cccs/assemblyline-service-dotnet-deobfuscator

DotnetDeobfuscator Service

镜像概述和主要用途

DotnetDeobfuscator是Assemblyline框架下的一个服务，专门用于对.NET DLL文件进行反混淆处理。该服务原本可与dotnet-decompiler合并，但由于存在一些会误导反混淆工具的技术，为了向用户提供尽可能多的信息，将两者保持分离。

核心功能和特性

反混淆能力

针对.NET DLL文件执行反混淆操作，帮助分析人员获取更清晰的代码结构。

混淆器忽略配置

由于部分合法软件会使用混淆器保护代码（非***用途），启发式规则1可能会产生误报。可通过向zeroized_obfuscators（列表类型）添加适当的正则表达式，忽略特定混淆器。

镜像变体和标签

该服务基于https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E5%90%8E%E8%80%85%E5%9F%BA%E4%BA%8EDebian 11并包含Python 3.11。Assemblyline服务使用以下标签定义：

使用场景和适用范围

适用于Assemblyline框架环境中，对疑似***或需要分析的.NET DLL文件进行反混淆处理，帮助安全分析人员提升代码可读性，支持在合法软件混淆场景下减少误报。

使用方法和配置说明

作为Assemblyline服务运行

该服务专为Assemblyline框架设计，需作为框架的一部分运行。

本地测试

若需本地测试，可通过Shell直接运行Docker镜像：

bash
docker run \
    --name DotnetDeobfuscator \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-dotnet-deobfuscator

添加到Assemblyline部署

要将此服务添加到Assemblyline部署，请遵循https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

相关文档

• 通用Assemblyline文档：https://cybercentrecanada.github.io/assemblyline4_docs/