VMUnpacker虚拟机自动脱壳机本工具完全基于虚拟机技术，对各种已知未知壳进行脱壳处理，适合病毒分析中对加壳的木马样本进行脱壳处理。由于所有代码均运行在虚拟机中，不会对系统造成任何危害。
2023-03-06 15:48:01
1.09MB
1
基于最新源码编译的.net脱壳工具.
1. 检测混淆
de4dot.exe -d xxxx.dll
2. 批量反混淆
de4dot.exe -r c:input -ru -ro c:output
常用参数：
-r DIR Scan for .NET files in all subdirs
//搜索当前目录以及子目录中所有程序集并去混淆
--dont-rename Don't rename classes, methods, etc.
//禁止所有重命名（比如类，方法，字段，属性，资源......）
-ro DIR Output base dir for recursively found files
//同-r参数，但是并不搜索子目录，仅限当前目录
-ru Skip recursively found files with unsupported obfuscator
//跳过查找到带有de4dot不支持的混淆器的程序集
-d Detect ob
2023-03-03 17:11:51
1.32MB
1
程序发布到用户供使用时一般会用工具软件进行加壳，目的是适当的压缩体积（优化）并将代码隐藏起来以防止更改，病毒加壳是防止被轻易发现和杀除。
本资源包含几十种常用壳的脱壳工具.
2023-01-27 19:52:23
7.37MB
1