基本需求:安装微软phoenix框架(http://research.microsoft.com/phoenix/)
代码一:Phx Deobfuscator
用途:通用.net程序流程反混淆工具
状态:未完成,含源代码
下载:http://www.namipan.com/d/deober.rar/c44f753fb361964853e5a75ed79a889b43042bc477f2ca01
需要:了解一下Phoenix框架的基于phase的运行机理即可。
代码二:Phx-Explorer改
用途:Phoenix框架提供了“Phx-Explorer”示例,该代码是在示例的基础上加了生成流程图的功能,供浏览方法的流程及对比反混淆的效果时使用。
状态:不含源代码,未加密,用Reflector查看吧
需要:生成流程图文件后,可以用yEd(http://www.yworks.com/en/products_yed_about.html)这个软件查看流程图
下载:http://www.namipan.com/d/PE-Explorer_mod.rar/a15fc349e51f8c037cb69fa5971bf7880f389f6993ad2800