UnConfuserEx

ConfuserEx2 で保護された C# バイナリを難読化解除するためのツールです。

これは元々個人プロジェクトでしたが、もう実用性がなくなったため公開することにしました。保護の除去は、私がリバースエンジニアリングしていた特定のバイナリに焦点を当てており、そのバイナリは少し変更されたバージョンの ConfuserEx を使用していたようなので、一部が壊れている可能性があります。

使い方

UnConfuserEx.exe <obfuscated_target> <optional: deobfuscated_output>

出力パスが指定されていない場合、難読化解除された出力はターゲットと同じディレクトリに "-deobfuscated" というサフィックスを付けて配置されます。

保護

UnconfuserEx は最も一般的な保護を除去しますが、除去される保護の組み合わせを網羅的にテストしたわけではありません。結果は環境によって異なります。

• Anti-Debug
  • Safe
  • Win32
  • Antinet
• Anti-Dump
• Anti-Tamper
  • Normal
  • Anti (通常と同じですが、デバッガーチェックが追加されています。簡単に実装できるでしょう)
  • JIT (これは調査したことがありません)
• Compressor (これは見たことがないため、除去の試みはしていません)
  • Normal
  • Compact
• Constants (すべてのタイプでコントロールフローガードも除去されます)
  • Normal
  • Dynamic (expression)
  • x86
• Control Flow
  • Switch
  • Jump (Jump 難読化されたバイナリを見たことがないので 🤷)
• Reference Proxy
  • Normal
  • Dynamic (expression) (これも除去されているかもしれません。テストしたことはありません)
  • x86
• Renamer (読みやすさを向上させるため、すべての非 ASCII 名は汎用の (Type)No に置き換えられます)
• Resources
  • Normal
  • Dynamic

他にも私が見逃している保護があるかもしれません。

問題

バイナリの難読化解除中に再現性のあるエラーが発生した場合は、任意のファイル共有サイトにバイナリをアップロードし、ファイルへのリンクとコンソール出力を添えて issue を報告してください。

貢献

すべての貢献を歓迎します。プルリクエストを作成してください。できるだけ早く対応するよう努めます。