Encontrar un desplazamiento de bytes en .NET Assembly

Question

Estoy intentando depurar un error que el cliente nos ha informado. La stacktrace solo tiene compensaciones de bytes, no números de línea.

p. Ej.

[NullReferenceException:. Referencia a objeto no establecida como una instancia de un objeto]
Foo.Bar (FooFoo de p) 32
Foo.BarBar() 191
Foo.BarBarBar() 15

¿Cómo puedo realizar ingeniería inversa a estos desplazamientos de bytes en líneas de código/llamadas a métodos, etc?

¿Cómo puedo saber dónde se está lanzando la NullReferenceException?

Answer 1

Aquí hay una solución que podría funcionar (o puede que no :)). El problema es que la correspondencia entre los números de línea offset y está contenida en el APP (también conocido como los símbolos de depuración)

1. debe cumplir estrictamente con (importante) misma configuración de construcción como la que se usó para los binarios de barco a cliente. Luego vaya a las propiedades del proyecto, haga clic en "Crear", haga clic en el botón "Avanzado" en la parte inferior de la página. A continuación, busque "Información de depuración" y seleccione "pdb-only"
2. Cree el proyecto y vaya a la carpeta de salida.
3. Elija ildasm, agréguelo al PATH o cópielo en algún lado.
4. En su carpeta de compilación, haga ildasm /LINENUM /SOURCE YourFile.exe. Emitirá IL con compensación y mapeo de línea fuente.

El único problema que veo que usted no será capaz de producir exactamente mismos binarios y de correspondencia pueden fluctate.

Answer 2

La única herramienta que puedo recordar en la parte superior de mi cabeza sería .NET Reflector. Abra exactamente el mismo binario que tiene su cliente y cambie el idioma en el cuadro de diálogo Opciones en IL, y debería mostrar (AFAIK) los mismos desplazamientos de bytes como etiquetas en cada línea.

Tendrás que leer IL en lugar de C# o cualquier otra cosa, pero es mejor que nada.

Answer 3

1. Abra el proyecto en Visual Studio
2. punto de interrupción Póngase Foo.Bar (FooFoo de p)
3. Compilar y puede iniciar la depuración. Haga una acción que invocará a Foo.Bar (FooFoo p). Tenga en cuenta que debe usar la configuración que se usó para producir el ensamblado del cliente (debido a la optimización) y, por supuesto, el mismo código fuente
4. Abrir ventana Pila de llamadas, haga clic derecho y habilite "Mostrar compensaciones de bytes" y deshabilite "Mostrar números de línea"
5. Paso a través de la función hasta que llegue a algo como "MyAssembly.dll! MyProject.Something.Foo.Bar (FooFoo de p) + 0x32 bytes"(o "+ 0x20 bytes" si su número decimal offset)
6. Win

Editar: Andreys solución es probablemente mejor Tho :)