UnConfuserEx

ConfuserEx2로 보호된 C# 바이너리를 디난독화하는 도구입니다.

이것은 원래 개인 프로젝트였으며, 더 이상 쓸모가 없어진 후 공개하기로 결정했습니다. 보호 기능 제거는 제가 리버싱하던 특정 바이너리에 맞춰져 있었고, 해당 바이너리는 약간 수정된 버전의 ConfuserEx를 사용하고 있었기 때문에 일부 기능이 작동하지 않을 수 있습니다.

사용법

UnConfuserEx.exe <obfuscated_target> <optional: deobfuscated_output>

출력 경로를 지정하지 않으면, 난독화 해제 결과물은 대상 파일과 같은 디렉터리에 "-deobfuscated" 접미사가 붙은 이름으로 생성됩니다.

보호 기능

대부분의 일반적인 보호 기능은 UnconfuserEx에 의해 제거되지만, 제거되는 보호 기능의 조합을 철저히 테스트하지는 않았습니다. 결과는 다를 수 있습니다(YMMV).

• Anti-Debug
  • Safe
  • Win32
  • Antinet
• Anti-Dump
• Anti-Tamper
  • Normal
  • Anti (일반(Normal)과 동일하지만 디버거 검사가 추가됨 - 쉽게 구현 가능)
  • JIT (이건 한 번도 살펴보지 않음)
• Compressor (이건 본 적이 없어서 제거 시도도 하지 않음)
  • Normal
  • Compact
• Constants (모든 유형에 대해 제어 흐름 가드도 제거됨)
  • Normal
  • Dynamic (expression)
  • x86
• Control Flow
  • Switch
  • Jump (Jump 난독화 바이너리는 한 번도 본 적이 없어서 🤷)
• Reference Proxy
  • Normal
  • Dynamic (expression) (이것도 제거될 수도 있음? 테스트해 본 적 없음)
  • x86
• Renamer (모든 비-ASCII 이름은 가독성을 높이기 위해 일반적인 (Type)No로 대체됨)
• Resources
  • Normal
  • Dynamic

제가 놓친 것이 더 있을 수 있습니다.

이슈

바이너리 난독화 해제 시 동일한 오류가 반복되면, 파일 공유 사이트에 바이너리를 업로드하고 파일 링크 및 콘솔 출력과 함께 이슈를 등록해 주세요.

기여

모든 기여를 환영합니다. 풀 리퀘스트를 보내주시면 합리적인 시간 내에 응답하도록 노력하겠습니다.