它们是否对 C# 代码进行了混淆？

Question

这些代码行是否被混淆了（C#）？

HWND__* ptr = <Module>.FindWindowW(null, (char*)(&<Module>.??_C@_19HAIJKKDJ@?$AA7?$AA5?$AA5?$AA4?$AA?$AA@));        
<Module>.SendNotifyMessageW(ptr, 1024u, (uint)num, 0);

如果是的话，有没有软件可以对它们进行反混淆？

完整方法（代码由ILSpy反编译器反编译）：

// My7554_Launcher.Form1
protected unsafe override void WndProc(ref Message m)
{
    IntPtr wParam = m.WParam;
    IntPtr lParam = m.LParam;
    if (m.Msg == 1024)
    {
        if (wParam.ToInt32() == 1)
        {
            <Module>.LicenseServices.UnlockExecute();
            <Module>.LicenseServices.CloseSession();
            base.Close();
        }
        if (wParam.ToInt32() == 3 || wParam.ToInt32() == 4 || wParam.ToInt32() == 5)
        {
            if (<Module>.LicenseServices.LockExecute() == null)
            {
                base.Close();
            }
            else
            {
                int num;
                if (wParam.ToInt32() == 3)
                {
                    num = this.EGLiDecode1(lParam.ToInt32());
                }
                if (wParam.ToInt32() == 4)
                {
                    num = this.EGLiDecode2(lParam.ToInt32());
                }
                if (wParam.ToInt32() == 5)
                {
                    num = this.EGLiDecode3(lParam.ToInt32());
                }
                HWND__* ptr = <Module>.FindWindowW(null, (char*)(&<Module>.??_C@_19HAIJKKDJ@?$AA7?$AA5?$AA5?$AA4?$AA?$AA@));
                <Module>.SendNotifyMessageW(ptr, 1024u, (uint)num, 0);
            }
        }
    }
    base.WndProc(ref m);
}

p/s:
虽然有一些评论提到它不是用 C# 编写的，但我发现它与 C# 非常接近，例如：

private void InitializeComponent()
{
    ComponentResourceManager manager = null;
    manager = new ComponentResourceManager(typeof(Form1));
    base.SuspendLayout();
    SizeF ef = new SizeF(6f, 13f);
    base.AutoScaleDimensions = ef;
    base.AutoScaleMode = AutoScaleMode.Font;
    Color window = SystemColors.Window;
    this.BackColor = window;
    this.BackgroundImage = (Image) manager.GetObject("$this.BackgroundImage");
    this.BackgroundImageLayout = ImageLayout.Center;
    Size size = new Size(0x28c, 0x138);
    base.ClientSize = size;
    base.ControlBox = false;
    base.FormBorderStyle = FormBorderStyle.None;
    base.Icon = (Icon) manager.GetObject("$this.Icon");
    base.Name = "Form1";
    base.StartPosition = FormStartPosition.CenterScreen;
    this.Text = "Launcher";
    Color white = Color.White;
    base.TransparencyKey = white;
    base.Load += new EventHandler(this.Form1_Load);
    base.ResumeLayout(false);
}

Answer 1

那不是有效的 C#。

当您要求某些反汇编器/反编译器从最初用支持自由函数的语言编写的程序集生成 C# 时（C++/CLI 可以，我认为 VB.NET 也可以），这可能就是某些反汇编器/反编译器所显示的内容。

也许该反编译器还提供了定位字符串文字的帮助。

消息号在原始编译时被替换，如果你想将其转换为 WM_* 常量，你必须自己查找。编译器无法知道原始源代码中有许多等于 1024u 的常量中的哪一个。对于 .NET 程序员，您可以参考此窗口消息列表而不是 SDK头文件。

总的来说，手动修复此代码会更有运气。

Answer 2

它似乎是编译器生成的代码，可能来自混合模式程序集（C++.Net）。但是，应用字符串加密的可能性很小。我会反编译其他方法并检查它们是否包含字符串（例如 manager.GetObject("$this.BackgroundImage")）。如果您可以在其他方法中找到字符串，则代码肯定不会被混淆。