丢失源码后，能否逆向工程已发布的VB.NET ClickOnce在线应用？

即使你的ClickOnce应用设置为“仅在线可用”，依然可以逆向恢复源码，核心是ClickOnce运行时会将程序文件缓存到用户本地，具体步骤如下：

• 定位本地缓存的程序文件
  ClickOnce应用的缓存目录固定为：C:\Users\<你的用户名>\AppData\Local\Apps\2.0
  该目录下是一串随机命名的子文件夹，你可以通过以下方式快速定位目标应用：

  1. 先运行一次你的ClickOnce应用，让系统完成缓存更新
  2. 按修改时间排序文件夹，找到最近更新的那批目录
  3. 在这些目录里搜索你的应用名称对应的.exe或.dll文件（VB.NET编译的托管程序集）

• 提取目标程序集
  找到应用的主程序.exe文件（以及关联的.dll，如果有），将它们复制到一个单独的文件夹中，避免误操作。

• 反编译恢复源码
  使用支持.NET托管代码的反编译工具即可还原VB.NET代码，推荐工具：

  • dnSpy：可以直接加载程序集，查看反编译后的VB代码，还能导出完整的项目结构
  • ILSpy：同样支持VB.NET代码反编译，操作简单直观
    操作逻辑：打开工具→导入提取的.exe文件→在左侧导航栏找到对应的命名空间和类→查看或导出反编译代码

• 注意事项

  • 反编译后的代码会丢失原始注释，变量名如果没有混淆的话会和原始代码一致，混淆过的话会变成无意义的名称
  • 如果应用启用了强名称签名，后续重新编译时需要重新生成签名密钥
  • 缓存目录里的.application和.manifest文件可以用来还原ClickOnce的发布配置

内容的提问来源于stack exchange，提问作者Jascha Mascuñana