.Net 反匯編工具 dnSpy + x64 中文綠色版發(fā)布。dnSpy 是一款針對 .NET 程序的逆向工程工具, 基于?ILSpy?發(fā)展而來的 .Net 程序集的編輯，反編譯，調試神器。。該項目包含了反編譯器，調試器和匯編編輯器等功能組件，而且可以通過自己編寫擴展插件的形式輕松實現(xiàn)擴展。該項目使用 dnlib 讀取和寫入程序集，以便處理有混淆代碼的程序（比如惡意程序）而不會崩潰。

dnSpy 主要功能

調試器

• 調試 .NET Framework、.NET 和 Unity 游戲程序集，無需源代碼
• 設置斷點并單步執(zhí)行任何程序集
• 位置、查看器、自動窗戶
• 變量窗口支持將變量（例如解密的字節(jié)數(shù)組）保存到磁盤或在十六進制編輯器（內存窗口）中查看它們
• 對象 ID
• 可以同時調試多個進程
• 模塊負載中斷
• 跟蹤點和條件斷點
• 導出 / 導入斷點和跟蹤點
• 調用堆棧、線程、模塊、進程窗口
• 拋出異常時中斷（第一次機會）
• 變量窗口支持評估 C#/Visual Basic 表達式
• 可以調試動態(tài)模塊（但由于 CLR 限制不能調試動態(tài)方法）
• 輸出窗口記錄各種調試事件，默認顯示時間戳:)
• 可以調試在運行時自行解密的程序集，dnSpy 將使用內存中的映像。您還可以強制 dnSpy 始終使用內存中的映像而不是磁盤文件。
• 公共 API，您可以編寫擴展或使用 C# Interactive 窗口來控制調試器

匯編編輯器

• 所有元數(shù)據(jù)都可以編輯
• 使用 IntelliSense 在 C# 或 Visual Basic 中編輯方法和類，無需源代碼
• 在 C# 或 Visual Basic 中添加新方法、類或成員
• 用于低級 IL 方法體編輯的 IL 編輯器
• 可以編輯低級元數(shù)據(jù)表。這在內部使用十六進制編輯器。

十六進制編輯器

• 點擊反編譯代碼中的某個地址，即可在十六進制編輯器中轉到其 IL 代碼
• 與上述相反，在十六進制編輯器的 IL 主體中按 F12 可轉到反編譯代碼或位的其他高級表示。很高興找出補丁修改了哪條語句。
• 重點介紹 .NET 元數(shù)據(jù)結構和 PE 結構
• 工具提示顯示有關所選 .NET 元數(shù)據(jù) /PE 字段的更多信息
• 轉到位置、文件、RVA
• 轉到 .NET 元數(shù)據(jù)標記、方法主體、#Blob / #Strings / #US 堆偏移量或 #GUID 堆索引
• 遵循參考文獻 (Ctrl+F12)

其他

• BAML 反編譯器
• 藍色、淺色和深色主題（以及深色高對比度主題）
• 書簽
• C# 交互式窗口可用于編寫 dnSpy 腳本
• 在程序集中搜索類、方法、字符串等
• 分析類和方法的使用情況，查找調用者等
• 多個選項卡和選項卡組
• 引用突出顯示，使用 Tab / Shift+Tab 移至下一個引用
• 轉到入口點和模塊初始化命令
• 轉到元數(shù)據(jù)標記或元數(shù)據(jù)行命令
• 代碼工具提示（C# 和 Visual Basic）
• 導出到項目

dnSpy 使用的其他開源庫列表

• ILSpy 反編譯器引擎（C# 和 Visual Basic 反編譯器）
• Roslyn（C# 和 Visual Basic 編譯器）
• dnlib（.NET 元數(shù)據(jù)讀取器 / 編寫器，也可以讀取混淆的程序集）
• VS MEF（更快的 MEF 等于更快的啟動）
• ClrMD（訪問 CorDebug API 未提供的較低級別調試信息）
• Iced（x86/x64 反匯編程序）

.net 反編譯工具 Dnspy 開發(fā)人員可以使用它反編譯 .NET 代碼，以了解它是如何工作的，學習或指導 .NET 語言的復雜性，提供一個更好的替代庫的文檔，恢復丟失或不可用的源代碼，定位性能問題，分析依賴關系，檢查混淆

支持.NET1.0，2.0，.NET 3.5，.NET 4.0 等

還記得 Spy++ 嗎? 在 Win32 時代，這個軟件對于我們分析一個陌生軟件的設計思路可謂立下汗馬功勞。在如今的 .NET 時代，Reflector?又成為每個嚴肅的 .NET 開發(fā)人員工具箱中必不可少的精髓工具之一。怎么樣，請趕緊試鋒吧。

同時界面采用 VS 2015 的風格，重點是開源的，可以隨便進行 DIY。代碼高亮酷炫，實在是逆向神器。