sincos2007 发表于 2016-1-19 22:59

关于Spoon Studio打包的.Net程序

用Spoon打包了两个文件：一个EXE一个DLL，EXE引用DLL，能否都解包出来

谢谢！



zhaohj999 发表于 2016-1-20 09:59

本帖最后由 zhaohj999 于 2016-1-20 10:02 编辑

两个文件都释放了

sincos2007 发表于 2016-1-20 11:05

谢谢zhaohj999，好厉害。能否发给我逆向过程，然后就结贴。

ghostfish 发表于 2016-1-23 01:00

这个东西还有啥技术含量吗。DUMP时机要选对。如果没有调用到DLL的时候，DUMP不出来。
点下button1，之后，不把出现的messagebox关掉的时候试下DUMP。

ghostfish 发表于 2016-1-23 09:36

直接dmump的不能运行，要改dll IL flag =3

sincos2007 发表于 2016-1-25 23:29

你好，ghostfish。谢谢你给我的思路。

你看我这么做对不对。

我运行待脱壳程序并点下button1，之后，不把出现的messagebox关掉的时候运行 LoadPE，在进程列表里看到了待脱壳程序，然后我Dump full，抓到的文件只有EXE，不知道DLL在哪里啊？

ghostfish 发表于 2016-1-26 00:39

different tool with different method.
suitble tool do the suitable work.

sincos2007 发表于 2016-1-27 01:19

你好，ghostfish：

能否推荐几款工具。谢谢。

我使用NET Generic Unpacker能成功解开我上传的CrackMe(只是一个样本)，但是我做的几个真正的软件解不开。

ghostfish 发表于 2016-1-27 20:11

你好，楼主。
crackme ,unpackme 和真正要处理的加壳后的一般是有很大差别的。
相同的加密软件，用的人不一样，加出来的效果也不一样。

sincos2007 发表于 2016-1-28 22:29

解决了，有没有对这个问题感兴趣的。在这里先谢谢ghostfish
页: [1] 2
查看完整版本: 关于Spoon Studio打包的.Net程序