【图文教程】de4dot实战字符串解密（演示：hishop微分销系统）

前些日子，公司需求开发一个微分销系统，于是找来hishop微分销系统想借鉴一下，没想到里面各种加密，就连字符串也都加密了。无奈，只好操起家伙，干~~

那么今天就来写一下怎么还原字符串加密。

 


看到这么丑的一个字符串加密函数。恐怖~~

1. CpMQ4h6hGF38odldo)NPKBL5d2UR.ABKRQ0Ph9xAaqxqt26Lc2iIhXRTB.AG588hoO7MwPKiTnxfd5VBWs("AE6nftyDVVMNTv2AhY3HjwlOKk4M//lblF6MTqd+3INVUw1O/YCFjcePlE4qTg==")

复制代码

好吧，逼我出大招是吧，掏出工具，ildasm.exe   ，把dll拖入其中，找到加密函数位置，双击打开，拿到tokenid ，（如果看不到，请确保ildasm软件的view=>show token values  选项勾上）

 

 

本帖隐藏的内容

上图中 06开头的数值串就是所谓的tokenid。

再掏出大家伙，de4dot  

 

输入如图所示的指令：de4dot  程序集  --strtyp delegate --strtok 06000001 --strtok 06000628

然后会生成一个 -cleaned.dll 文件

用ILSpy打开这个文件，可以看到 字符串已经还原了。。

 

如果未成功，可在-cleaned.dll 文件的基础上再多次使用以上指令还原。 （本实例就用了两次才还原）

附： hishop微信分销版2.0.1.rar   链接：http://pan.baidu.com/s/1qWyujSw 密码：y32f

.net源码共享群 324087998