标题 | 简介 | 类型 | 公开时间 | ||||||||||
|
|||||||||||||
|
|||||||||||||
详情 | |||||||||||||
[SAFE-ID: JIWO-2024-2586] 作者: 闲云野鸡 发表于: [2020-02-20]
本文共 [500] 位读者顶过
1.工具:反编译推荐使用dnSpy,可以动态调试和修改,非常方便,比Reflector和ILSpy强不少,Reflector和ILSpy和导出的工程基本都无法马上运行,还需要大量的修改;除壳和反混淆用de4dot,可以去除大部分的.net混淆和壳,但是反混淆后,会出现一些bug,需要手动修改。[出自:jiwo.org]
2.de4dot去壳后,类、接口、方法、属性等的名称会改变,就会导致程序出现bug,所以需要调试程序,定位到具体的位置,然后与原程序进行对比,将错误的名称改回来。 3.在用dnSpy修改名称时,不能编译方法,需要修改类、接口、方法的属性,具体如下图:
4.在用dnSpy修改属性名称时,需要连同取值器和赋值器同时修改,不然也会报错,如下图:
5.逆向和破案一样,思维一定要开阔,要站在开发的角度来考虑,同样的功能如果是我们开发,应该怎么做,就会很快定位到问题位置,不要死盯着一个可疑点去扣,换个思路,方法很多.
|