有没有反混淆脱壳工具（如de4dot），是针对Agile.NET或者babelfor.NET的？

Shay2016 2016-11-06 11:29:11

我试着用Agile.NET和babelfor.NET两款.NET加密工具对代码进行加密，之后通过de4dot进行脱壳，然后用reflector进行反编译。然而反编译出来的代码依旧是不可读的，大多数代码都被隐藏或加密成不可见代码。

有什么工具可以针对Agile.NET或者babelfor.NET进行脱壳反混淆的吗？
或者有哪位大神，可以指点下，有什么方法可以让被加密后不可见的代码，可以重新展示可见呢？

...全文

991 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Net 脱壳反混淆神器De4dot-3.1.41592最新版，De4Dot是一个开源的脱壳/反混淆工具，这款工具可以奉为神器级工具。因为它的脱壳能力的确很强，使用它可以成功地脱掉了Dotfuscator、MaxToCode处理过的程序，至于其它的加壳/反混淆工具比如说Xenocode、ThemIDA等我还没有进行过实验，之后我将计划研究各类加壳/反混淆工具的脱壳方法，我深信De4Dot能够给我带来巨大帮助。(由于De4Dot是开源的，我相信即便De4Dot暂时处理不了的壳通过扩展其功能必将能解决) 支持以下几种反混淆： CliSecure Crypto Obfuscator Dotfuscator .NET Reactor 4.x Eazfuscator.NET SmartAssembly 4.x-6.x Xenocode 用法说明：开始－运行－cmd 输入以下命令： de4dot工具解压路径\de4dot --dont-rename -f 你要反混淆的程序集dll 例如： C:\Users\Administrator\Desktop\de4dot\de4dot --dont-rename -f C:\Users\Administrator\Desktop\zkcms.dll 特点：伪随机列表会做的事情，它取决于什么混淆混淆组装：内联方法。有些混淆器移动到另一个静态方法的方法，并调用它的一小部分。解密字符串的静态或动态解密等常量。有些混淆器也可以加密其他常数，如整数，双打等解密方法静态或动态删除代理方法。许多混淆器取代大多数/所有调用指令调用委托。此委托依次调用真正的方法。重命名符号。尽管大多数符号不能恢复，将它们重命名为人类可读的字符串。有时，一些原来的名称可以被恢复，虽然。 Devirtualize虚拟化代码解密资源。许多混淆器有一个选项来加密.NET资源。解密嵌入的文件。许多混淆器有一个嵌入，可能加密/压缩其他组件的选项。删除篡改检测代码删除反调试代码控制流反混淆。许多混淆器修改IL代码，所以它看起来像意大利面条式的代码很难理解代码。还原类字段。有些混淆器可以移动领域从一个类来创建类其他一些混淆。 PE EXE转换.NET exe文件。有些模糊处理一个Win32 PE等包装.NET程序集里面的.NET反编译器无法读取该文件。移除大多数/所有的垃圾类添加混淆。修复了一些的peverify错误。许多混淆器是马车和创建无法验证的代码错误。还原类型的方法的参数和字段

.NET反混淆 - de4dot-mod-reactor 4.9 支持以下反编译： Agile.NET (aka CliSecure) Agile.NET (aka CliSecure) ,Babel.NET ,CodeFort ,CodeVeil ,CodeWall ,CryptoObfuscator ,DeepSea Obfuscator ,Dotfuscator ,.NET Reactor ,Eazfuscator.NET ,Goliath.NET ,ILProtector ,MaxtoCode ,MPRESS ,Rummage ,Skater.NET ,SmartAssembly ,Spices.Net ,Xenocode 使用方法开始－运行－cmd 输入以下命令： de4dot工具解压路径\de4dot --dont-rename -f 你要反混淆的程序集dll

☆ 资料说明： ☆ de4dot is an open source (GPLv3) .NET deobfuscator and unpacker written in C#. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored (eg. string encryption), but symbol renaming is impossible to restore since the original names aren't (usually) part of the obfuscated assembly. It uses dnlib to read and write assemblies so make sure you get it or it won't compile. ☆ 支持的混淆器/加壳软件： ☆ - Agile.NET (aka CliSecure) - Babel.NET - CodeFort - CodeVeil - CodeWall - CryptoObfuscator - DeepSea Obfuscator - Dotfuscator - .NET Reactor - Eazfuscator.NET - Goliath.NET - ILProtector - MaxtoCode - MPRESS - Rummage - Skater.NET - SmartAssembly - Spices.Net - Xenocode

De4Dot是一个很强的.Net程序脱壳，反混淆工具。它可以帮助开发者快速地反混淆.NET程序集，使得程序代码更容易读懂。支持对于以下工具混淆过的代码的清理：如 Xenocode、.NET Reactor、MaxtoCode、Eazfuscator.NET、Agile.NET、Phoenix Protector、Manco Obfuscator 、CodeWall、NetZ .NET Packer 、Rpx .NET Packer、Mpress .NET Packer、ExePack .NET Packer、Sixxpack .NET Packer、Rummage Obfuscator、Obfusasm Obfuscator、Confuser 1.7、Agile.NET、Babel.NET、CodeFort、CodeVeil、CodeWall、CryptoObfuscator、DeepSea Obfuscator、Dotfuscator、 Goliath.NET、ILProtector、MPRESS、Rummage、SmartAssembly、Skater.NET、Spices.Net

Agile.Net_Obfuscator_6.4.0.1_Downloadly.ir.rar

7,774

社区成员

63,122

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章