Decompile C# exe file

Question

Như tiêu đề, dạo này em có nghiên cứu Decompile C# exe file bằng các công cụ như JustDecompile, dotPeek, ILSpy...Tuy nhiên những tool này chỉ decompile được các file exe chưa được bảo vệ. Vây thì n...

Accepted Answer

- Đối với các file đã được bảo vệ thì trên thị trường có rất nhiều các Obfuscator và Packer khác nhau với nhiều kĩ thuật khác nhau: ctor, anti-reverse, anti-debug, unicode string renaming, junk code, dynamic code loading .... Bạn có thể tham khảo thêm ở 1 số paper VD như: https://www.welivesecurity.com/wp-content/uploads/2015/09/Hartung-VB20151.pdf hoặc Google với từ khoá "Dot Net obfuscator packer technique"
- Sau khi đã biết các Obfuscator và Packer dùng kĩ thuật gì rồi thì có thể tìm cách đảo ngược (reverse engineering) hoặc các phương pháp phân tích (static/dynamic analysis, memory dumping, breakpoint tại các điểm mà packer chạy load/unload encrypt/decrypt code, ...) bằng tay hoặc bằng tools.
- Tools hay dùng nhất (hỗ trợ nhiều packer khác nhau) mình được biết là: https://github.com/0xd4d/de4dot
- Đối với các Packer khác nhau có thể có tool riêng VD: https://github.com/maddnias/ConfuserDeobfuscator
- Cũng có thể unpack bằng tay như ở VD dưới đây: https://blog.talosintelligence.com/2017/12/recam-redux-deconfusing-confuserex.html

1 CÂU TRẢ LỜI