De4dot是一款开源免费的脱壳与反混淆工具,支持处理经Dotfuscator、MaxToCode等加密的程序。该工具需通过命令行操作,适用于软件开发及逆向分析人员,具备较强实用价值,相关技术人员值得尝试使用。
1、 进入De4Dot文件夹,按住Shift键并右击空白处,选择在此处打开命令窗口,操作1所示。
2、 打开命令提示符,进入De4Dot所在文件夹即可操作。
3、 输入 De4Dot 加上需反混淆的 .NET 文件路径,例如:De4Dot G:xqwinform.exe,按下回车后即可完成反混淆操作,结果2所示。
4、 在G盘xq est目录中生成一个反混淆处理后的winform-cleaned.exe文件。
5、 使用.NET Reactor工具加载winform-cleaned.exe文件,操作界面3所示。
6、 反混淆成功,源码中的变量与方法已清晰呈现。
评论
更多评论