Частично дизассемблировать .net исполняемый файл

Question

Мне нужно написать относительно небольшую программу для синтаксического анализа исполняемых файлов .net и генерации списка вызовов внешним методам. Например, если внутри файла вызывается System.Console.WriteLine, инструмент должен печатать, что System.Console.WriteLine называется где-то. Я не могу (ограниченный мозг и время) и не нуждаюсь (все, что мне нужно, это список вызовов), реализуют реальную разборку. Я хочу grep friendly perl friendly относительно короткое решение, которое записывает имена вызываемых функций и смещение, где произошел звонок.

Вещи, которые я уже пробовал:

1. Скачивание функции от MSDN. Теперь я знаю, что статический вызов переведен в 0x28 в байт-код. :) За ним следует дескриптор метода, но понимание того, что означает дескриптор метода, вероятно, потребует прочтения всей спецификации.

2. Открытие простого exe в рефлекторе. Рефлектор точно воспроизвел код моего оригинального приложения, но я не могу видеть байт-код для вызовов.

Возможно ли реализовать требуемые ограниченные функциональные возможности с ограниченным временем и знаниями?

Если да, то что я знаю для его реализации? Есть ли инструкция «CIL assembly for dummies»?

Answer 1

Если вы хотите что-то grep/perl-friendly, используйте ildasm (в режиме командной строки, то есть с/out или/text), чтобы разобрать байт-код на текстовый IL. Затем вы можете использовать grep, perl или язык по вашему выбору, чтобы найти инструкции по вызову. (grep, вероятно, не хватило бы, чтобы определить, какие методы были указаны в инструкциях вызова, но perl должен иметь возможность.)

Answer 2

Проект Ceci l - это библиотека, которая сделает именно то, что вы хотите.

Answer 3

Общая инфраструктура компилятора также может помочь вам: http://ccimetadata.codeplex.com/.

Я бы предпочел второе предложение itowlson просто разобрать сборку в файл .il и проанализировать ее с помощью grep, если это то, что вы ищете. Поскольку ILDasm будет отображать полные пространства имен для всех типов, которые вы должны устранить, достаточно быстро определить, является ли это вашим типом или ссылочным типом.