asp .net 反编译工具分享

    这两天在对一个使用asp .net作为后端服务的系统进行代码审计，分享几个用到的反编译工具。

一. Reflector

官网地址:https://www.red-gate.com/products/dotnet-development/reflector

软件+破解程序+破解方法：https://pan.baidu.com/s/1Rf6gyf5oYqxUo9oAf0Pjdg?pwd=safe

(安全性自行检测)

软件界面

    Reflector拥有堪称完美的智能反编译能力，使用它不仅能看到反编译后的IL源码甚至能直接反编译出C#源码，而且和编写时的代码几无二致，如果需要还可以直接另存为工程文件用Visual Studio打开。

二. dnspy

项目地址:https://github.com/dnSpyEx/dnSpy

下载地址:https://github.com/dnSpyEx/dnSpy/release

软件界面

    reflect的免费平替，用不惯reflect的可以用dnspy

三.总结

    除了以上两款工具，还有诸如ILSPY和dopeek等反编译软件。不过读者只有过上面两款，网上普遍使用的也是这两款。而且根据作者的使用情况，这两款工具已经足够应付95%的场景。对于那些存在加密或者一些混淆技术的，作者暂时也没有遇到过，等以后遇到了再补充一下。

    之后还会再讲一下关于使用codeql进行审计的一行教程。希望各位多多关注。

原文始发于微信公众号（Xsafe）：asp .net 反编译工具分享