a1195551998 发表于 2021-11-30 23:27

0×Ret 发表于 2021-11-30 02:27
dnspy 载入 转到模块 下断点运行从内存窗口打开模块再次转到模块IL编辑Nop掉 除最后一行。 编译保 ...

感谢大佬的指教，我先看看原理

a1195551998 发表于 2021-11-30 23:32

保安 发表于 2021-11-30 10:25
https://www.lanzouw.com/iMH5ax1lwgd
已脱壳 可以使用.net反编译分析代码 但无法直接打开



感谢；老哥指点

a1195551998 发表于 2021-12-1 00:15

0×Ret 发表于 2021-11-30 02:27
dnspy 载入 转到模块 下断点运行从内存窗口打开模块再次转到模块IL编辑Nop掉 除最后一行。 编译保 ...

老哥，我用你的方法保存出来后，查壳是没有了，但是无法运行，是需要修复还是我操作错误了

保安 发表于 2021-12-1 08:18

a1195551998 发表于 2021-12-1 00:15
老哥，我用你的方法保存出来后，查壳是没有了，但是无法运行，是需要修复还是我操作错误了

你试试反编译然后用vs2017打开

保安 发表于 2021-12-1 08:19

0×Ret 发表于 2021-11-30 02:27
dnspy 载入 转到模块 下断点运行从内存窗口打开模块再次转到模块IL编辑Nop掉 除最后一行。 编译保 ...

厉害{:5_116:}

a1195551998 发表于 2021-12-1 10:00

保安 发表于 2021-12-1 08:19
厉害

{:5_117:}可以脱壳 但是运行不了...

保安 发表于 2021-12-1 15:52

a1195551998 发表于 2021-12-1 10:00
可以脱壳 但是运行不了...

少了reloc区段 试试扔cff explorer修复一下pe？

0×Ret 发表于 2021-12-2 15:40



完美！我不是解密专家 走不了论坛！相信就找我 2-3 0-4-888-258

a1195551998 发表于 2021-12-2 15:47

0×Ret 发表于 2021-12-2 15:40
完美！我不是解密专家 走不了论坛！相信就找我 2-3 0-4-888-258

看私聊{:5_117:}

chinamsu 发表于 2021-12-2 20:10

链接: https://pan.baidu.com/s/1O2okEQ2WpOcfDLJvtRsdtw 提取码: g2sp




你选取的那个答案具体怎么操作的，我没看明白，能讲解一下不
页: 1 [2] 3
查看完整版本: 关于NET加了VMP是脱壳还是打补丁问题请教