lankii 发表于 2021-9-19 10:42

de4dot断更之后还有什么利器能脱net 混淆

本帖最后由 lankii 于 2021-9-22 22:41 编辑

壳能查,没法脱,用de4dot指定内部函数也无迹可寻


[ Linker 48 ] - MS Visual C# / Basic.NET- IntelliLock v.1.5 - 2.8 (.NET Reactor ) - www.eziriz.com- StrongName set ]- EP Token : 06004265

里面加了大量swtich case 200+以上。

if(true){
return ;;等难以人工查代码功能

}


public class UpdatePasswordView : UserControl, IComponentConnector
    {
      // Token: 0x0600071E RID: 1822 RVA: 0x000229B0 File Offset: 0x00020BB0
      public UpdatePasswordView()
      {
            UpdatePasswordView.X9QbLr8hiYYuk8un7Em();
            base..ctor();
            int num = 0;
            if (!true)
            {
                int num2;
                num = num2;
            }
            for (;;)
            {
                switch (num)
                {
                case 1:
                  return;
                }
                this.InitializeComponent();
                num = 1;
                if (false)
                {
                  num = 0;
                }
            }
      }这个手法应该是Reactor混淆中级

用.NET Reflector 11.0 vspro直接反编译不了



目前dnspy跟ilspy可以打开,dnspy反编后程序大量好色没法编译

有没有高手指定一二

466640010 发表于 2021-11-11 08:17

怎么解决的?

computerhater 发表于 2021-12-4 18:08

解决了吗?我也遇到这种问题

moocher 发表于 2021-12-11 13:34

相同状况,试验了很多版本的de4dot都脱不掉

lankii 发表于 2021-12-12 13:25

我是成功脱了,最主要是要找到整正反混淆器
页: [1]
查看完整版本: de4dot断更之后还有什么利器能脱net 混淆