.net程序逆向之de4dot的使用

一、背景

小伙伴们拿到了基于.net平台下的dll，但是在反编译后，发现代码不能很好的显示，为什么呢？这是因为源代码被混淆或者加密过。

二、如何使用

1. 软件获取
   小伙伴们可以在网站de4dot上下载源码，然后自己编译。或者加入qq群号:711844216，获取博主已经编译好的程序。
2. 如何操作
   首先，我们得清楚，这个软件是在控制台下运行的，所以首先以管理员身份打开cmd,然后进入 de4dot-master
   下的Debug\net35,下面拿E盘举例

//首先 在控制台中cd 进入下面地址
E:\xxx\de4dot-master\Debug\net35
//然后在这个地址中，对指定路径的dll文件使用如下命令
de4dot  E:\我们需要编译的dll文件
//然后程序就会执行了，逆向后的dll会存放在之前dll相同的位置
//最后我们再使用ILSpy之类的工具查看代码，会发现很多混淆都会没了

三、注意事项

1.本教程为逆向工程，仅供个人学习使用，不要逆向商业软件，尊重他人的劳动成功。
2.de4dot在恢复dll的时候，通常会指出之前混淆该dll的软件，如果找不到，就说明别人使用其他方式加密的，这个时候de4dot就不好用了，大家可以尝试其他方法
3.我是黑夜の骑士，欢迎大家关注我的博客，笔者将持续输出revit二次开发以及编程干货。