一个Confuser.Core 1.4.1壳的奇怪情况

miegroups

今天拿到一个dll文件（见附件百度盘原始文件dll），用ExeinfoPe看了一下，是 .NET + [ pack ] VMProtect v3.3.4 - 3.6.1  2022 - www.vmpsoft.com - stub : .NET nonstandard - Linker 11.00



但是用dnSpy 直接打开dll看，提示说是 [module: ConfusedBy("Confuser.Core 1.4.1+5d92e25e43")]，看不见函数的详细代码






尝试用 ConfuserEx-Unpacker-v2.0 脱壳，脱壳后的文件大部分代码都可以看见，但是有一个函数是乱码。


下面这个函数脱壳后是这样的，乱码。 其他函数都已经成功脱壳。 请大家帮忙看看


链接：https://pan.baidu.com/s/15OWCP5nnhS8M9D4TX8QYYQ?pwd=29ah
提取码：29ah

3yu3

这个方法里边没啥东西，就是个反序列化