cccs/assemblyline-service-dotnet-deobfuscator Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

DotnetDeobfuscator Service

镜像概述和主要用途

DotnetDeobfuscator是Assemblyline框架下的一个服务，专门用于对.NET DLL文件进行反混淆处理。该服务原本可与dotnet-decompiler合并，但由于存在一些会误导反混淆工具的技术，为了向用户提供尽可能多的信息，将两者保持分离。

核心功能和特性

反混淆能力

针对.NET DLL文件执行反混淆操作，帮助分析人员获取更清晰的代码结构。

混淆器忽略配置

由于部分合法软件会使用混淆器保护代码（非***用途），启发式规则1可能会产生误报。可通过向zeroized_obfuscators（列表类型）添加适当的正则表达式，忽略特定混淆器。

镜像变体和标签

该服务基于Assemblyline服务基础镜像构建，后者基于Debian 11并包含Python 3.11。Assemblyline服务使用以下标签定义：

使用场景和适用范围

适用于Assemblyline框架环境中，对疑似***或需要分析的.NET DLL文件进行反混淆处理，帮助安全分析人员提升代码可读性，支持在合法软件混淆场景下减少误报。

使用方法和配置说明

作为Assemblyline服务运行

该服务专为Assemblyline框架设计，需作为框架的一部分运行。

本地测试

若需本地测试，可通过Shell直接运行Docker镜像：

bash
docker run \
    --name DotnetDeobfuscator \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-dotnet-deobfuscator

添加到Assemblyline部署

要将此服务添加到Assemblyline部署，请遵循官方指南。

相关文档

• 通用Assemblyline文档：[***]