2019-12-02 21:03 通过查阅MetaData Table的英文及中文翻译资料，终于搞明白，12所代表的class是如何通过后面的数字序号来找到对应的 类型【引用或定义】的。
//////////////////////////////////////////////////////////////////////////////////////////////////
///方法IL：通过dnSPY查看
// LocalVarSig Token: 0x11000008 RID: 8
.maxstack 4
.locals init (
///每行后面的十六进制数是对应的局部变量标记
[0] string, 0E
[1] uint8[],1D05
[2] uint8[],1D05
[3] bool,02
[4] uint8[],1D05
[5] class [mscorlib]System.Security.Cryptography.SymmetricAlgorithm,126D
[6] uint8[],1D05
[7] class [mscorlib]System.Security.Cryptography.ICryptoTransform,1271
[8] class [mscorlib]System.IO.MemoryStream,1275
[9] class [mscorlib]System.Security.Cryptography.CryptoStream,1279
[10] uint8[],1D05
[11] int32,08
[12] class [mscorlib]System.Exception,1265
[13] string,0E
)
点击Token，可找到0x11表，StandAloneSig的第8项
Signture：0x143（#Blob Heap Offset）
在#Blob 右键 在十六进制显示数据（最好显示每行16个字节）
查看#Blob起始地址：0x89F8（注意不是，#Blob的iOffset 0x47E8）
0x89F8+0x143 = 0x8B3B
快速找到
0x8B3B
区域，不知道要取多少，先抓取几行看看
8B30 1A 07 0E 0E 1D .....
8B40 05 1D 05 02 1D 05 12 6D 1D 05 12 71 12 75 12 79 .......m...q.u.y
8B50 1D 05 08 12 65 0E 05 00 01 1D 05 0E 05 20 01 01 ....e........ ..
1A：token长度（有的教程里面说的是第一个是07，经核查，表示从1A后面开始，即从07开始读取1A个字节）
07：局部变量标记，都得是07
0E：局部变量总数
[0] string,
0E：string
[1] uint8[],
1D：SafeArray
05：ubyte：int16
[2] uint8[],
1D：SafeArray
05：ubyte：int16
[3] bool,
02：bool
[4] uint8[],
1D：SafeArray
05：ubyte：int16
[5] class [mscorlib]System.Security.Cryptography.SymmetricAlgorithm,
12：Class
6D：???
[6] uint8[],
1D：SafeArray
05：ubyte：int16
[7] class [mscorlib]System.Security.Cryptography.ICryptoTransform,
12：Class
71：????
[8] class [mscorlib]System.IO.MemoryStream,
12：Class
75：??
[9] class [mscorlib]System.Security.Cryptography.CryptoStream,
12：Class
79：??
[10] uint8[],
1D：SafeArray
05：ubyte：int16
[11] int32,
08：??
[12] class [mscorlib]System.Exception,
12：Class
65：??
[13] string
0E：string
另外一个分析过程
// LocalVarSig Token: 0x11000007 RID: 7
.maxstack 4
.locals init (
[0] string,0E
[1] uint8[],1D 05
[2] uint8[],1D 05
[3] bool,02
[4] uint8[],1D 05
[5] class [mscorlib]System.Security.Cryptography.SymmetricAlgorithm,12 6D
[6] uint8[],1D 05
[7] class [mscorlib]System.Security.Cryptography.ICryptoTransform,12 71
[8] class [mscorlib]System.IO.MemoryStream,12 75
[9] class [mscorlib]System.Security.Cryptography.CryptoStream,12 79
[10] uint8[],1D 05
[11] class [mscorlib]System.Exception,12 65
[12] string,0E
)
点击Token，可找到0x11表，StandAloneSig的第7项
Signture：0xE8（#Blob Heap Offset）
在#Blob 右键 在十六进制显示数据（最好显示每行16个字节）
查看#Blob起始地址：0x89F8（注意不是，#Blob的iOffset 0x47E8）
0x89F8+0xE8 = 0x8AE0
快速找到
0x8AE0
区域，不知道要取多少，先抓取几行看看
8AE0 19 07 0D 0E 1D 05 1D 05 02 1D 05 12 6D 1D 05 12 ............m...
8AF0 71 12 75 12 79 1D 05 12 65 0E 05 00 00 12 81 15 q.u.y...e.......
8B00 05 20 01 1D 05 0E 06 20 02 01 0E 1D 05 05 20 01 . ..... ...... .
8B10 1D 05 08 08 20 02 12 71 1D 05 1D 05 0B 20 03 01 .... ..q..... ..
8B20 12 81 25 12 71 11 81 29 07 20 03 01 1D 05 08 08 ..%.q..). ......
