本文介绍了如何使用de4dot对混淆的dll进行反混淆，以及de4dot的构建过程。首先，从GitHub下载de4dot源码，需要VS2017及以上版本和.NET Core SDK 2.1+来构建。构建后，在指定目录运行de4dot.exe进行反混淆操作。在遇到程序集绑定失败日志记录问题时，通过修改注册表启用日志。然而，运行时可能因缺少依赖dll导致错误，需手动复制缺失dll到相应目录。在尝试反混淆某些加密文件时，可能会遇到无法处理的文件类型。
使用[.NET Reflector]对dll进行反编译时,可能会遇到这样的情况
这是由于dll结果了混淆,通常的反编译不能正确解析一些字段
(更正,上图所示并不是混淆)
这时候需要使用[de4dot]工具先对dll进行反混淆,然后再用[.NET Reflector]进行反编译
de4dot的构建
[de4dot]需要下载源码然后进行构建才能使用
下载地址:[https://github.com/brianhama/de4dot]
用git获取项目而不是下载zip,这是因为这个项目还包含了一个git项目[https://github.com/0xd4d/dnlib],这个项目构建的dnlib.dll是[de4dot]的核心dll
按照[dnlib]项目的环境:需要VS2017（C＃7.3）或更高版本来构建它。还需要.NET Core SDK 2.1或更高版本
使用Visual Studio installer对VS2019进行拓展
最低0.47元/天 解锁文章
781
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
