anything 发表于 2021-1-27 16:01

.net程序,壳查不出来,用de4do脱壳报错~

求个思路~64位程序,

1.exeinfo查壳子不准确, PEID查不出来,



2.用DotNet Id_1.0.0.3 查不出来都是0%


3.用DIE查出壳子


4.但是用UnConfuserEx,脱壳显示壳不对!


5.强行用de4dot All version测试了每个脱壳,能脱出一部分但是程序报错,而且脱壳也报错~

是不是要修复才行,怎么修复呢?



6.报错程序....载入dnspy中, 混淆减少, 但是数字代替了
de4脱前的

https://www.52hb.com/forum.php?mod=image&aid=128963&size=300x300&key=de3bf05bc20e1e20&nocache=yes&type=fixnone

用de4脱后的





链接：https://share.weiyun.com/J43u4jnA 密码：hn254c



补充内容 (2021-10-16 22:28):
完美脱壳了,谢谢各位帮助,还是得自己按自己思路来.

ps122 发表于 2021-1-27 16:01

这个分析挺复杂的




ps122 发表于 2021-1-27 20:31



少了文件运行不了

anything 发表于 2021-1-27 21:20

哥,~这是一个类似材料库的文件. https://share.weiyun.com/9zGPkn8j
麻烦你费心了~

anything 发表于 2021-1-27 21:24

ps122 发表于 2021-1-27 20:31
少了文件运行不了

哥,文件https://share.weiyun.com/9zGPkn8j 看下,另外能帮忙看看exe那个程序的壳子么,我实在脱不掉....

lyl537c 发表于 2021-1-28 08:47

de4do已经很长时间不更新了，很多新壳都搞不定。

dtl52144 发表于 2021-1-28 12:35

能不能直接用OD去破壳呢

anything 发表于 2021-1-31 21:10

ps122 发表于 2021-1-28 19:12
这个分析挺复杂的

哥,壳子脱掉了吗?能把文件给我一份吗

雪花公子 发表于 2021-2-2 09:33

我也遇到一个有混淆的.net软件，感觉很棘手

anything 发表于 2021-2-2 20:58

ps122 发表于 2021-1-28 19:12
这个分析挺复杂的

哥,有偿也行啊,给个思路或给回个话~
页: [1] 2
查看完整版本: .net程序,壳查不出来,用de4do脱壳报错~