我只做个简单的小例子，给大家一个思路，吼吼~~~~ 1使用工具 Reflector.exe 用来查看.net代码 这个就不用多说了它是学.net必备神器 Ildasm.exe：用来将dll，exe编译为IL文件 ilasm.exe：用来将IL文件编译回来dll或exe EmEditor文本处理工具这个大家如果没有我这有下载里面有注册码[url=http://www.1sucai.cn/softs/27386.html]EmEditor.rar[/url] 2Ildasm和ilasm基本知识： ilasm.exe与ildasm.exe的使用 首先打开cmd命令。cd 到 C:\Program Files\Microsoft Visual Studio 8\SDK\v2.0\Bin 然后把要查看的 dll文件或者exe文件拉进来这里面（因为我们是要用命令，你直接打开ildasm.exe也可以找到各目录打开） 比如 text.dll  （里面有console.writeline("hello word")） ildasm text.dll 打开dll 找到方法可以查看 ildasm text.dll /output:text.il  按回车就编译好一个il文件（可用记事本打开并且编辑hello word保存） 然后用ilasm工具反汇编成 dll或者exe 文件 ilasm text  按回车自动查找text4.il 文件并且编译成 text4.exe 或 ildasm text /dll 可以编译成 text.dll 文件(记得先删除原来的text4.dll) 3 开始工作吧 现有我有一个有加密码狗的程序进不去 [img]http://files.jb51.net/file_images/article/201302/201302171155382.x-png[/img]   开始破解吧 用reflector打开我们的程序，开始分析哪里有验证 [img]http://files.jb51.net/file_images/article/201302/201302171155383.png[/img] 这一步要有足够的耐心 找到了一个方法是没有加密狗就退出的程序方法 [img]http://files.jb51.net/file_images/article/201302/201302171155384.png[/img] 现在用Ildasm.exe打开我们的程序，把程序倒出成IL文件   [img]http://files.jb51.net/file_images/article/201302/201302171155385.png[/img]   就转成utf-8格式 [img]http://files.jb51.net/file_images/article/201302/201302171155386.png[/img] 会生成4个文件  [img]http://files.jb51.net/file_images/article/201302/201302171155387.png[/img] 最主要的就是那个il文件 用EmEditor打开    [img]http://files.jb51.net/file_images/article/201302/201302171155388.png[/img] 找到我们要修改的方法SetDoLock() [img]http://files.jb51.net/file_images/article/201302/201302171155389.png[/img] 这我这个例子里我把它们删除直接改成 　　保存 现在就用到 ilasm.exe 出场了 用来将IL文件编译回来dll或exe 上边已经有用它的方法了我也就不多说了 [img]http://files.jb51.net/file_images/article/201302/2013021711553810.png[/img] 好了看一下生成的exe 吧 [img]http://files.jb51.net/file_images/article/201302/2013021711553811.png[/img] 把生成的exe放回到原来的程序里去运行一下 [img]http://files.jb51.net/file_images/article/201302/2013021711553812.x-png[/img] 好了破解成功！！ 作者：bluejance 出处：[url=http://www.cnblogs.com/li-peng/]http://www.cnblogs.com/li-peng/[/url]