.NET 反混淆工具 de4dot 的启动与配置教程

.NET 反混淆工具 de4dot 的启动与配置教程

de4dot .NET deobfuscator and unpacker. 项目地址: https://gitcode.com/gh_mirrors/de4do/de4dot

1. 项目的目录结构及介绍

de4dot 是一个开源的 .NET 反混淆和打包工具，旨在恢复被混淆的 .NET 程序集至接近原始状态。其目录结构大致如下：

de4dot/
├── AssemblyData/
├── AssemblyServer-CLR20-x64/
├── AssemblyServer-CLR20/
├── AssemblyServer-CLR40-x64/
├── AssemblyServer-CLR40/
├── AssemblyServer-x64/
├── AssemblyServer/
├── Test.Rename.Dll/
├── de4dot-x64/
├── de4dot.blocks/
├── de4dot.code/
├── de4dot.cui/
├── de4dot.mdecrypt/
├── de4dot/
├── deobfuscator.Template/
├── .editorconfig/
├── .gitignore/
├── COPYING/
├── De4DotCommon.props/
├── LICENSE.ICSharpCode.SharpZipLib.txt/
├── LICENSE.QuickLZ.txt/
├── LICENSE.de4dot.txt/
├── LICENSE.dnlib.txt/
├── LICENSE.lzma.txt/
├── LICENSE.lzmat.txt/
├── LICENSE.randomc.txt/
├── README.md/
├── build.ps1/
├── de4dot.netcore.sln/
├── de4dot.netframework.sln/
├── de4dot.snk/

• AssemblyData: 存储程序集数据相关文件。
• AssemblyServer: 与程序集服务器相关的文件，支持不同版本的 .NET。
• Test.Rename.Dll: 用于测试重命名功能的示例文件。
• de4dot: 核心代码目录。
• deobfuscator.Template: 反混淆模板文件。
• .editorconfig: 编辑器配置文件，统一开发环境下的代码风格。
• .gitignore: 指定 Git 忽略的文件和目录。
• COPYING: GPL-3.0 许可证文本。
• De4DotCommon.props: 公共属性文件。
• LICENSE: 包含项目依赖的第三方库的许可证文件。
• README.md: 项目说明文件。
• build.ps1: PowerShell 脚本，用于构建项目。
• de4dot.netcore.sln 和 de4dot.netframework.sln: Visual Studio 解决方案文件。

2. 项目的启动文件介绍

项目的启动文件是 de4dot.exe，通常位于项目根目录。使用方法如下：

• 拖放式使用：将需要反混淆的 .NET 程序集文件拖放到 de4dot.exe 上，程序将自动进行反混淆处理。
• 命令行使用：通过命令行，可以指定输入输出目录，递归搜索和反混淆选项。例如：

de4dot -r c:\input -ru -ro c:\output

上面的命令将递归搜索 c:\input 目录中的所有文件，忽略未知文件，并将反混淆后的文件输出到 c:\output 目录。

3. 项目的配置文件介绍

de4dot 的配置主要通过命令行参数进行，但也有几个配置文件可以调整：

• .editorconfig：用于配置编辑器的代码风格，如缩进、换行符等。
• de4dot.config（如果存在）：配置文件，可以设置一些默认选项和参数。

例如，可以在 de4dot.config 中设置一些常用参数，如是否保留元数据令牌、是否保留字符串堆等：

<configuration>
  <de4dot>
    <options>
      <add key="preserve-tokens" value="true"/>
      <add key="preserve-strings" value="true"/>
      <!-- 其他选项 -->
    </options>
  </de4dot>
</configuration>

请注意，这些配置文件的具体内容和位置可能会根据项目版本的不同而有所变化。

de4dot .NET deobfuscator and unpacker. 项目地址: https://gitcode.com/gh_mirrors/de4do/de4dot