obfuscation - 混淆程序集的堆栈跟踪

Question

我正在使用 Windbg/SOS 并查看一些托管代码。问题是代码被混淆了。知道如何调试这些吗？

Answer 1

这取决于您要调试的问题。不同线程的调用栈仍然会给你相关的地址。从中您可以获取使用方法的描述，!ip2md并从中获取方法的 IL。此外，一旦您拥有给定类型的方法表，您就可以获得每种方法的相应代码。您也可以使用方法描述符设置断点，因此虽然代码更难理解，但您仍然有多种获取调试信息的选项，但正如我所说，这取决于实际的调试情况。如果您使用更多详细信息更新问题，我们可能会提供更多信息。