首页
社区
课程
招聘
[分享].NET 反编译程序集_2020年11月30日更新:V1.2
2020-11-1 12:36 16090

[分享].NET 反编译程序集_2020年11月30日更新:V1.2

2020-11-1 12:36
16090

目录

简介

收集有关 .NET 程序集浏览器和反编译器的工具、类库、资料以及TypeRefHasher计算等其它协助工具,方便伙伴们查阅使用

  • 更新日期:
    2020年11月1日
  • 版本:
    V1.0

开源

dnSpy

  • 地址:
    https://github.com/dnSpy/dnSpy
  • 2020年8月23日更新:V6.17
    dnSpy 是调试器和 .NET 程序集编辑器。即使没有任何可用的源代码,也可以使用它来编辑和调试程序集。
  • 主要特点:
    1
    2
    3
    调试 .NET 和 Unity 程序集
    编辑 .NET 和 Unity 程序集
    光明和黑暗的主题

MegaDumper

Dump native and .NET assemblies

ILSpy

Dotnet IL Editor

Simple Assembly Explorer(简称SAE)是一款专业的.Net程序解密分析必备工具,由于国内知道它的不多,所以只有英文版本,没有进行汉化,Simple Assembly Explorer可以为您探索和分析.NET程序集,用来反编译最好不过了。。

  • 地址:
    https://sourceforge.net/projects/dile/
  • 2014年9月24日更新:V0.2.13
    Dotnet IL Editor (DILE) allows disassembling and debugging .NET 1.0/1.1/2.0/3.0/3.5/4.0 applications without source code or .pdb files. It can debug even itself or the assemblies of the .NET Framework on IL level.

Simple Assembly Explorer

Simple Assembly Explorer(简称SAE)是一款专业的.Net程序解密分析必备工具,以为您探索和分析.NET程序集

Cecil

  • 地址:
    https://github.com/jbevain/cecil
  • 2020年9月16日更新:V0.11.3
    Mono.cecil 是一个库,用于生成和检查 ECMA CIL 窗体中的程序和库。
    简单地说,您可以使用塞西尔:
    1
    2
    使用简单而强大的对象模型分析 .NET 二进制文件,而无需加载程序集即可使用反射。
    修改 .NET 二进制文件,添加新元数据结构并更改 IL 代码。

Reflexil

  • 地址:
    https://bbs.pediy.com/thread-190182.htm
  • 2020年7月16日更新:V2.4
    Reflexil is an assembly editor and runs as a plug-in for Red Gate's Reflector, ILSpy and Telerik's JustDecompile. Reflexil is using Mono.Cecil, written by Jb Evain and is able to manipulate IL code and save the modified assemblies to disk. Reflexil also supports C#/VB.NET code injection.

de4dot

BitDiffer

商业

.Net Reflector

VB Decompiler

ntcore

这是一个用于转储 .NET 打包的应用程序的程序。当然,没有严重的 .NET 保护依赖于包装。事实上,这个软件显示了如何容易解包受保护的屁股。这个 .NET 通用解包是在几个小时内编写的,尽管它非常简单,但它可能变得很有用:否则您必须手动解包,这也很容易。

  • 地址:https://ntcore.com/?page_id=353

decompiler

  • [免费]
  • 地址:
    https://www.jetbrains.com/decompiler/
  • 2020年8月4日更新:202.0.15843.25880
    dotPeek 是一种基于ReSharper捆绑式反编译器的免费独立工具。它可以可靠地将任何 .NET 程序集反编译为等效的C# 或 IL 代码。

Telerik JustDecompile

  • [免费][收费]
  • 地址:
    https://www.telerik.com/products/decompiler.aspx
  • 2020年9月16日更新:2020.2.916.1
    Telerik JustDecompile是一个免费的.NET反编译器,但是有商业化支持。它生成的代码质量也很高。它可以为反编译程序集得到的代码创建一个项目。JustDecompile提供了健壮的查找功能,能够支持全文查找和符号使用查找。它还有一个插件系统,目前在Telerik的网站上有两个可用的扩展

ilasm & ildasm

资料

网络文章

本地资料

已上传到本贴附件,可根据所需进行下载

视频教程

演练程序

在网络上收集的用于学习所用的测试程序

TypeRefHash

TypeRefHash (TRH) which is an alternative to the ImpHash that does not work with .NET binaries.

TypeRefHasher

CLI tool to compute the TypeRefHash (TRH) for .NET binaries.
*地址
https://github.com/GDATASoftwareAG/TypeRefHasher

脱壳

收集网络上分享的脱壳程序,并在本贴进行备份

 

##
jitDumper_bin
点击下载

备份

官方渠道也无法找到,网络备份寻找

Gray Wolf

Currently - is in a late beta stage It is similar to IL-Spy but this has a focue on edit/attack.
GrayWolf was a tool I created to carry out research. The focus is on editing applications to make change quickly.

DotNet Id 1.0.0.3

1
DotNet Id是一款net的查壳工具。DotNet Id官方最新版可以查是哪些软件保护加密或混淆处理的:MaxToCode .Net Reactor Rustemsoft Skater Goliath Obfuscator PE Compact Spices Obfuscator Themida   Dotfuscator Xenocode Smart Assembly CliSecure   Phoenix Protector CodeVeil


DotNet Id 1.0.0.3备份下载地址
原发布地址(留存可能你可以打开)

DNiD by Rue

原发布地址(留存可能你可以打开)

1
2
3
4
5
6
7
8
9
10
11
[2016/01/26] - 2.0.5.0: (by mammon)
=======================
+Added sample plugin... (works with both DNiD & PEiD!)
+Added small console-tool to set DNiD2 to Explorer's context menu...
+Added context menu to SecView - you can now directly Disassemble or
read any of the section in Hex...
+Added Debug Assertion on debug build on all methods...
*Fixed so project doesn't copy SharpDisasm to bin dir...
*Fixed plugins loader code...
*Changed plugins directory to load from; %dnid2_dir%\plugins\...
Also, pre-compiled download:

https://bitbucket.org/styx2007/mu.dnid/downloads/2.0.5.0_2016.01.26.rar

Xenocode Fox

是一款代码分析软件,在源代码的层次上反编译、分析并概括NET和Windows可执行文件。可以在C#、VB NET、Object Pascal和IL汇编语言之间转换。

Xenocode Fox备份下载地址
原发布地址(留存可能你可以打开)

Reactor Decryptor

This tools should be used over a .NET assembly.
Default options which are set when the program starts should create a working dump.
Reactor Decryptor备份下载地址
原发布地址(留存可能你可以打开)

DotNet Dumper

will show only .NET processes under list,
all dumps will be saved under dumps

 

and work like a charm for .NET Reactor.
DotNet Dumper备份下载地址
原发布地址(留存可能你可以打开)

Kurapica dotNET Tracer

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
What's NEW :
 
1 - Reverse engineering oriented which means that only important events will be logged
 
2 - much faster than before
 
3 - Richer data output
 
4 - well-hidden from common protection techniques
 
5 - Finally you can double click any method and you will be driven to Reflector to see the code
 
6 - I may add plugins support later
 
7 - You can toggle tracing ON/OFF in runtime, until you open the registration window for example
 
8 - You can save results to Microsoft excel *.xls file for better analysis later
 
9 - Double click orange rows to be taken to the loaded module location in Windows Explorer
 
10 - Double Click the "Parent Class" to be taken to the Class that invoked the method in reflector
 
11 - Double Click the blue row to be taken to the Method that was called in Reflector
 
12 - VM Compatible
 
13 - may require a certain setup on Windows Vista and later due to UAC
 
* Reflector Support is still buggy but it's not my fault
** Make sure you loaded the needed assemblies in Reflector before using the double clicking feature
*** Thanks to whoknows and 0xd4d for testing and bug reports

DotNet Dumper备份下载地址
原发布地址(留存可能你可以打开)

Universal Import Fixer

From:eXetools
Post:magic_h2001
Update (2008.12.31):
+Code improved for better processing invalid ImageBase,ImageSize and invalid PE.
+Some small changes for more Compatibility/Stability.
-PSAPI library removed from UIF engine (shit library with many bugs).

 

https://rghost.net/4704286

iMPROVE .NET Deobfuscator

1
2
3
4
5
6
7
8
9
10
iMPROVE .NET it's a deobfuscator for packers that de4dot can't unpack. Current supported packers:
-DotBundle (only main exe and dlls unpacking)
-ExePack.NET
-.NetZ .NET Packer
-Macrobject Obfuscator .NET 2009
-.netshrink
Thanks to the author of this tool.....
WEB:
1
http://sourceforge.net/projects/improvenetdeobf/

iMPROVE .NET Deobfuscator备份下载地址
原发布地址(留存可能你可以打开)

ConfuserDumper

1
This one is the Source code of ConfuserDUmper by cob258 (B@S) for dumping applications packed by Confuser 1.9 original version.
1
https://github.com/levisre/ConfuserDumper

原发布地址(留存可能你可以打开)

ConfuserDelegateKiller

1
2
3
4
5
6
DelegateKiller for Confuser
 
Restore Confuser delegates!
If the assembly is signed you will have to remove strong name or resign else won't work.
DelegateKiller.exe.config should be placed in the same directory with DelegateKiller.exe to have Framework 4.0 suport.
Enjoy it.

Gray Wolf备份下载地址
原发布地址(留存可能你可以打开)


[培训]《安卓高级研修班(网课)》月薪三万计划

最后于 2020-11-30 13:34 被梦幻的彼岸编辑 ,原因:
上传的附件:
收藏
点赞14
打赏
分享
最新回复 (19)
雪    币: 4082
活跃值: (8225)
能力值: ( LV9,RANK:181 )
在线值:
发帖
回帖
粉丝
nevinhappy 2 2020-11-2 08:39
2
0
没有理由不收藏。
雪    币: 81550
活跃值: (198051)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
linhanshi 2020-11-2 09:58
3
0
雪    币: 81550
活跃值: (198051)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
linhanshi 2020-11-2 13:25
4
0
这个贴 整理的非常不错,设置 优秀。
雪    币: 13180
活跃值: (2769)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
FlashK 2020-11-3 13:01
5
0
收藏。谢谢。
雪    币: 8713
活跃值: (8610)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
r0Cat 7 2020-11-3 15:29
6
0
收藏 学习
雪    币: 312
活跃值: (371)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
浅笑心柔 2020-11-3 16:38
7
0
没有理由不收藏。
雪    币: 187
活跃值: (551)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
Loopher 2020-11-4 09:15
8
0
奥利给
雪    币: 4497
活跃值: (1661)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
nohackxu 2020-11-4 14:27
9
0
优秀哦~
雪    币: 256
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
炎沦帝wang 2020-11-12 16:04
10
0
感谢分享 收藏  备用
雪    币: 4821
活跃值: (1690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zsenbao 2020-11-13 08:09
11
0
收藏,学习,备用,感谢分享。
雪    币: 61
活跃值: (53)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhourunfav 2020-11-15 07:27
12
0
收藏,学习,备用,感谢分享。
雪    币: 49
活跃值: (812)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
caicaisin 2020-11-18 08:17
13
0
收藏,学习,备用,感谢分享+1,谢谢楼主
雪    币: 96
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
虚空引擎 2020-11-24 09:20
14
0
哇偶
雪    币: 288
活跃值: (461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liuyilin 2020-11-27 20:33
15
0
能否打包下载呀
雪    币: 8005
活跃值: (1298)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
abelwy 2020-12-2 09:30
16
0
感谢分享!!!
雪    币: 177
活跃值: (1826)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xingbing 2021-1-26 11:18
17
0
确实值得收藏。
雪    币: 19
活跃值: (69)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
破九 2021-7-15 16:55
18
0
谢谢了,收藏。
雪    币: 227
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
凝冰舞 2021-8-20 23:05
19
0
谢谢收藏了
雪    币: 185
活跃值: (188)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
superior 2022-6-17 10:01
20
0
谢谢,非常强大的汇总帖
游客
登录 | 注册 方可回帖
返回