pizazzboy 发表于 2021-11-17 08:07

saya010 发表于 2021-11-16 18:49
大佬，这个软件有壳吗

我不是大佬，我是学习路上的小白。你用侦壳软件就可以看到，是加了壳的，用一个DE4DOT软件试试脱壳，然后用DNSPY试试

saya010 发表于 2021-11-17 15:32

pizazzboy 发表于 2021-11-17 08:07
我不是大佬，我是学习路上的小白。你用侦壳软件就可以看到，是加了壳的，用一个DE4DOT软件试试脱壳，然后 ...

您好，我的侦壳软件具体哪一行写的壳是什么呢？这个我一直看不懂。这个软件的壳叫什么呀。我用DE4DOT脱壳了，然后扔到了dnspy里，发现还是有混淆，不知道如何去掉混淆

xie4922232 发表于 2021-11-17 18:29

发帖都该发原文件，发个这是啥呢

saya010 发表于 2021-11-17 20:39

xie4922232 发表于 2021-11-17 18:29
发帖都该发原文件，发个这是啥呢

大佬您好，我发了原文件～密码6666 抱歉可能字有点小hh

saya010 发表于 2021-11-17 20:39

pizazzboy 发表于 2021-11-17 08:07
我不是大佬，我是学习路上的小白。你用侦壳软件就可以看到，是加了壳的，用一个DE4DOT软件试试脱壳，然后 ...

大佬您好，方便下载一下一楼末尾我发的文件嘛，下载地址是那个蓝奏云，麻烦帮忙看看 谢谢您

sunrui77 发表于 2021-11-18 15:15

没壳，C#写的，dll太多，没看后面，od正常调试

saya010 发表于 2021-11-18 16:44

sunrui77 发表于 2021-11-18 15:15
没壳，C#写的，dll太多，没看后面，od正常调试

大佬OD可以正常调试吗？我一扔进od就直接终止了，而且好像不能保存。请各位老师思路在哪里下断点改什么呀....

情尊 发表于 2021-11-25 00:25

萌新不太懂 ，看大佬

dizzy6 发表于 2021-11-30 21:33

应该是程序加入了反调试，单步的时候，找到终止的时候程序调用的那个函数，nop掉，然后继续步入，如果再次遇到终止，继续nop试试

saya010 发表于 2021-12-3 22:06

dizzy6 发表于 2021-11-30 21:33
应该是程序加入了反调试，单步的时候，找到终止的时候程序调用的那个函数，nop掉，然后继续步入，如果再次 ...

谢谢大佬，关键单步也很困难，扔进OD直接”已结束“，不知道如何单步，不过我有新突破，我在老版本里去混淆 全明文了，我还是不知道怎么办
页: 1 [2]
查看完整版本: 请各位老师指教，软件有反调试，OD打开左上角显示已终止