UnConfuserEx

Una herramienta para desofuscar binarios C# protegidos con ConfuserEx2.

Este fue originalmente un proyecto privado que decidí hacer público después de que ya no tuviera utilidad real para mí. La eliminación de protecciones se centró en un binario específico que estaba reversando y parecía estar usando una versión ligeramente modificada de ConfuserEx, por lo que es posible que algunas cosas no funcionen correctamente.

Uso

UnConfuserEx.exe <obfuscated_target> <optional: deobfuscated_output>

Si no se especifica una ruta de salida, la salida desofuscada estará en el mismo directorio que el objetivo con el sufijo '-deobfuscated' aplicado.

Protecciones

La mayoría de las protecciones comunes son eliminadas por UnconfuserEx, pero no he probado exhaustivamente todas las permutaciones de las protecciones que elimina. Los resultados pueden variar.

• Anti-Debug
  • Safe
  • Win32
  • Antinet
• Anti-Dump
• Anti-Tamper
  • Normal
  • Anti (Igual que Normal pero con comprobaciones de depurador - podría hacerse fácilmente)
  • JIT (Nunca miré este)
• Compressor (Nunca he visto este, no se ha intentado eliminarlo)
  • Normal
  • Compact
• Constants (guardia de flujo de control eliminada también para todos los tipos)
  • Normal
  • Dynamic (expression)
  • x86
• Control Flow
  • Switch
  • Jump (Nunca he visto un binario ofuscado con Jump, así que 🤷)
• Reference Proxy
  • Normal
  • Dynamic (expression) (Esto también podría eliminarse? Nunca probado)
  • x86
• Renamer (Todos los nombres no ASCII se reemplazan con un genérico (Type)No para mejorar la legibilidad)
• Resources
  • Normal
  • Dynamic

Puede que haya más que haya omitido.

Problemas

Si encuentras un error consistente al intentar desofuscar un binario, sube el binario a cualquier sitio de intercambio de archivos y abre un issue con un enlace al archivo, así como la salida de la consola.

Contribuciones

Todas las contribuciones son bienvenidas, haz un pull request e intentaré responder en un período de tiempo razonable.