC命令輸入進(jìn)入到*.il的文件夾，然后輸入命令：c:\windows\microsoft.net\framework\v4.0.30319\ilasm.exe /dll/resource=Web.res Web.il
*1：要進(jìn)入IL文件的文件夾 2：其中"/dll/"這個(gè)前面要有一個(gè)空格 3:.res文件要在.il文件前面，中間要有個(gè)空格
步驟六：運(yùn)行完上面的命令后會(huì)生成一個(gè)新DLL文件，然后把它復(fù)制到我們的站點(diǎn)下面：
步驟七：運(yùn)行的結(jié)果：
完成上面的七個(gè)步驟就可以成功修改DLL文件，當(dāng)然本實(shí)例只是一個(gè)簡(jiǎn)單的修改，若要進(jìn)行比較復(fù)雜修改IL代碼則要對(duì)IL知識(shí)有個(gè)相當(dāng)?shù)牧私�；下面是一個(gè)可能會(huì)經(jīng)常要用到的IL返回true跟false的代碼；
.maxstack 1
.locals init (
[0] bool CS$1$0000)
L_0000: nop
L_0001: ldc.i4.1
L_0002: stloc.0
L_0003: br.s L_0005
L_0005: ldloc.0
L_0006: ret
return true;
// 代碼大小 7 (0x7)
.maxstack 1
.locals init ([0] bool CS$1$0000)
IL_0000: nop
IL_0001: ldc.i4.0
IL_0002: stloc.0
IL_0003: br.s IL_0005
IL_0005: ldloc.0
IL_0006: ret
return false;
喜歡 
頂
難過
囧
圍觀
無聊
