UnConfuserEx

Uma ferramenta para desofuscar binários C# protegidos com ConfuserEx2.

Este era originalmente um projeto privado que decidi tornar público depois que não tinha mais utilidade real para mim. A remoção das proteções foi focada em um binário específico no qual eu estava fazendo engenharia reversa, e eles pareciam estar usando uma versão ligeiramente modificada do ConfuserEx, então é possível que algumas coisas estejam quebradas.

Uso

UnConfuserEx.exe <obfuscated_target> <optional: deobfuscated_output>

Se nenhum caminho de saída for especificado, a saída desofuscada ficará no mesmo diretório do alvo com o sufixo "-deobfuscated" aplicado.

Proteções

A maioria das proteções comuns é removida pelo UnConfuserEx, mas não testei exaustivamente as permutações das proteções que ele remove. YMMV.

• Anti-Debug
  • Safe
  • Win32
  • Antinet
• Anti-Dump
• Anti-Tamper
  • Normal
  • Anti (Igual ao Normal, apenas com verificações de depurador - poderia ser feito facilmente)
  • JIT (Nunca analisei este)
• Compressor (Nunca vi este, nenhuma tentativa foi feita para removê-lo)
  • Normal
  • Compact
• Constants (a proteção de fluxo de controle também é removida para todos os tipos)
  • Normal
  • Dynamic (expression)
  • x86
• Control Flow
  • Switch
  • Jump (Nunca vi um binário ofuscado com Jump, então 🤷)
• Reference Proxy
  • Normal
  • Dynamic (expression) (Este também pode ser removido? Nunca testei)
  • x86
• Renamer (Todos os nomes não ASCII são substituídos por um genérico (Type)No para melhorar a legibilidade)
• Resources
  • Normal
  • Dynamic

Pode haver mais que eu tenha deixado passar.

Problemas

Se você encontrar um erro consistente ao tentar desofuscar um binário, envie o binário para qualquer site de compartilhamento de arquivos e abra uma issue com um link para o arquivo, bem como a saída do console.

Contribuindo

Todas as contribuições são bem-vindas, faça um pull request e tentarei responder em um prazo razoável.