Visual Studio デバッガーで逆アセンブリ コードを表示する (C#、C++、Visual Basic、F#) View disassembly code in the Visual Studio debugger (C#, C++, Visual Basic, F#) 10/30/2018 M o i O この記事の内容 [逆アセンブル] ウィンドウには、コンパイラによって作成された命令に対応するアセンブリ コードが表示されます。 C:\Program Files (x86)\Microsoft Visual Studio\2019\Community>cl /EHsc C:\Users\{ユーザー名}\main_cpp.cpp この時点でエラーとかxxx.libがありません的なメッセージが無いなら90％勝ったようなものです。 環境変数を確認する .NET Reflector に始まり dotPeek, ILSpy, etc... 大体の場合はこれらを使うことでかなり読みやすいコードが出力されます。 .NET開発では、プログラム内部の動作をデバッグするなどの目的で、逆コンパイラ（decompiler）が用いられることがよくある。逆コンパイラとは、.NETアセンブリ（＝.EXEファイルや.DLLファイルなど）から、C#やVB（Visual Basic）などのソース・コードを生成できるツールのことである。, 有名なツールに、.NET Reflectorがあり、これに機能を追加するアドインも豊富に提供されている（.NET Reflectorについては、「.NET Tools：.NET逆コンパイラとコードを難読化するDotfuscator」を参照してほしい）。.NET Reflector（標準版）は、長らく無償で提供されてきたが、2011年3月10日から35米ドルの有料となった（※執筆時点。なお、この有償化の理由は、これまで実施してきた無償版＋有償版という組み合わせのビジネス・モデルの収益では開発を維持できないから、ということである）。, この流れに対応して、オープンソースによる無償の逆コンパイラ・ツール「ILSpy」の開発が開始された。そこで本TIPSでは、このILSpyの入手から利用までを紹介する。, ※ILSpyのバージョンは、2011年4月7日時点で「1.0 M1（マイルストーン1）」、つまり、まだベータ版である。筆者が試す限りでは問題なく利用できているが、場合によってはエラーが発生したり、不安定な部分が存在したりする可能性があるので、実利用する際にはご留意いただきたい。また、ILSpyは残念ながら（執筆時点で）VBに対応していない。, ILSpyは、無償の.NET開発ツール「SharpDevelop」の一部コンポーネントとしてSourceForge.netで配布されている。, 上記のリンク先を開き、（SourceForge.netの場合、［1.0］というリンクをクリックして開き、次の表示されるページで）「xxx_Binaries.zip」（例：「ILSpy_1.0.0.417_M1_Binaries.zip」）というリンクをクリックすると、ダウンロードが開始される。ダウンロードされた.ZIPファイルを展開すると、次の画面のように表示されるので、ILSpy.exeファイルをダブルクリックするなどして実行すれば、ILSpyのGUI（Windowsアプリケーション）が起動する。, ILSpyでは、次の画面に示すように左側ペインに各アセンブリ（とその内容）がツリー形式で表示され、そこで選択しているアセンブリ項目（もしくは、その内容項目）の逆コンパイル結果が右側ペインに表示される。, 左側のアセンブリ・ツリーには、.NET Framework基本クラス・ライブラリ（BCL）の主なアセンブリ（「mscorlib」や「System」）がデフォルトで登録されている。, ここに登録されていないアセンブリを逆コンパイルしたい場合には、メニューバーから［File］−［Open from GAC］を選択する。これにより［Open From GAC］ダイアログ（次の画面を参照）が起動し、そこでGAC（グローバル・アセンブリ・キャッシュ）に存在するアセンブリの一覧が表示されるので、適切なアセンブリ項目を選択して［Open］ボタンをクリックする。, その結果、ILSpyの左側にあるアセンブリ・ツリーにアセンブリ項目（この例では「System.Web」）が追加される。, なお、［Open From GAC］ダイアログに表示されるアセンブリが多すぎて、目的のアセンブリを見つけにくいときには、［Search］テキストボックスにアセンブリ名の一部を入力して検索するとよい。, BCLのアセンブリではなく、任意のアセンブリ（厳密にはGACに存在しないアセンブリ）を追加したい場合は、メニューバーから［File］−［開く］を選択する（もしくはツールバー上にある［Open］ボタンをクリックする）。これにより［開く］ダイアログ（次の画面を参照）が表示されるので、適切なアセンブリ・ファイルを選択して［開く］ボタンをクリックする。, その結果、ILSpyの左側にあるアセンブリ・ツリーにアセンブリ項目（この例では「WpfRibbonApplication1」）が追加される。, 以上のようにして追加された.NETアセンブリの目的のクラスなどを、左側のアセンブリ・ツリーで選択する。これにより、右側の逆コンパイル結果にそのクラスのC#ソース・コードが表示される（次の画面を参照）。, 逆コンパイル結果は、ソース・ファイルとして保存できる。厳密には、アセンブリ項目の場合はVisual C#のプロジェクトとして、その配下にあるクラス項目などは.csファイルとして保存できる（なお、ツールバー上のコンボボックスで「IL」を選択している場合は、.ilファイルとして保存できる。ただし、ILではプロジェクト単位で保存できない）。, 実際に保存するには、メニューバーから［File］−［Save Code］を実行する。これにより、［名前を付けて保存］ダイアログが表示されるので、任意のフォルダにファイルやプロジェクトを保存すればよい。以下の画面に、その手順を示す。. 逆コンパイラとは、.NETアセンブリ （＝.EXEファイルや.DLLファイルなど）から、C#やVB（Visual Basic）などのソース・コードを生成できるツールのことである。 Visual Studioがなくても、作成したプログラムを手動でコンパイルすることができるんです。 今回は、その手順を徹底解説していきます。また「コンパイル・コンパイラってなんだろう？」という方に向けて、基礎的な解説も行っていきますので str1, str2などとなりますが、それは仕方ないので我慢しましょう。, 2011年の3月に有償化され、気軽には使えなくなりましたが、 その際いくつかの競合プロダクトが無償化、公開されました。, dotPeek: Free .NET Decompiler & Assembly Browser by JetBrains をする方法は、何通りか考えられる。 WSL を使う Visual Studio を使う WSLを使ってC言語の開発環境を整える方法は、以前紹介した。メールアドレスが公開されることはありません。 * が付いている欄は必須項目です Visual StudioでC#ファイルをコンパイルするには「ビルド」をすればいいんですね。 PLそうです。ビルドとリビルドを使い分けながら実行してみましょう！あと、文法ミスにはくれぐれも注意してくださいね。 アプリを実行するにはコンパイルが必要 実際のプロダクトのコードを全部ILで読もうとしたら辛さしかありません。, しかし、後述するように、C#のコードそのものを復元するデコンパイラも開発されていますので、 逆コンパイル とは、実行可能形式のコンピュータプログラムを解析し、開発時に用いられたプログラミング言語による記述（ソースコード）に戻す変換処理のこと。� 元のコードにかなり忠実に復元されます。, 本記事ではC#に限らず、.NETに関わる言語全般のデコンパイルをする方法を書いていきます。*1*2, C#(や、VB.NETなど)では、コンパイル時に直接ネイティブコードにするのではなく、 Download today. 勉強にもなりますしね。, 今回は取り上げていませんが、VB.NETの生成物からC#、C#の生成物からVB.NET、F#の生成物からC#なんてことも出来ますので、 ILの仕様を理解しないと、たったこれだけでも割と四苦八苦してしまいそうです。 dllやexeに対して使用する事でILをテキストとして出力できます。, 今回はGUIで操作をしますが、コマンドラインからも実行できるので、一括で処理したい場合などはそちらをご利用ください。, それでは試しに適当なコードを書いてコンパイルしたものをildasm.exeに通してみましょう。, これを作成してDebugビルド。生成されたdllを先ほどのウィンドウで開いてみましょう。, 上から順に名前空間、クラス名、クラス情報(.class)、コンストラクタ情報(.ctor)、HelloHogehogeメソッドの情報です。 しかしなんとなく"Hello {0}"文字列を使ってstring.Format()を呼び出している様に見えます。 在）をビルドする際、デバッグビルドではプリコンパイルヘッダを「使用する」にしていても何もエラーが発生しないのですが、 リリースビルドでは 「プリコンパイル ヘッダー ファイルが旧バージョンのコンパイラで作成されています。 最初に書いたものとほぼ同等のものが出力されました。, ここまで見事に戻されると、センシティブな情報をコード内に埋め込むことは非常に怖い、 JetBrains社製のデコンパイラ。 最近のDocker隆盛も相まって、Linux環境で実行する機会も増えており、 そしてなんとなくですがwordって変数っぽいものが見えます。*4, なんとなーくわかりますね。ただ、C#のコードからはかなり程遠いものが出てきます。 ンで開発していたVB6プログラムのソースがなくなってしまいました。実行ファイルは残ってるんですが，逆コンパイラでお勧めのってありますか？ 変数名の情報(誤ってDebugビルドで提供されていない限り)は残っていないので、 Visual Studioに付属しているildasm.exeを使うことでアセンブリ言語を高級にしたような形式で確認することができます。, 本題のデコンパイルに入ります。 一旦中間言語(以下、IL)という形にし、実行時にネイティブコードを生成するJITコンパイル方式を採用しています。 それぞれをダブルクリックすることで中身をさらっと見ることができます。*3, 普段あまり気にしませんが、ちゃんと仕様通りSystem.Objectが暗黙的に継承されている事が見て取れます。, こちらも暗黙的に基底クラス(System.Object)のデフォルトコンストラクタが呼ばれている事がなんとなくわかります。 コンパイルで問題なければ、自動的にリンクも行われます。 コンパイル、リンクがともに成功すれば、 C:\(list10-1.cのある場所)>list10-1 enter のように実行できるでしょう。 と書いています。 C Source をコンパイル＆実行する方法を Copyright © ITmedia, Inc. All Rights Reserved. F#をC#やVB.NETに変換すると、F#がどのようにしてパターンマッチを実現しているのかが分かったりして面白いですね。, *1:デコンパイルによるリバースエンジニアリングが禁止されているアプリケーションには使用しないようにしましょう, *2:EUでは法的に何があろうとデコンパイルOKらしい？ 逆コンパイラ - Wikipedia http://ja.wikipedia.org/wiki/%E9%80%86%E3%82%B3%E3%83%B3%E3%83%91%E3%82%A4%E3%83%A9, *4:今回はDebugビルドだったのでメソッド内で宣言した変数名の情報が残っています。興味がある方は試しにReleaseビルドにして結果の違いを確認してみてください。, 今回はDebugビルドだったのでメソッド内で宣言した変数名の情報が残っています。興味がある方は試しにReleaseビルドにして結果の違いを確認してみてください。, dotPeek: Free .NET Decompiler & Assembly Browser by JetBrains, http://ja.wikipedia.org/wiki/%E9%80%86%E3%82%B3%E3%83%B3%E3%83%91%E3%82%A4%E3%83%A9, IteratorパターンとIEnumerableとIEnumeratorとyield r…, 日本版 HUAWEI Mate 30 Pro 5G を先行販売で買ったので軽くレビュー. 遂にJITコンパイル形式の強みが本当の意味で生かされることになりそうです。, 閑話休題。ILはバイトコードのため、そのままでは人間が読む事ができませんが、 まずはIL(バイトコード)から人が読める形に出力する、逆アセンブルについての紹介です。, 先ほど挙げたVisual Studioに付属している逆アセンブラー。 しかし、Visual Studio をインストールした時に用意されるコマンドプロンプトからであれば、コンパイルできるはずです。 デベロッパーコマンドプロンプトを開いて、次のように cl コマンドを実行して、Visual C++ のメッセージが表示されれば OK まだまだ.NETでクローズドなプロダクトを扱うことは多々あります。むしろそのほうが多いですよね。, その際には規約を良く読み、問題が無ければじゃんじゃん使っていきましょう。 コードからは読み取れないような謎の動きを解析する場合以外はこちらを使うことはあまり無いかもしれません。, 少し趣向は違いますが、LINQPadでも人が読める形式のILを確認することができます。, こちらはdllやexeをデコンパイルするのではなく、コードを書いて、それによって生成されるILを確認する事ができます。, ILを確認する以外の超絶便利な使い方はアドベントカレンダー 6日目の という所も容易に理解できるかと思います。, JustDecompile .NET Assembly Decompiler & Browser - Telerik, オープンソースなプロダクトも増えてきているので活用の機会は多少減っていますが、 逆コンパイルは、Visual Studio 2019 16.5 以降でのみ使用できます。 アセンブリまたはモジュールに SuppressIldasmAttribute 属性を適用すると、Visual Studio で逆コンパイルが試みられなくなります。 .NET Tools：.NET逆コンパイラとコードを難読化するDotfuscator. Visual Studioに付属しているildasm.exeを使うことでアセンブリ言語を高級にしたような形式で確認することができます。 逆アセンブル：IL(バイトコード)から人が読める形のILへ 本題のデコンパイルに入ります。 事前コンパイルという手段も用意されていますが基本的にはILを出力します。, ところで、ネイティブコンパイルをしないということは、JITコンパイラが存在する環境でさえあれば、 やはり通常のC#のコードとして読めたほうが早いし嬉しいですよね。. ReSharperに付属していて、定義へ移動する際にdotPeekを通してデコンパイルしたものを表示したりしてくれます。, Release ビルドでpdbファイルが削除されたもの以外では暗黙的に付与されるusing System;が明示されただけで C#の仕様で、スーパークラスのデフォルトコンストラクタが暗黙的に呼ばれるという仕様通りです。, ちゃんとしたコードが書かれるともうILについてちゃんと知らないと何が何やら。 動すると図1 に示すサインインを要求する画面が表示されるこ とがあります。「サインイン(I)」を選択しサインインを行うか、「後で行う。」を選択しサイ 実行する環境を選ばないというメリットがあります。, 今まではWindows環境で実行されることが殆どだったのであまり気にするする機会はありませんでしたが、 ョンを有効にする (試験的)」にチェックを入れ … 大雑把に言うと、コンパイルされたプログラム(exe, dllなど)から、元のコードを復元する行為のことです。, 特にC#やJavaの様に中間言語に翻訳された状態でコンパイルされるような言語の場合は Visual Studioで開いているコードファイルを右クリックすると、Reflectorメニュー項目が表示され、サブメニューに展開され、コードをC＃またはVisual Basicに逆アセンブルしたり、コールグラフまたは呼び出し先のグラフを表示したり、選択肢。 このたび、訳があってあるexe形式の実行モジュールから、デコード、逆コンパイルして元のソースコードを取得、解析できないかと試してみましたので、そのやり方をまとめました。逆コンパイル、デコンパイル、デコード(Decode) とは逆コンパイルと プロジェクトを構成するファイルに話を戻します。 objフォルダーとbinフォルダーには、プログラムを開始するときに、自動的にファイルが生成されます。初期状態では両方とも空です。この２つのフォルダーは削除してもプログラムを開始すると再度自動生成されます。 プログラム … 興味があればお試しください。 takeshik せんせーの記事をご参照ください。, 前述のように、人に読める形でILを出力してくれるのもそれはそれで便利ですが、 Use Visual Studio IDE to build cross-platform apps for iOS, Android, IoT, and Windows devices using modern, standards-compliant C and C++.