.net 逆向工具
浏览数：146 /
时间：2015年06月09日
做xdctf的时候，遇到一个.net逆向，自己根本没学过.net，用reflector打开后直接看不懂，放弃。
现在看了下writeup，知道了之所以看不懂是因为加壳了。所以，下意识了解下.net下应用程序的逆向的基础工具。在这里将一篇文章中讲的东西粘贴过来，记录一下。
转自：http://www.52pojie.cn/thread-174802-1-1.html
先介绍一下我眼中的四大神器：De4Dot、Reflector、Reflexil以及DILE.其中
De4Dot是一个开源的脱壳/反混淆工具，结识到神器工具我要感谢论坛里的朋友wan，他在我的处女新手贴” [原创]新手破解.NET程序”中提到了这个工具，而这款工具被我奉为了神器级工具。因为它的脱壳能力的确很强，使用它我成功地脱掉了Dotfuscator、MaxToCode处理过的程序，至于其它的加壳/反混淆工具比如说Xenocode、ThemIDA等我还没有进行过实验，之后我将计划研究各类加壳/反混淆工具的脱壳方法，我深信De4Dot能够给我带来巨大帮助。(由于De4Dot是开源的，我相信即便De4Dot暂时处理不了的壳通过扩展其功能必将能解决)
Reflector这个功能强大的NET反编译工具相信大家都是很熟悉的，这个工具是我在没有开始学破解之前(大概6个月之前我才开始涉足破解逆向领域)唯一熟知的破解方面的工具。而现在的Reflector的功能更加强大了，不仅仅其自身的功能在增强，而且其强大的插件系统也扩充了其功能，下面提到的Reflexil便是它其中的一个插件。
Reflexil是Reflector中的一个插件，也是开源的,它可以从IL和C#高级语言两个层次对目标程序的代码进行修改/注入。认识到这个工具无疑使我十分震惊，因为在我开始学NET破解的时候经常担心不能像在OD里那样直接修改汇编代码一样来通过修改IL或C#代码来改变NET程序的流程逻辑，如果是这样子那么我学习NET破解的方法将受到极大地限制。而Reflexil的存在完全消除了我这方面的担忧，即便在某些地方不能从C#对目标程序进行修改，那么我总可以在IL代码级别上来修改！
DILE则是一款调试工具，全称Dotnet IL Editor，尽管现在它还没有完全开源但相信在不久的将来也将会在sf上开源。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
