标题 简介 类型 公开时间
关联规则 关联知识 关联工具 关联文档 关联抓包
参考1(官网)
参考2
参考3
详情
[SAFE-ID: JIWO-2024-2586]   作者: 闲云野鸡 发表于: [2020-02-20]

本文共 [500] 位读者顶过

1.工具:反编译推荐使用dnSpy,可以动态调试和修改,非常方便,比Reflector和ILSpy强不少,Reflector和ILSpy和导出的工程基本都无法马上运行,还需要大量的修改;除壳和反混淆用de4dot,可以去除大部分的.net混淆和壳,但是反混淆后,会出现一些bug,需要手动修改。[出自:jiwo.org]
2.de4dot去壳后,类、接口、方法、属性等的名称会改变,就会导致程序出现bug,所以需要调试程序,定位到具体的位置,然后与原程序进行对比,将错误的名称改回来。

3.在用dnSpy修改名称时,不能编译方法,需要修改类、接口、方法的属性,具体如下图:

4.在用dnSpy修改属性名称时,需要连同取值器和赋值器同时修改,不然也会报错,如下图:

5.逆向和破案一样,思维一定要开阔,要站在开发的角度来考虑,同样的功能如果是我们开发,应该怎么做,就会很快定位到问题位置,不要死盯着一个可疑点去扣,换个思路,方法很多.


评论

暂无
发表评论
 返回顶部 
热度(500)
 关注微信