Decoder Pemetaan ConfuserEx .NET
Deteksi dan dekode pola obfuskasi ConfuserEx dalam kode .NET secara otomatis. Mengidentifikasi enkripsi konstanta, simbol yang diganti nama, pengodean string, penanda anti-tamper, obfuskasi alur kontrol, pola anti-debug, pemanggilan proxy, dan perlindungan sumber daya. Setiap deteksi menyertakan skor keyakinan, nomor baris sumber, dan konteks kode di sekitarnya. Gratis, privat, dan tanpa pendaftaran.
Detect and decode ConfuserEx obfuscation patterns in .NET code. Automatically identifies constant encryption, anti-tamper markers, renamed symbols, string encoding, control flow obfuscation, resource protection, anti-debug patterns, and proxy call invocations with confidence ratings and source context.
Paste .NET code above and click Analyze .NET Code to detect ConfuserEx obfuscation patterns. The tool identifies constant encryption, string encoding, renamed symbols, anti-tamper markers, control flow obfuscation, anti-debug patterns, proxy call invocations, and resource protection. Try loading an example to see how it works!
Fitur
- 8 Detektor Teknik ConfuserEx: Secara otomatis mendeteksi enkripsi konstanta (nilai integer/hex terenkode), penanda anti-tamper (Module.Resolve, ResourceManager), simbol yang diganti nama (pengenal pendek atau heksadesimal), pengodean string (Base64, array char, pola byte XOR), obfuskasi alur kontrol (dispatcher switch), perlindungan sumber daya (GetManifestResource), pola anti-debug (Debugger.IsAttached), dan pemanggilan proxy (MethodInfo.Invoke).
- Tampilan Nilai Terenkode & Analisis Terdekode: Setiap deteksi menampilkan nilai terenkode asli atau indikator obfuskasi bersama hasil dekode atau analisisnya dalam tata letak kartu yang rapi. Konstanta berenkode hex didekode, string Base64 otomatis didekode untuk mengungkap URL dan konfigurasi tersembunyi, dan pola ConfuserEx diidentifikasi berdasarkan jenis tekniknya.
- Tampilan Kode Beranotasi dengan Skor Keyakinan: Lihat kode .NET Anda dengan anotasi inline yang menandai setiap titik obfuskasi yang terdeteksi. Setiap deteksi mendapat penilaian keyakinan 1-5 dengan nomor baris sumber dan konteks kode di sekitarnya. Tampilan beranotasi membantu Anda cepat menemukan dan memahami setiap teknik obfuskasi yang dipakai dalam kode.
- 100% Lokal di Browser & Privat: Semua deobfuskasi ConfuserEx berjalan sepenuhnya di browser Anda. Kode .NET Anda, semua indikator yang terdeteksi, nilai yang didekode, dan hasil analisis tidak pernah meninggalkan perangkat Anda. Tanpa unggahan ke server, tanpa panggilan API, tanpa penyimpanan data, dan tanpa pelacakan. Sepenuhnya aman untuk menganalisis kode sumber .NET proprietary atau sensitif.
Kasus Penggunaan
- Analisis Keamanan Malware .NET yang Dilindungi ConfuserEx: Analisis sampel malware .NET yang dilindungi ConfuserEx dengan mendeteksi dan mendekode pola obfuskasinya. Banyak keluarga malware .NET memakai ConfuserEx untuk menyembunyikan URL C2, string konfigurasi, dan mekanisme pengiriman payload dari alat analisis statis dan peneliti keamanan.
- Analisis CrackMe & Tantangan CTF .NET: Lakukan rekayasa balik terhadap tantangan CrackMe .NET dan biner CTF yang memakai obfuskasi ConfuserEx. Identifikasi kunci enkripsi konstanta, dekode string tersembunyi, dan lacak simbol yang diganti nama untuk memahami skema perlindungan dan menemukan kerentanan.
- Deobfuskasi Perangkat Lunak Komersial yang Dilindungi ConfuserEx: Peneliti keamanan dan penguji penetrasi menganalisis aplikasi .NET yang dilindungi ConfuserEx untuk memahami lapisan obfuskasi, mengekstrak endpoint API, dan mengidentifikasi potensi kelemahan keamanan pada perangkat lunak .NET proprietary.
- Audit Keamanan Rantai Pasok .NET: Saat audit keamanan proyek .NET, pindai assembly pihak ketiga dan paket NuGet untuk indikator obfuskasi ConfuserEx. Identifikasi dependensi yang memakai enkripsi konstanta, simbol yang diganti nama, atau perlindungan anti-tamper - tanda potensial manipulasi atau niat berbahaya.
- Alat Edukasi Teknik Obfuskasi .NET: Pelajari cara kerja teknik obfuskasi ConfuserEx melalui contoh nyata yang telah didekode. Pahami enkripsi konstanta, pengodean string, perataan alur kontrol, dan penggantian nama simbol yang dipakai salah satu obfuscator .NET paling populer di industri.
- Analisis Forensik Sistem .NET yang Terkompromi: Saat penanganan insiden pada sistem .NET yang terkompromi, analisis assembly hasil dekompilasi untuk menemukan URL koneksi balik tersembunyi, endpoint eksfiltrasi data, atau perintah shell terenkode yang dilindungi penyerang dengan teknik obfuskasi ConfuserEx.
Pertanyaan yang Sering Diajukan
Alat ini mendeteksi delapan pola obfuskasi ConfuserEx yang umum: enkripsi konstanta (nilai integer/hex yang dikodekan), penanda anti-tamper (Module.Resolve, ResourceManager), simbol yang diganti nama (pengenal pendek atau bergaya hex), pengodean string (Base64, array byte, StringBuilder), obfuskasi alur kontrol (dispatcher switch), perlindungan sumber daya (GetManifestResource), pola anti-debug (Debugger.IsAttached), dan pemanggilan proxy (MethodInfo.Invoke, Delegate.CreateDelegate).
Deteksi enkripsi konstanta memindai literal hex besar (0x diikuti 6+ digit hex), literal bilangan bulat desimal yang sangat besar (10+ digit), dan penetapan bertipe dengan nilai yang mencurigakan. ConfuserEx mengganti konstanta dengan ekspresi terenkode, dan bila memungkinkan, nilai hex didekode untuk mengungkap konstanta string atau angka aslinya.
Tidak. Alat ini dapat mendeteksi dan mendekode pola ConfuserEx yang dapat diidentifikasi secara statis. Alat ini tidak dapat mendekripsi konstanta atau string yang memakai kunci runtime yang didefinisikan di tempat lain, mendekode data terenkripsi XOR tanpa kuncinya, atau membalik lapisan perlindungan kompleks yang memerlukan eksekusi runtime .NET.
Ya. Alat ini menganalisis kode sumber .NET, bukan assembly terkompilasi. Dekompilasi dulu executable atau DLL .NET yang dilindungi ConfuserEx memakai dnSpy, ILSpy, dotPeek, atau JustDecompile, lalu tempel kode C# atau VB.NET hasil dekompilasi ke alat ini.
ConfuserEx adalah obfuscator .NET open source dengan sistem perlindungan modular. Berbeda dari obfuscator komersial seperti Dotfuscator atau SmartAssembly, ConfuserEx gratis dan banyak dipakai baik pada aplikasi .NET yang sah maupun berbahaya. Pola khasnya membuatnya dapat diidentifikasi oleh alat ini.
Tampilan kode beranotasi menampilkan kode sumber .NET Anda dengan komentar inline di setiap baris tempat obfuskasi ConfuserEx terdeteksi. Setiap anotasi memuat nama teknik (misalnya «Enkripsi Konstanta») dan deskripsi, sehingga mudah menelusuri dan memahami setiap titik obfuskasi.
Tentu. Decoder Pemetaan ConfuserEx berjalan sepenuhnya di browser Anda. Kode .NET Anda, semua indikator yang terdeteksi, nilai yang didekode, dan hasil analisis tidak pernah diunggah ke server mana pun atau dikirim melalui jaringan.
Skor keyakinan berkisar dari 1 hingga 5. Skor 5 (sangat tinggi) untuk dekode Base64 yang menghasilkan URL/teks terbaca. Skor 4 (tinggi) untuk dekode hex yang berhasil. Skor 3 (sedang) untuk simbol yang diganti nama dan pola alur kontrol. Skor 2 (rendah) untuk pola anti-tamper. Skor 1 (diduga) untuk indikator lemah.
Ya - 100% gratis tanpa pendaftaran, tanpa akun, dan tanpa batas penggunaan. Analisis kode .NET sebanyak yang Anda butuhkan. Alat ini berjalan sepenuhnya di browser Anda - kode Anda tidak pernah meninggalkan perangkat.