.net-core - .Net Core 3 自包含的单个可执行文件可以反编译吗？

Question

我尝试使用 Dotpeek 和 ILSpy.Net 反编译(我自己的代码)，它们失败了。

Do I need special obfuscation on distributed binaries of .Net Core 3 self-contained single executable ?

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
    <OutputType>Exe</OutputType>
    <TargetFramework>netcoreapp3.0</TargetFramework>
    <PublishTrimmed>true</PublishTrimmed>
    <PublishReadyToRun>true</PublishReadyToRun>
    <PublishSingleFile>true</PublishSingleFile>
    <RuntimeIdentifier>win-x64</RuntimeIdentifier>
  </PropertyGroup>
</Project>

Answer 1

单文件 exe 实际上是一个 非托管 包装器，ILSpy 不支持对它进行反编译。但是当您运行 exe 时，它​​会将其内容解包到一个临时文件夹中。因此，您可以在那里找到托管 dll 并使用 ILSpy 对其进行反编译。

要查找临时文件夹，您可以使用任何显示进程加载的程序集位置的工具。 SysInternals Process Monitor (procmon) 是一个很好的。

您可以将 procmon 设置为按您的 exe 名称进行过滤，当您启动 exe 时，procmon 应该显示一些从临时文件夹加载的程序集的事件:

您可以浏览到该文件夹​​并在那里找到您的托管 dll。您可以从该位置使用 ILSpy 进行反编译。

我写了一篇博文:https://eersonmez.blogspot.com/2020/02/ilspy-decompiling-net-core-self.html