0

我需要枚举 .NET 模块中的所有方法并检查它们是否有小或大标题。我决定使用强大的dnlib .NET 模块处理库。

有一个dnlib.DotNet.Writer.MethodBody类指示 tiny/fat 方法标头（请参阅IsTiny()和IsFat()）。但是，我不知道如何访问这个类。

该类位于 Writer 命名空间中 - 让我们使用 Writer 侦听器：

    public void OnWriterEvent(ModuleWriterBase writer, ModuleWriterEvent evt)
    {

请注意，很容易枚举所有方法并获取另一个 MethodBody方法，即命名空间中的一个Emit：

        foreach (TypeDef type in module.GetTypes())
        {
            foreach (MethodDef method in type.Methods)
            {
                dnlib.DotNet.Emit.MethodBody body = method.MethodBody;
            }
        }
    }

不幸的是，这个类并没有透露任何有用的东西。我相信类似于以下伪代码的东西应该可以工作：

    public void OnWriterEvent(ModuleWriterBase writer, ModuleWriterEvent evt)
    {
        foreach (TypeDef type in module.?)
        {
            foreach (? method in type.?)
            {
                dnlib.DotNet.Writer.MethodBody body = method.?;
            }
        }
    }
4

1 回答 1

0

在摆弄 dnlib 之后，我发现它们并没有真正公开方法头、标志或原始方法字节。使用他们自己的代码，我设法自己阅读了标题：

class MainClass
{
    public static void TestMethod() {
        return;
    }

    public static void Main (string[] args)
    {
        // Load mscorlib.dll
        string filename = typeof(void).Module.FullyQualifiedName;
        ModuleDefMD mod = ModuleDefMD.Load(Assembly.GetExecutingAssembly().Location);

        foreach (TypeDef type in mod.GetTypes()) {
            Console.WriteLine("Type: {0}", type.FullName);

            foreach (var method in type.Methods) {
                using (var reader =  mod.MetaData.PEImage.CreateFullStream()) {
                    reader.Position = (long)mod.MetaData.PEImage.ToFileOffset(method.RVA);
                    var flags = reader.ReadByte ();
                    Console.WriteLine (" Method: {0}, Tiny: {1}", method.Name, (flags & 3) == 2);
                }
            }
        }
        Console.WriteLine();
    }
}
于 2015-07-05T19:53:44.747 回答