lckt0/DotKill-Unpacker

🔪 Gỡ bỏ bảo vệ .NET một cách nhanh gọn với DotKill-Unpacker

Công cụ unpacker/cleaner .NET mã nguồn mở, hỗ trợ kéo thả, tự động loại bỏ hầu hết các lớp bảo vệ phổ biến.

DotKill-Unpacker là một công cụ được phát triển bằng ngôn ngữ C#, sử dụng thư viện dnlib để phân tích và chỉnh sửa assembly .NET. Nó giúp người dùng dễ dàng gỡ bỏ các lớp bảo vệ thường được dùng trong quá trình obfuscate như Anti De4Dot, Junk Types, Math Protection, Anti Decompiler và Control Flow, nhằm khôi phục mã nguồn gốc hoặc phân tích phần mềm.

✨ Điểm nổi bật

• Hỗ trợ kéo thả: chỉ cần kéo thả tệp assembly vào công cụ để xử lý ngay lập tức.
• Gỡ bỏ Anti De4Dot: tự động vô hiệu hóa các cơ chế chống công cụ giải mã De4Dot.
• Xóa Junk Types: loại bỏ các kiểu dữ liệu rác không cần thiết trong assembly.
• Bypass Math Protection: gỡ bỏ các biểu thức toán học được dùng để tránh phân tích.
• Tắt Anti Decompiler: vô hiệu hóa các cơ chế ngăn chặn công cụ dịch ngược.
• Xử lý Control Flow: đơn giản hóa luồng điều khiển bị phức tạp hóa.
• Dựa trên dnlib: sử dụng thư viện mạnh mẽ dnlib để thao tác với assembly .NET.
• Đa dạng bảo vệ: hỗ trợ gỡ bỏ nhiều dạng bảo vệ phổ biến trong một lần chạy.

💡 Vì sao đáng chú ý

DotKill-Unpacker khác biệt ở khả năng tự động hóa cao và sự đơn giản trong sử dụng. Thay vì phải thực hiện thủ công từng bước với nhiều công cụ khác nhau, người dùng chỉ cần một thao tác kéo thả để toàn bộ các lớp bảo vệ phổ biến bị gỡ bỏ. Đây là lựa chọn hiệu quả cho các chuyên gia phân tích mã độc, nghiên cứu bảo mật phần mềm .NET hoặc bất kỳ ai cần khôi phục assembly đã bị bảo vệ.

#ReverseEngineering #DotNet #Unpacker #Dnlib #OpenSource #TiniX `