ZTX 发表于 2021-8-1 18:27

一个.net程序混淆

本帖最后由 2629308055 于 2021-8-1 23:50 编辑

查壳.NET Reactor 4.x>>>>>.NET Reactor
使用 de4dot出现
WARNING: Could not find property "G9NIQMH61" in attribute "ognyB9b0qSkFZGvsTp"

已知的是


引用dll这些貌似是内存操作引用的函数名是内存操作的调用的方法并非

就因为
ReadProcessMemory
函数   de4dot 支持出现错误      网上查资料   说是dump后再脱   但是尝试lordpe 工具   发现无进程   很难受
希望大哥们来个视频教程

软件地址:http://shandianpan.com/f/7AAi


0×Ret 发表于 2021-8-1 18:27

2629308055 发表于 2021-8-3 19:33
是什么版本 可以提供下吗 还有您使用的命令   我把hb给你

链接:https://pan.baidu.com/s/10sfSsZqeXGtahnF1GCh7rQ
提取码:xq6r
30HB 算什么。看看是不是你需要的

123456 发表于 2021-8-1 23:04

发个图就能解决?

ZTX 发表于 2021-8-1 23:47

123456 发表于 2021-8-1 23:04
发个图就能解决?

忘记发程序了 不好意思

ZTX 发表于 2021-8-1 23:50

123456 发表于 2021-8-1 23:04
发个图就能解决?

重新编辑了

0×Ret 发表于 2021-8-2 09:51

简单 终于看到擅长的了。

ZTX 发表于 2021-8-2 13:51

0×Ret 发表于 2021-8-2 09:51
简单 终于看到擅长的了。

有嫩简单吗?

VipDongle 发表于 2021-8-2 17:56

测试了下,直接DE4就可以脱了呀

ZTX 发表于 2021-8-2 18:04

icoon 发表于 2021-8-2 17:56
测试了下,直接DE4就可以脱了呀

我上面有图测试脱的时候出错换过 de4版本    会出现我所说的错误!

0×Ret 发表于 2021-8-3 18:47


页: [1] 2
查看完整版本: 一个.net程序混淆