180930 逆向-Flare(4)

binstall xxx firefox.exe 题目说明里说不要在物理机使用，尤其是使用firefox的环境 于是谨慎分析 将.NET程序用dnspy打开，可以看到经过了符号名的混淆 这个变量名和方法名过长，比较干扰其他符号的阅读，因此使用de4dot反混淆 效果还是蛮好的 虽然符号全部被重命名了，不过这个信息丢失了就不可能还原了，至少这样的可读性要强很多 大概分析一下记录如下 Class5:

>>阅读原文<<