de4dot是一個開源的.net反混淆脫殼工具,是用C#編寫的,介紹一下它的使用方法
首先 pushd 到de4dot.exe所在文件夾,然後調用 de4dot.exe 路徑+dll名稱
1、打開 De4Dot 所在文件夾,按住 Shift,右鍵該文件夾 → 選擇“在此處打開命令窗口”,如圖1所示:
圖1
也可以打開“命令提示符”,再定位到 De4Dot 所在目錄。
2、輸入 De4Dot + 要反混淆 .net 文件,如輸入 De4Dot G:\xq\test\winform.exe 回車,反混淆成功,如圖2所示:
圖2
在 G:\xq\test\ 目錄下生成一個反混淆後的 winform-cleaned.exe 文件。
3、用 .NET Reactor 打開 winform-cleaned.exe 文件,如圖3所示:
圖3
源代碼定義的變量和方法已經顯示出來,說明反混淆成功。
140.5M / 09-05
76.4M / 03-25
55M / 06-05
237.9M / 04-13
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
768.9M / 08-19
484.7M / 09-27
165.4M / 09-05
131.8M / 04-13
195.6M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
892.4M / 08-18
312M / 07-30
1.38G / 07-26
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
404M / 08-18
110.5M / 09-05
33.4M / 09-05
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
115.9M / 08-19
488.3M / 06-04
369M / 09-22
181.5M / 09-22
201.2M / 09-05
248.9M / 12-08
248.9M / 12-08
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
126.7M / 02-04
1.76G / 09-22
1.92G / 04-17
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
1.30G / 08-19
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06
132M / 07-06