某殼對.Net程式加密的原理及解密探討四（翻譯IL位元組碼）

在前面幾章我們已經能夠去掉被加密程式原始的IL位元組碼了。這些位元組碼是十六進位的，我人腦直接來閱讀是非常困難的。這一章主要介紹將位元組碼翻譯成 可閱讀的 MSIL 彙編代碼，以及前幾章的遺留問題解決。
 

這裡我們將用到上面這個工具軟體 IlByteDecoder.

軟體：http://www.bbsftp.com/temp/ILByteDecode.rar
使用比較簡單，注意中間那個 檔案名稱 一項，這個可以填也可以不填，如果沒有填的話，
解碼出來的 msil 代碼中將無法顯示字串值和方法名稱。

在前面提到的 對Exe程式的注入問題，現在已經找到的解決方案：
1。傳統win32注入方式，採用C++/CLI 編寫dll 注入。
2。profile 方式 modify IL on the fly ,直接注入dot net dll。

注入之後，就可以直接在記憶體裡面操作，

 tankaiha:  "實踐證明被MaxtoCode加密的軟體（這裡用的CodeLib）原代碼可以在記憶體中還原。"