dnspy逆向和de4dot脱壳

拿到一个软件,使用dnspy查看,发现反汇编后关键部分的函数名和代码有很多乱码:

在这里插入图片描述

这样的函数非常多,要想进一步调试和逆向,就只能在dnspy中看反汇编代码了,而无法看到c#代码,当时的整个逆向过程只剩下了委屈和沮丧,而开始本来以为,逆向c#是一件很轻松愉快的事。

无奈之下,只能求助于度娘了。百度一下得知,导致此种情况的原因:c#程序有可能被加壳了。同时从百度得知,c#下有个名为de4dot的脱壳神器。
抱着试一下的态度,下载de4dot,并对程序执行如下命令脱壳:

de4dot -r "F:\\searchV\\app"  -ru "D:\\work\\tools\\de4dot20201104\\app"

而后,将脱壳出的程序复制回源程序目录并替换掉原来加壳的文件,并使用dnspy再次断点并调试,惊奇的事情发生了,函数名和函数代码已经可以正确的显示了:

在这里插入图片描述

de4dot的详细介绍可参考以下链接:https://www.cnblogs.com/zhaotianff/p/17229625.html

相关推荐

  1. What does rpm do?

    2024-04-14 19:06:03       38 阅读
  2. What does ‘wc -l‘ do?

    2024-04-14 19:06:03       38 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-04-14 19:06:03       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-04-14 19:06:03       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-04-14 19:06:03       18 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-04-14 19:06:03       20 阅读

热门阅读

  1. Csharp_pta2

    2024-04-14 19:06:03       14 阅读
  2. 中文域名有必要注册吗?

    2024-04-14 19:06:03       14 阅读
  3. conda搭建与管理python环境

    2024-04-14 19:06:03       14 阅读
  4. 为什么我们应该切换到Rust

    2024-04-14 19:06:03       13 阅读
  5. 源码安装 clr - hip runtime

    2024-04-14 19:06:03       12 阅读
  6. 【C++】vector的模拟实现

    2024-04-14 19:06:03       17 阅读
  7. AI技术创业有哪些机会?

    2024-04-14 19:06:03       15 阅读
  8. 安装IntelliJ IDEA插件教程

    2024-04-14 19:06:03       17 阅读
  9. SpringBoot和Axios数据的传递和接收-Restful完全版

    2024-04-14 19:06:03       16 阅读
  10. 并行和并发有什么区别?

    2024-04-14 19:06:03       17 阅读