dnspy逆向和de4dot脱壳

拿到一个软件,使用dnspy查看,发现反汇编后关键部分的函数名和代码有很多乱码:

这样的函数非常多,要想进一步调试和逆向,就只能在dnspy中看反汇编代码了,而无法看到c#代码,当时的整个逆向过程只剩下了委屈和沮丧,而开始本来以为,逆向c#是一件很轻松愉快的事。

无奈之下,只能求助于度娘了。百度一下得知,导致此种情况的原因:c#程序有可能被加壳了。同时从百度得知,c#下有个名为de4dot的脱壳神器。

抱着试一下的态度,下载de4dot,并对程序执行如下命令脱壳:

bash 复制代码
de4dot -r "F:\\searchV\\app"  -ru "D:\\work\\tools\\de4dot20201104\\app"

而后,将脱壳出的程序复制回源程序目录并替换掉原来加壳的文件,并使用dnspy再次断点并调试,惊奇的事情发生了,函数名和函数代码已经可以正确的显示了:

de4dot的详细介绍可参考以下链接:https://www.cnblogs.com/zhaotianff/p/17229625.html

相关推荐
修修修也6 小时前
【无标题】技术欲望是怎样渐进增长的?
学习
whale fall7 小时前
celery -A tool.src.main worker --loglevel=info --queues=worker1_queue & 什么意思
python·学习·apache
wotaifuzao8 小时前
【Keil 5安装】keil 5最新版本安装+环境配置+下载百度资源分享(安装包,注册机等)
stm32·单片机·嵌入式硬件·mcu·学习·keil5·最新keil
3108748769 小时前
0005.C/C++学习笔记5
c语言·c++·学习
缘友一世9 小时前
张量并行和流水线并行原理深入理解与思考
学习·llm·pp·tp
楼田莉子9 小时前
C++现代特性学习:C++14
开发语言·c++·学习·visual studio
阳光九叶草LXGZXJ9 小时前
达梦数据库-学习-50-分区表指定分区清理空洞率(交换分区方式)
linux·运维·数据库·sql·学习
慎独41310 小时前
重置学习系统:唤醒孩子的“双引擎”学习力
学习
近津薪荼10 小时前
优选算法——双指针专题7(单调性)
c++·学习·算法
峥嵘life10 小时前
Android 16 EDLA测试STS模块
android·大数据·linux·学习