UnConfuserEx

用于反混淆受ConfuserEx2保护的C#二进制文件的工具。

这原本是一个私有项目，在对我没有实际用途后我决定将其公开。保护移除工作主要针对我正在逆向分析的一个特定二进制文件，它似乎使用了略微修改过的ConfuserEx版本，因此某些功能可能不完善。

用法

UnConfuserEx.exe <obfuscated_target> <optional: deobfuscated_output>

如果未指定输出路径，反混淆后的输出将与目标文件位于同一目录，并添加"-deobfuscated"后缀。

保护

UnConfuserEx移除了大多数常见保护，但我并未详尽测试其移除的所有保护组合。效果可能因人而异。

• Anti-Debug
  • Safe
  • Win32
  • Antinet
• Anti-Dump
• Anti-Tamper
  • Normal
  • Anti（与Normal相同，仅增加调试器检查——很容易实现）
  • JIT（从未研究过此选项）
• Compressor（未见过此选项，未尝试移除）
  • Normal
  • Compact
• Constants（所有类型也移除了控制流保护）
  • Normal
  • Dynamic（表达式）
  • x86
• Control Flow
  • Switch
  • Jump（我从未见过使用Jump混淆的二进制文件，所以🤷）
• Reference Proxy
  • Normal
  • Dynamic（表达式）（可能也被移除了？从未测试过）
  • x86
• Renamer（所有非ASCII名称被替换为泛型 (Type)No，以提高可读性）
• Resources
  • Normal
  • Dynamic

可能有更多遗漏的保护项。

问题

如果在反混淆二进制文件时遇到持续错误，请将二进制文件上传到任意文件分享网站，并提供文件链接以及控制台输出来提交问题。

贡献

欢迎所有贡献，请发起拉取请求，我会尽量及时回复。