.net类型软件分析

使用工具： .

NET Reflector 7.6 （Reflexil为其下的修改保存插件）         

de4dot_DownZa.Cn 脱壳   

DoNetStringSearch是C#混淆程序中字符串（看到程序中有 XenoCode等）

一般都是先  脱壳  脱壳可能要看清楚是几层壳子   有没有混淆

将程序直接用   Reflector  导出源代码

拖进  Sublime Text 2  就可以搜索整个工程中的字符串  迅速查到关键点

然后就是修改关键点  用 Reflexil 插件去修改

一般是爆破·················································································

文章借鉴：  

http://www.52pojie.cn/thread-172872-1-1.html

http://www.52pojie.cn/thread-174802-1-1.html