.NET混淆器Dotfuscator使用教程:命令行(Command Line)

在.NET混淆器Dotfuscator使用教程:Standalone GUI一文中,主要介绍了如何通过Standalone GUI运行Dotfuscator。本文主要介绍如何使用命令行启动Dotfuscator来进行混淆。

命令行快速启动

你可以在命令行中使用下列语法,来启动Dotfuscator:

dotfuscator [options] [configfile]

命令行选项被记录在命令行选项摘要(Command Line Options Summary)。配置文件是一个XML文件,指定Dotfuscator的各个选项。配置文件中的所有元素都记录在Configuration File Reference中。

使用现有的配置

你可以在命令行工具中输入先前所创建的配置文件。根据所创建的配置文件,你可以在命令行中通过下列命令进行混淆:

dotfuscator Dotfuscator.xml

使用命令行开关

你也可以在命令行中没有配置文件的情况下进行混淆,因为大部分的配置选项可作为命令行开关。

dotfuscator /in:GettingStarted.exe

  • in开关运行你指定一系列用逗号隔开的input程序集。
  • 默认情况下,output程序集被放置在一个称为Dotfuscated工作目录的子目录下。
  • 默认情况下,启用renaming,重命名地图文件被命名为map.xml,也被放置于 Dotfuscated的子目录下。
  • 默认情况下,字符串加密,动作流和removal均是开启状态。

使用高级命令行开关

如果你想在与standalone GUI中拥有相同选项的命令行进行混淆,你需要使用如下命令:

dotfuscator /in:GettingStarted.exe /debug:on /v /enha:on

  • in开关运行你指定一系列用逗号隔开的input程序集。
  • v选项可以在verbose模式下运行Dotfuscator。
  • debug选项指示Dotfuscator为混淆后的程序集生成调试符号。
  • enha选项打开enhanced overload induction(使用增强模式)。
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Net 脱壳 反混淆De4dot-3.1.41592最新版,De4Dot是一个开源的脱壳/反混淆工具,这款工具可以奉为神级工具。因为它的脱壳能力的确很强,使用它可以成功地脱掉了Dotfuscator、MaxToCode处理过的程序,至于其它的加壳/反混淆工具比如说Xenocode、ThemIDA等我还没有进行过实验,之后我将计划研究各类加壳/反混淆工具的脱壳方法,我深信De4Dot能够给我带来巨大帮助。(由于De4Dot是开源的,我相信即便De4Dot暂时处理不了的壳通过扩展其功能必将能解决) 支持以下几种反混淆: CliSecure Crypto Obfuscator Dotfuscator .NET Reactor 4.x Eazfuscator.NET SmartAssembly 4.x-6.x Xenocode 用法说明: 开始-运行-cmd 输入以下命令: de4dot工具解压路径\de4dot --dont-rename -f 你要反混淆的程序集dll 例如: C:\Users\Administrator\Desktop\de4dot\de4dot --dont-rename -f C:\Users\Administrator\Desktop\zkcms.dll 特点: 伪随机列表会做的事情,它取决于什么混淆混淆组装: 内联方法。有些混淆移动到另一个静态方法的方法,并调用它的一小部分。 解密字符串的静态或动态 解密等常量。有些混淆也可以加密其他常数,如整数,双打等 解密方法静态或动态 删除代理方法。许多混淆取代大多数/所有调用指令调用委托。此委托依次调用真正的方法。 重命名符号。尽管大多数符号不能恢复,将它们重命名为人类可读的字符串。有时,一些原来的名称可以被恢复,虽然。 Devirtualize虚拟化代码 解密资源。许多混淆有一个选项来加密.NET资源。 解密嵌入的文件。许多混淆有一个嵌入,可能加密/压缩其他组件的选项。 删除篡改检测代码 删除反调试代码 控制流反混淆。许多混淆修改IL代码,所以它看起来像意大利面条式的代码很难理解代码。 还原类字段。有些混淆可以移动领域从一个类来创建类其他一些混淆。 PE EXE转换.NET exe文件。有些模糊处理一个Win32 PE等包装.NET程序集里面的.NET反编译无法读取该文件。 移除大多数/所有的垃圾类添加混淆。 修复了一些的peverify错误。许多混淆是马车和创建无法验证的代码错误。 还原类型的方法的参数和字段
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值