.NET Deobfuscator

.NET Deobfuscator

Listen von .NET Deobfuscator / Expacker (Open Source)

• Agil
• Erzenangelcloak
• Atomic
• Autoit
• Autori Defuscator
• Babel
• BoxedapPPacker
• Bytepress
• Beebyte
• Verwirrer 1.9
• ConfuseRex
• Crypto Defuscator
• Chiffre
• DCNETProtektor
• DE4DOT
• Dnguard
• Dotnetpatcher
• Dotnet Compressor
• Dotränger
• Dotwall
• Dumper
• Eazfuscator
• Habib
• Fixierer / Ersatz / Vereinfacher / Entferner / Dekompressor
• IlProtektor
• Koivm
• Logic.net
• Memevm
• Mindlatiert
• Nashavm
• Noisette Obfuscator
• Netreaktor
• NetShield Protector
• Obscar
• Orangeheap
• Obscar
• Origami
• Patcher
• Umbenamer
• Panda
• Phoenix Defuscator
• Schützen.net
• Saintfuscator
• String entschlüsselt
• Skater.net Obfuscator
• Specterobfuscator
• Spices.net
• Vmp.net
• Themida .net
• Yano

Allgemeine Listen

• Agil

  • AGILESTRINGDECRYPTOR - Ein dynamischer agiler String Decryptor, der auf Invoke angewiesen ist.
  • Agile.net -deobfuscator - Deobfuscates Agile.net ControlFlow, Zeichenfolgen und Proxy -Delegierte. Bitte lassen Sie mich für neue Updates oder andere Probleme wissen. Während der gesamten Quelle in jeder Zeile enthält es Kommentare, sodass Sie den Prozess dahinter leicht verstehen können. Genießen!
  • Agiledotnet -Stringdeobfuscator - Entschlüsselt schnell Strings von agile.net (auch bekannt als Agiledotnet, Clisecure). Unterstützt mehrere Module.
  • AgiledotNetslayer - Ein einfacher und Open Source (GPLV3) Deobfuscator für Agile.net

• Erzenangelcloak

  • Archangeiuncleaker - öffentlicher Erzenangelcloak Deobfuscator

• Atomic

  • Atomic -Deobfuscator - ein Deobfuscator für den Atompolster

• Autoit

  • Deobhellper - yeat ein weiterer Autoit Deobfuscator

• Autori Defuscator

  • Neonfuscatordeobfuscator - .NET Deobfuscator für Autori Obfuscator (Neonfuscator)

• Babel

  • Babeldeobfuscator - Babeldeobfuscator ist ein Open -Source -Deobfuscator für Babelobfuscator
  • Debabelvm - Debabelvm ist ein Restaurator für den Babel -Obfuscator - dies wird 'MSIL Encrypt' -Methoden für Babel wiederherstellen
  • Babel-deobfuscator-Babel-deobfuscator ist ein Open-Source-Deobfuscator für Babel Defuscator.
  • Babeltrialremover - Entfernen/Deaktivieren von Babel Defuscator 30 -Tage -Limit aus Apps (getestet am 9.7.5.0)

• BoxedapPPacker

  • BoxedAppunpacked - Tool zum Auspacken von .NET -Baugruppen von BoxEdapppacker

• Bytepress

  • BytePressDeCompressor - Packs Dateien, die von BytePress (https://github.com/roachadam/ByTepress) komprimiert werden, ausgepackt.

• Beebyte

  • SEINLEIN - Beebyte Deobfuscator. Benutzte es, um ein Unity3D -Spiel zu deobfuscieren. Alternativ funktioniert DE4DOT auch.
  • Beebyte -deobfuscator - Ein Plugin für IL2Cppinspector, der eine Quasi -Deobfuskation durchführt
  • BB -deob - Beebyte Deobfuscator (umbenennen)
  • Proshine -Cleaner - Ein kleines Werkzeug zum Reinigen einer mit Beebyte verschleiertes Verschleierung einer Baugruppe.

• Verwirrer 1.9

  • Confuseerdeobfuscator - Deobfuscator für Confuser 1.9.0.0 Veröffentlichung
  • Dekonfuser - Dies ist ein Deobfuscator für geschützte Verwirrungsbaugruppen
  • Verfechter-Methoden-Decke-Verwirrer-Methoden-Decke

• ConfuseRex

  • Nofuserex - freier Deobfuscator für ConfuseRex.
  • NetGuard-Unpacker-Public-Public NetGuard Deobfuscator
  • Clarifierex - Deobfuscator für ConstrueRex
  • RZY-Protektor-V2-Unpacker-Ein Entpacker (Deobfuscator) für den Protektor (Obfuscator) RZy Protector V2.
  • ConfUeRex-dynamisch-unpacker-ein dynamischer Confusex-Expacker, der sich auf die meisten Dinge aufzurufen
  • ConfUeRex-unpacker-mod-by-bett-Bearbeitete Kopie von Cawks ConfUeRex Expacker, Unterstützung mehr als Ihr Durchschnittsprogramm
  • ConfUeRex-unpacker-2-Ein aktualisierter ConfUeRex-Expacker, der auf Emulation basiert, um zuverlässiger zu sein
  • Krawk -unpacker - Krawk -Expacker
  • EasyPredicateKiller - Ersetzen und Aufrufen von Crutherex x86 -Prädikaten
  • ConfUeRexswitchkiller - ConfUeRexSwitchkiller
  • ConfUeRex-anti-debug-remover-confUeRex-anti-debug-remover
  • ConfUeRex-Static-String-DeCryptor-Ein statischer String Decyptor basierend auf Anweisungsemulator
  • Confusex-Static-String-DeCryptor-Es entschlüsselt statisch von einem nicht modifizierten Verfechter mit oder ohne CFLOW, spielt keine Rolle, dass es nicht wirklich wichtig ist
  • ConfUeRex-Ressources-DeCryptor-Dieses Tool kann verschlüsselte Ressourcen von ConfUeRex entschlüsseln und sie ersetzen
  • ConfUeRexresourCerePlace - ConfUeRexresourCerePlace
  • ConfuseRextools - ConfUeRex -Expacktools grundlegende Unterstützung für ConfUeRex (Kartellvertreter, Referenzproxy, Konstanten)
  • Fingu-cFex-Cleaner-Entfernen/Reinigen von Fingu-CFEX-Mutationen
  • Uncrambler - Universal Excacker und Fixer für eine Reihe von modifizierten Verfusserproduktionen
  • CLOSED-AUTO-DECRYPTOR-Programm entschlüsselt CFEX / modifizierte CFEX-Konstanten durch automatische Erkennungsparams
  • cfxc-deobf-eine wusstenex-kustom-deobfuscation-Toolchain

• Crypto Defuscator

  • Krypto -Deobfuscator - ein Deobfuscator für Crypto Defuscator

• Chiffre

  • Cyphor-Peinter-Remover-Entfernt Cyphor-Zeigermutationen | Cyphor: Cyphor.net

• DCNETProtektor

  • DcNetStringDeCryptor - String Decryptor für DC.NET Protector (getestet auf v1.1.0.1)

• DE4DOT

  • DE4DOT - .NET DEOBFUSCator und Expacker.
  • DE4DOT -CEX - DE4DOT Deobfuscator mit voller Unterstützung für Vanilla confUeRex

• Dnguard

  • Dnguard-invalidmd-der einfachste Weg, Dnguard Invalid-MD zu entfernen

• Dotnetpatcher

  • DNPDEOBFUSCator-Open-Source Deobfuscator für DotNetPatcher (https://bitbucket.org/3dotdev/dotnet-patcher/src/)
  • DEOBF-DOTNETPATHCER-Ein grundlegender Deobfuscator für die letzte Version (momentan) DotNetPatcher (v4.5.9.0) https://bitbucket.org/3dotdev/dotnet-patcher

• Dotnet Compressor

  • DotNetCompressordeCompressor - Dekomprimiert Dateien, die mit https://github.com/totaltechgeek/dotnet Compressor komprimiert sind

• Dotränger

  • Dotrefiner -Deobfuscator - Statischer Dotrefiner Deobfuscator

• Dotwall

  • Dotwall -deobfuscator - Deobfuscator für Dotwall
  • Dotwall -deobfuscator - ein sehr einfacher Deobfuscator für Dotwall Defuscator

• Dumper

  • Extremedumper - .NET Assembly Dumper
  • Nemesis - Ein anpassbarer Prozess -Dumper.
  • Megadumper - Dump native und .NET -Baugruppen Dumpel
  • KSDUMPER - Dumping -Prozesse mit der Kraft des Kernelraums!

• Eazfuscator

  • EAZFIXER - Ein Deobfuscation -Tool für Eazfuscator.
  • Eazdevirt -Devirtualizer für Eazfuscator.net

• Habib

  • Habib-deobfuscator-1-Dies ist Teil eines meiner Habib Deobfuscator, der den tatsächlichen Stub aus Packer/Sicherheit entschlüsselt

• Fixer -Austauscher -Simitierentferner Dekompressor

  • AssemblyRebuilderold - [veraltet] fixup .net Assembly Dumpeled, wenn sie nicht funktionieren kann.
  • AssemblyFixer - Fix Assembly PE -Header und Metadatenfehler
  • Rzyfixer - Ein .NET -Expacker -Tool mit vielen Funktionen. Verwenden Sie DNLIB Assembly & CUI für das Design.
  • CALLIFIXER - Hier ist ein kleines Programm, das Calli -Schutz aus Dateien entfernen, einfach zu bedienen und leicht zu verstehen ist. Verwenden der DNLIB -Baugruppe.
  • Base64Coding -Fixer - kleines Werkzeug, das ich Cuse gemacht habe . Verwenden der DNLIB -Baugruppe.
  • DoubleParsefixer - kleines Programm, das ich vorgenommen habe, um die Doppel -Parse -Verschleierung zu beheben. Verwenden der DNLIB -Baugruppe.
  • Dumpy - Einfacher .NET -Assembly Deobfuscator.
  • InttoString -deobfuscator - Deobfuscator für int zu String -Mutation (C#) unterstützt negative Werte
  • Local2fieldFixer - Entfernen Sie Felder von GlobalType an Einheimische
  • Sizeof -fixer -fix die Größe der Baugruppe
  • Superkalkulator - hilfreich
  • Mathematik-Open-Simplifier-Mathematical Operation Simplifier für .NET-Anwendungen
  • Größe des Replacers - Größe des Austauschs für .NET -Anwendungen
  • Junk -Remover - .NET Attribute Cleaner/Junk Remover (NOPS).
  • Proxycall -Remover - Deobfuscator zum Entfernen von Proxy -Aufrufen Methoden
  • PointMutationRemover - tut genau das, was der Titel sagt, Punktmutationen. Im Moment nur mit 2D -Punkten unterstützt.
  • Universal-Math-Fixer-Dieser Taschenrechner lädt alle Methoden aus mscorlib.dll und überprüft die Äquivalenz mit der Methode aus dem Befehl
  • SimpleMathCleaner - Einfacher Mathematikreiniger mit Aufrufmethode für die generische Verwendung
  • Antidekompilier -Cleaner - Eine Ausnahme trat bei der Dekompeten dieser Methode auf
  • AntiinvokeDeTection - Die meisten String -Deobfuscators verwenden auf Invoke, um die Zeichenfolgen aufzunehmen, aber einige Verschleierung verwenden "getCallingassembly", um zu überprüfen, ob die Methode von einer anderen Baugruppe ausgeführt wird
  • Überschüssiges NOP-Remover-überschüssige NOP-Opcodes entfernen
  • Universal-Proxy-Remover-ein einfacher und universeller .net-Proxy-Entferner
  • Proxycall -Remover - Deobfuscator zum Entfernen von Proxy -Aufrufen Methoden
  • Unstecher - Eine Deobfuscator -Basis, die Plugins und Multi -Plattform von Assembly Libs verwendet | Es ist einfach, auf dem Download zu bauen, jetzt machen Sie Ihr eigenes Plugin!
  • Einfach-kostengünstiger Dekompressor-Einfaches Werkzeug zum Extrahieren und Dekomprimieren von eingebetteten Ressourcen, die von FODY COSTURA verarbeitet wurden
  • Fody-Costura-Decpress-Fody-Costura-Dekompress
  • NetShrinkTrialremover - Entfernt die Versuchsbeschränkung aus .NetShhrink -Anwendungen (getestet auf v2.9)
  • Pextunion - Reiniger & Extraktor für Peunion (getestet auf Peunion 3.1.5)
  • Netz_unpacker - Entpacker für den Netzkompressor
  • MutationCleaner - Mod des Punktmutationsentferners von Devt02. Unterstützt jetzt Timesspan -Mutationen und hat jetzt bessere CUI
  • CCFLOW - Ein Kontrollfluss (CFLOW) -Reiniger
  • Gruminion - Voller Deobfuscator für Peunion 4.0.0 (.NET & PE32)
  • EAZREMOVETRIAL - Nachdem Sie mit Eazfuscator -Testversion geschützt sind, ziehen Sie Ihre geschützte Datei in eazremovetrial.exe, sodass Sie sie für immer nicht für 7 Tage verwenden können und mit der letzten Version arbeiten können
  • DotnetractortrialRemover - Entfernen Sie mit diesem Tool eine 14 -Tage -Studie. Hergestellt mit Harmonie von Cabbo.
  • EazfuscatorTrialremover - 7 -Tage -Eazfuscator -Versuch mit diesem Tool entfernen. Mit Harmonie gemacht.

• IlProtektor

  • IlProtectorunpacker - IlProtektor -Expackskript
  • Ilunpacker - Ein einfacher Enttacker für IlProtector. Unterstützte Versionen <= 2.0.21.4.
  • Ilunpacker - unterschiedlicher Ansatz beim Auspacken von IlProtektor (Neueste)

• Koivm

  • Oldrod - Ein automatisiertes Koivm Devirtualisation -Dienstprogramm
  • Rhydon - Rhydon

• Logic.net

  • LOGEEK - LOGIC.NET DEOBFUSCator unterstützt alle Schutzmaßnahmen mit Ausnahme von Proxy -Aufrufen und wird derzeit aktualisiert, um mit logic.net v1.5 zu arbeiten
  • Duckikov - Reiniger für Kov.net (modded logic.net)
  • Logic.net -deobfuscator - Deobfuscator für logic.net Defuscator.

• Memevm

  • Memedevirtualizer - Devirtualizer für Memevm (Mindsystem)
  • Memevm -devirt - ein Devirtualizer für Memevm (Cursedsheep)
  • Memevmdevirt - Devirtualizer für Memevm (Mageland29)

• Mindlatiert

  • Lostmymisoup - ein stabiler und wirksamer Deobfuscator für Mindlated

• Nashavm

  • DEOXYS - DEOXYS ist ein Devirtualisation -Dienstprogramm für Nashavm, eine virtuelle Maschine, die die Laufzeit in C ++/CLI gemacht hat
  • TheBear - .Net Devirtualizer für Nashavm, die Gabtiex für nichts gemacht hat.

• Noisette Obfuscator

  • Noisette -deobfuscator - ein Deobfuscator für Noisette Defuscator

• Netreaktor

  • Krypton - .NET Reactor Devirtualizer
  • .NET-Reactor-String-DeCryptor-.NET-Reactor-String-DeCryptor
  • .Netreactorcfcleaner - ein Steuerflussreiniger für .NET Reactor 6x
  • .Netreactor_6.3.0.0_only_strings - Beispiel deobfuscate .net Reactor 6.3.0.0 Zeichenfolgen (nur Zeichenfolgen)
  • CLOSED.REACTOR - Full .NET Reactor Excacker? Außer VM & Necrobit
  • Net-Reactor-Cflow-Cleaner-6.7.0.0-Einfacher Steuerungsflow Deobfuscator für .NET Reactor 6.7.0.0
  • Net-Reactor-String-Cleaner-6.7.0.0-Einfacher Stringreiniger für .NET Reactor 6.7.0.0
  • .NetreactorSlayer - Ein GUI- und CLI -Deobfuscator für .NET -Reaktor, der auch Token, Reinigung, Flow Deobfuscator und viele mehr entschlüsselt.

• NetShield Protector

  • Unishield - Deobfuscator für NetShield Protector

• Obscar

  • Deobfuscar - Ein Open -Source -Deobfuscator für "Obfuscar"
  • Deobfuscar -statische - statische Obfusken -Deobfuscator

• Orangeheap

  • Orangeheap -deobfuscator - deobfuscates eine mit OrangeHeap geschützte Baugruppe

• Origami

  • Entfaltet - Entfaltet ist ein einfaches Werkzeug, das mit Origami assmierbar gepackt wird.
  • Paperplane - Ein weiterer Origami -Expacker, aber dieser hat Amogus -Witze und unterstützt die XOR -Verschlüsselung

• Patcher

  • .NET-Virtualized-App-Patcher-Dies ist ein universeller Patcher, den ich für virtualisierte Anwendungen codiert habe. Geschützt durch Koivm/EAZVM/Agilevm. Die Projektidee war überhaupt nicht meine, sie war von XSILENT und TOBITO und sie veröffentlichten einen TXT, der den Tracer enthält.
  • JIT -Freezer - Dieses Programm wird verwendet, um Anwendungen mit einer nativen Ebene zu suspendieren, um sie abzuwerfen (nur .NET)
  • Venturi77callhijacker - Koivm, Eazvm, Agilevm Patcher.
  • Harmonie - Eine Bibliothek zum Patchen, Ersetzen und Dekorieren von .NET- und Mono -Methoden während der Laufzeit
  • Jitunpacker -Framework - ein JIT -Hook und ein Entpacker -Framework
  • DNPATCH - DNPATCH ist die ultimative Bibliothek für alle .NET -Patching -Anforderungen. Es bietet automatisierte Baugruppen -Patching, Signaturenscannen und nicht zuletzt, aber nicht zuletzt die Umgehung von Verschleiern durch seine Fähigkeit, Methoden in umbenannten/verschleierten Typen zu finden. Da die Sterne auf Github in wenigen Tagen explodierten, wurde DNPatch durch einige Projekte erweitert. Das wichtigste ist Dnpatch.deobfuscation, die DE4DOT direkt in DNPatch integriert. Außerdem gibt es dnpatch.script, das Ihnen die Möglichkeit gibt, Patchiker mit reinem JSON zu schreiben! Die Bibliothek selbst verwendet DNLIB (siehe nächster Teil).

• Umbenamer

  • Simple-Deobfuscator-Simple-Deobfuscator
  • BB -DEOB - Beebyte Deobfuscator benennt einfach alle Klassen/Felder/Methoden/Parameter in lesbare Zeichenfolgen, die verstanden werden können. Da ich weiß, dass BB Defuscator nur Klassen usw. umbenannt, sollte es zu diesem Zeitpunkt vollständig umkehrbar sein.

• Panda

  • Panda -Deobfuscator - Panda Deobfuscator

• Phoenix Defuscator

  • Phoenixdeobfuscator - Phoenixdeobfuscator ist ein Open -Source -Deobfuscator für Phoenixobfuscator
  • Phoenix-Protector-Strings-DeCryptor-Ein Strings entschlüsselt für Phoenix Protector (Illuzion9999)
  • Phoenix-String-DeCryptor-Ein einfaches Werkzeug, das mit Phoenix-Protektor geschützte Strings (Jomtek) entschlüsselt.

• Schützen.net

  • Protectnotnet - entschlüsselt.

• Saintfuscator

  • Sinunfuscator - Basic Deobfuscator für Saintfuscator

• String entschlüsselt

  • StackyEnodeObfuscator - String Decymptor, der sich auf den Stapel verlassen. Für lehren gemacht
  • StringDecryptorBase - Füllen Sie die grundlegende String -Entschlüsselung aus, um neue Umkehrer zu unterstützen. Der Code wird kommentiert
  • Deobfuskation -Tutorials - String Deobfuscation Tutorials durch das Proxy
  • DynamicStringDeCrypter - Entschlüsselt die Zeichenfolgen dynamisch mit https://github.com/washi1337/asmresolver
  • OutstringDecrypter - OutstringDecrypter

• Skater.net Obfuscator

  • Skater.netdeobfuscator - Deobfuscator für Rustemsoft Skater.net Defuscator

• Specterobfuscator

  • SpectterObfuscator -deobfuscator - Ein Deobfuscator für https://github.com/neperwin/specterobfuscator

• Spices.net

  • Cajunspice - Strings & Proxy Fixer für Spices.net 5.22.29.3

• Vmp.net

  • VMP.NET-KILL-Mit diesem Programm können Sie die CRC-Überprüfung, das Anti-Debugging und das Anti-VM umgehen. Funktioniert nicht, wenn die App verpackt ist.
  • VmunProtect.dumper - vmunProtect.dumper kann dynamisch vmprotected Assembly entspannt.

• Themida .net

  • Themida-unpacker-for -.net-themida packer für .net
  • Themidastringdecryptor - Entschlüsseln von Saiten aus einem themida .net -Modul -Dump entschlüsseln

• Yano

  • Yanodeobfuscator - Yanodeobfuscator ist ein Open -Source -Deobfuscator für Yanoobfuscator

Beitragen

Pull -Anfragen sind willkommen. Für wichtige Änderungen öffnen Sie zuerst ein Problem, um zu besprechen, was Sie ändern möchten.