首页
社区
课程
招聘
[求助]这.net dll用什么工具混淆的
2013-1-18 22:01 8853

[求助]这.net dll用什么工具混淆的

2013-1-18 22:01
8853
这dll是用什么工具混淆的,我用.net reflector 看 OverReport--- btOK_Click里的代码,很多goto,有什么工具可以进行反混淆吗?谢谢

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (6)
雪    币: 2760
活跃值: (3317)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
china 5 2013-1-18 22:47
2
0
没混淆。你没找对地方而已。
软件好象是个关于合同的东西,里面全明码。
用Reflector可以直接看。
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sugengnn 2013-1-19 13:21
3
0
Reflector是可以直接看。 但是page_load里这么多goto 和标签,至少是流程混淆过了,不然不会这样的。
雪    币: 2760
活跃值: (3317)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
china 5 2013-1-19 19:36
4
0
流程也是明码啊,是不是关键点你没找准啊。
用.net查壳软件查了,找不到加密的样子。
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sugengnn 2013-1-20 01:10
5
0
我用各种反编译软件出现下面各种情况

dotPeek工具下面
protected void Page_Load(object sender, EventArgs e)
  {
    // ISSUE: unable to decompile the method.
  }
Dis#3.1.4工具下面

protected void Page_Load(object sender, EventArgs e)
        {
            // decompiler error
        }
CodeReflect工具下面
protected void Page_Load(object sender, EventArgs e)
{
// Obfuscated Code
}

ILSPY也好不到哪里去,reflector好些,不过也有很多goto语句,显然是处理的过的。
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sugengnn 2013-1-20 14:32
6
0
自己顶一下,望高手解答
雪    币: 188
活跃值: (1155)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
alice 2013-1-22 03:19
7
0
看IL是最终方案
游客
登录 | 注册 方可回帖
返回