UnConfuserEx

Uno strumento per deofuscare binari C# protetti con ConfuserEx2.

Questo era originariamente un progetto privato che ho deciso di rendere pubblico dopo che non aveva più alcun uso per me. La rimozione delle protezioni era focalizzata su un binario specifico che stavo analizzando e sembrava usare una versione leggermente modificata di ConfuserEx, quindi è possibile che alcune cose non funzionino.

Utilizzo

UnConfuserEx.exe <obfuscated_target> <optional: deobfuscated_output>

Se non viene specificato un percorso di output, il risultato deofuscato sarà nella stessa directory del target con il suffisso "-deobfuscated" applicato.

Protezioni

Le protezioni più comuni vengono rimosse da UnconfuserEx, ma non ho testato esaustivamente tutte le possibili combinazioni delle protezioni rimosse. I risultati possono variare.

• Anti-Debug
  • Safe
  • Win32
  • Antinet
• Anti-Dump
• Anti-Tamper
  • Normal
  • Anti (Same as normal just with debugger checks - could be done easily)
  • JIT (Never looked at this one)
• Compressor (Haven't seen this one, no attempt made to remove it)
  • Normal
  • Compact
• Constants (control flow guard removed for all types as well)
  • Normal
  • Dynamic (expression)
  • x86
• Control Flow
  • Switch
  • Jump (I've never seen a Jump-obfuscated binary so 🤷)
• Reference Proxy
  • Normal
  • Dynamic (expression) (Questo potrebbe essere rimosso anch'esso? Mai testato)
  • x86
• Renamer (Tutti i nomi non-ASCII vengono sostituiti con un generico (Type)No per migliorare la leggibilità)
• Resources
  • Normal
  • Dynamic

Potrebbero essercene di più che mi sono sfuggiti.

Problemi

Se incontri un errore consistente nel tentare di deofuscare un binario, carica il binario su qualsiasi sito di condivisione file e apri un problema con un link al file, oltre all'output della console.

Contribuire

Tutti i contributi sono benvenuti, crea una pull request e cercherò di rispondere in un tempo ragionevole.