.Net 脱壳 反混淆神器De4dot-3.1.41592最新版

此仓库提供了.Net脱壳反混淆工具De4dot的最新版，版本号为3.1.41592。De4Dot是一款开源的脱壳/反混淆工具，其脱壳能力极为强大，能够成功脱掉Dotfuscator、MaxToCode处理过的程序。它是研究各类加壳/反混淆工具脱壳方法的重要神器。

工具描述

De4Dot支持以下几种反混淆：

• CliSecureCrypto
• ObfuscatorDotfuscator.NET
• Reactor 4.x
• Eazfuscator.NET
• SmartAssembly 4.x-6.x
• Xenocode

用法说明：在命令行中输入以下命令进行反混淆操作：

de4dot工具解压路径\de4dot --dont-rename -f 你要反混淆的程序集dll

例如：

C:\Users\Administrator\Desktop\de4dot\de4dot --dont-rename -f C:\Users\Administrator\Desktop\zkcms.dll

工具特点

• 还原混淆后的代码，包括伪随机列表、内联方法等。
• 解密字符串的静态或动态解密等常量。
• 删除代理方法，恢复原始调用。
• 重命名符号，使其更易于理解。
• Devirtualize虚拟化代码。
• 解密资源，包括嵌入的文件。
• 删除篡改检测代码和反调试代码。
• 控制流反混淆，还原类字段。
• 转换PE EXE为.NET exe文件。
• 移除垃圾类，修复peverify错误。
• 还原类型的方法的参数和字段。

注意事项

请确保正确使用工具，遵循相关法律法规。此工具仅供学习和研究使用，不得用于非法目的。在使用过程中，用户应自行承担相应的法律责任。