我想测试用 .NET 4.5 编写并被 Confuser 1.9 混淆的恶意软件。
我曾尝试使用 .NET Reflector、ILSpy 和 dotpeek 打开它,但它们都无法打开它。
我该如何调试(和修改)它?有专门的工具吗?
我想测试用 .NET 4.5 编写并被 Confuser 1.9 混淆的恶意软件。
我曾尝试使用 .NET Reflector、ILSpy 和 dotpeek 打开它,但它们都无法打开它。
我该如何调试(和修改)它?有专门的工具吗?
试试http://de4dot.com,它是一个强大的 .net 反混淆器。我编写了一系列教程,称为“揭秘 dot net 逆向工程”谷歌它,如果你是 .net RE 的新手,它是一个很好的起点。
这是一篇关于如何处理混淆程序集的文章http://resources.infosecinstitute.com/reverse-engineering-obfuscated-assemblies/
这与您要求的内容直接相关:[.NET] Decrypt Confuser 1.9 方法:http ://fr.scribd.com/doc/207710371/NET-Decrypt-Confuser-1-9-Methods#scribd
祝你好运