ConfuserEx의 난독화 복구 자동화 시스템 구축 연구 = A Study on Implementing an Automated Tool for De-Obfuscating a ConfuserEx

국문 초록 (Abstract)

매크로 프로그램을 이용하여 포털 사이트의 컨텐츠를 생산하거나 변경하려는 시도는 계속해서 발생하고 있으며, 국내 포털 사이트인 네이버 또한 이러한 시도에 대응하기 위해 프로그램을 확보하고 분석할 수 있도록 노력하고 있다. 그러나 확보한 프로그램에 난독화가 적용된 경우가 있어, 난독화에 대응하는 방안 또한 필요한 것으로 보인다. 본 논문에서는 확보한 프로그램에 적용된 난독화 도구 중 높은 비율을 차지한 ConfuserEx에 대해 분석하고, 실행 파일에 적용된 분석방해 기능을 자동으로 해제하는 시스템을 제안해 난독화 해제에 소비되는 시간을 단축할 수 있도록 한다.

참고문헌 (Reference)

1 Microsoft, "What’s new in C# 9.0, Support for code generators, Jun. 2022"

2 Microsoft, "What’s New in Windows 10, build 19041, Jun. 2022"

3 Unscrambler, "Universal unpacker and fixer for a number of modded ConfuserEx protections"

4 ConfuserEx-Resources-Decryptor, "This tool can decrypt encrypted resources from ConfuserEx and replace them"

5 Microsoft, "SuppressIldasmAttribute Class"

6 EasyPredicateKiller, "Replacing and Calling ConfuserEx x86 Predicates"

7 dnlib, "Reads and writes .NET assemblies and modules"

8 Netguard-Unpacker-Public, "Public NetGuard Deobfuscator"

9 Microsoft, "PE Format, File Headers, Jun. 2022"

10 de4dot, "NET deobfuscator and unpacker"

11 dnSpy, "NET debugger and assembly editor"

12 Krawk-Unpacker, "Krawk-Unpacker"

13 NoFuserEx, "Free deobfuscator for ConfuserEx"

14 ConfuserEx-Unpacker-Mod-By-Bed, "Edited copy of cawks confuserex unpacker, support more than your averageprogram"

15 ClarifierEx, "Deobfuscator for ConfuserEx"

16 ConfuserExSwitchKiller, "ConfuserExSwitchKiller"

17 ConfuserExResourceReplace, "ConfuserExResourceReplace"

18 ConfuserEx-Unpacker-2, "ConfuserEx-Unpacker-2"

19 ConfuserEx-Static-String-Decryptor, "ConfuserEx-Static-String-Decryptor"

20 ConfuserEx-Anti-Debug-Remover, "ConfuserEx-Anti-Debug-Remover"

21 ConfuserExTools, "ConfuserEx unpacking tools"

22 Rzy-Protector-V2-unpacker, "An unpacker (deobfuscator) for the protector (obfuscator) Rzy Protector V2"

23 ConfuserEx, "An open-source, free protector for .NET applications"

24 ConfuserEx-Dynamic-Unpacker, "A dynamic confuserex unpacker that relies on invoke for most things"