基本需求:安装微软phoenix框架(http://research.microsoft.com/phoenix/)
代码一:Phx Deobfuscator
用途:通用.net程序流程反混淆工具
状态:未完成,含源代码
下载:http://www.namipan.com/d/deober.rar/c44f753fb361964853e5a75ed79a889b43042bc477f2ca01
需要:了解一下Phoenix框架的基于phase的运行机理即可。
代码二:Phx-Explorer改
用途:Phoenix框架提供了“Phx-Explorer”示例,该代码是在示例的基础上加了生成流程图的功能,供浏览方法的流程及对比反混淆的效果时使用。
状态:不含源代码,未加密,用Reflector查看吧
需要:生成流程图文件后,可以用yEd(http://www.yworks.com/en/products_yed_about.html)这个软件查看流程图
下载:http://www.namipan.com/d/PE-Explorer_mod.rar/a15fc349e51f8c037cb69fa5971bf7880f389f6993ad2800
本文介绍如何使用微软Phoenix框架进行.NET程序的反混淆处理,并提供Phx Deobfuscator工具及Phx-Explorer改的详细说明,后者能生成方法流程图以便于理解反混淆后的程序流程。
845

被折叠的 条评论
为什么被折叠?



