這年頭, 很多對隱私比較注重的人都不希望自己的作品能夠被人家看到. 尤其是.Net 寫的相關程式. 但道高一尺, 魔高一丈. 可能會發生交接不完全, 只交接到執行檔(exe或dll)時, 這時該怎麼辦? 筆者任職的單位就是這類型窘況的苦主群 ..
OS: 明明就是交接的自動化維護專案, 都可以弄到在玩遊戲打大魔王一樣, 真的是很無言
de4dot是一套開源的.net反混淆脫殼工具,是用C#所撰寫的,以下將簡單介紹使用方法:
1.下載並編譯 Github連結
PS: 如果不想使用離線的方式編譯, 可使用線上有支援CI功能的build server - Appveyor
2. 編譯完的檔案大約是下面這樣
3. 執行方式:
de4dot [dll or exe]
結論:
不要以為混淆後就是安全的狀態, 無敵的矛跟無敵的盾, 誰輸誰贏, 真的不好說
iThome鐵人賽
看影片追技術