Deobfuscate .netアプリケーション。実行時に読み込まれたアセンブリ/ DLLが見つかりません

Question

私たちのオーディションチームはクライアントのERPアプリケーション（.net）を調べています。ソースコードを調べた後、私たちはベンダーのDLLも検査しています。また、実行中にプロセスを調べることもできます。

我々は、実行時にロードされ、実行されているアセンブリを見つけました。このアセンブリに関する情報はもう見つかりません。このdllはバイトからロードされ、appdomainにアタッチされていると仮定します。このバイトは、リソースの1つ、またはIsolatedStorageから取得できます。私たちは実際にこのDLLを取得して逆コンパイルを試みる方法を知らない。

いくつかの情報： - プロセスエクスプローラを使って、我々は、アプリケーションからロードされているいくつかのdllファイルのパスを発見することができます。 .netアセンブリとパスのリスト。しかし、このアセンブリの場合、パスはなく、アセンブリ名のみが存在します。

メモリからこのDLL「を抽出」とそれを保存する方法はありますか？ 少なくとも、このアセンブリの詳細を知るにはどうすればよいですか？

おかげで、 コナン。コードクラッカーによってMegadumperと呼ばれるインターネット上のツールがあります

Answer 1

は...それはメモリダンプツールです。あなたは単にプログラムを実行し、Mega Dumperではプロセスを右クリックして.net dumpを選択します。プロセスが使用しているすべてのファイルは、プロセスが開始されたダンプ・フォルダー内のメモリーからダンプされます。 Mega Dumperを管理者として実行してください。

Answer 2

難読化されたファイルをde4dotで実行します。その後、清掃されたものをdnspyで開きます。次に、難読化されたソースコードがはるかに優れていることがわかります。