脱壳工具 NET-脱壳去混淆-de4dot-Reactor5.0 使用说明

欢迎使用脱壳工具 NET-脱壳去混淆-de4dot-Reactor5.0，本工具由ddk313提供。它可以帮助您快速去除.NET程序集中的混淆代码，以下是该工具的具体用法介绍：

一、快速使用

1. 单文件脱壳：将目标文件拖放到de4dot.exe上，耐心等待几秒钟，即可完成去混淆操作。

2. 批量文件脱壳：使用命令行进行批量处理。如需将c:\input目录下的所有文件去混淆后输出至c:\output，命令如下：

   de4dot -r c:input -ru -ro c:output
   

3. 混淆器检测：在不进行去混淆操作的情况下，检测目标文件是否使用了混淆器，可以使用以下命令：

   de4dot -d -r c:input
   

   或者检测指定文件：

   de4dot -d file1.dll file2.dll file3.dll
   

4. 反混淆所有文件：将所有检测到的混淆文件进行去混淆处理，命令如下：

   de4dot -r c:\input -ru -ro c:\output
   

5. 指定壳类型脱壳：使用de4dot-x64.exe针对特定类型的壳进行脱壳操作。例如，脱壳一个使用Xenocode壳的文件：

   de4dot d:\xx.exe -p xc
   

   脱壳后的文件会生成在exe文件相同目录下，名为xx_cleaned.exe。如需指定输出路径：

   de4dot d:\xx.exe -p xc -o d:\output\xx.exe
   

二、注意事项

• 使用过程中可能会遇到一些问题，请根据错误提示进行相应的调整。
• 请确保您有合法权利对目标文件进行去混淆处理。
• 本工具不应用于任何违法活动。

本README文件旨在帮助您快速上手使用de4dot-Reactor5.0，祝您使用愉快！