Net 脱壳 反混淆神器De4dot-3.1.41592最新版，De4Dot是一个开源的脱壳/反混淆工具，这款工具可以奉为神器级工具。因为它的脱壳能力的确很强，使用它可以成功地脱掉了Dotfuscator、MaxToCode处理过的程序，至于其它的加壳/反混淆工具比如说Xenocode、ThemIDA等我还没有进行过实验，之后我将计划研究各类加壳/反混淆工具的脱壳方法，我深信De4Dot能够给我带来巨大帮助。(由于De4Dot是开源的，我相信即便De4Dot暂时处理不了的壳通过扩展其功能必将能解决)
支持以下几种反混淆：
CliSecure
Crypto Obfuscator
Dotfuscator
.NET Reactor 4.x
Eazfuscator.NET
SmartAssembly 4.x-6.x
Xenocode
用法说明：
开始－运行－cmd
输入以下命令：
de4dot工具解压路径\de4dot --dont-rename -f 你要反混淆的程序集dll
例如：
C:\Users\Administrator\Desktop\de4dot\de4dot --dont-rename -f C:\Users\Administrator\Desktop\zkcms.dll
特点：
伪随机列表会做的事情，它取决于什么混淆混淆组装：
内联方法。有些混淆器移动到另一个静态方法的方法，并调用它的一小部分。
解密字符串的静态或动态
解密等常量。有些混淆器也可以加密其他常数，如整数，双打等
解密方法静态或动态
删除代理方法。许多混淆器取代大多数/所有调用指令调用委托。此委托依次调用真正的方法。
重命名符号。尽管大多数符号不能恢复，将它们重命名为人类可读的字符串。有时，一些原来的名称可以被恢复，虽然。
Devirtualize虚拟化代码
解密资源。许多混淆器有一个选项来加密.NET资源。
解密嵌入的文件。许多混淆器有一个嵌入，可能加密/压缩其他组件的选项。
删除篡改检测代码
删除反调试代码
控制流反混淆。许多混淆器修改IL代码，所以它看起来像意大利面条式的代码很难理解代码。
还原类字段。有些混淆器可以移动领域从一个类来创建类其他一些混淆。
PE EXE转换.NET exe文件。有些模糊处理一个Win32 PE等包装.NET程序集里面的.NET反编译器无法读取该文件。
移除大多数/所有的垃圾类添加混淆。
修复了一些的peverify错误。许多混淆器是马车和创建无法验证的代码错误。
还原类型的方法的参数和字段
2021-10-20 17:22:54
2.08MB
1
de4dot-mod最新版 完美支持NET Reactor 4.9 反混淆工具
2021-09-23 11:46:22
2.21MB
1
de4dot-Reactor5.0-wuhensoft 支持NET Reactor 4.9 5.0 反混淆工具
2021-09-20 18:39:33
831KB
1
使用博客在这里 -> https://mp.csdn.net/postedit/89740803
有需要的下载吧 我都是自己跑过的
2021-07-28 15:51:22
23.91MB
1
本版本是根据最新更新的de4do4源码生成的，亲测可脱更多的Net Reactor5.0 的壳。
不一定保证一定能成功，但是测试了两个 .NET Reactor(4.8-4.9)[-]的壳，都成功了。介意者慎入。
2021-07-23 22:43:14
2.25MB
1
de4dot 网上收录的版本，大部分脱壳所需 de4dot-cex、de4dot_NET_Reactor_5_0、de4dot_Cawk_v2_ConfuserEx_Unpacker、de4dot_5_8_Eazfuscator_Support
2021-07-23 16:00:09
68.36MB
1
de4dot .NET Reactor v6.x Modded 反编译工具
2021-06-23 21:03:31
788KB
1