.net程序的问题大侠们帮看眼
本帖最后由 BEYOND3892 于 2025-2-23 12:33 编辑已完结！
其实也很简单，你用NETReactorSlayer 6.4脱壳后转到入口处
然后将图上圈出来的那一行删掉保存模块就可以了，这里是壳的授权
从你的描述来看，你正在尝试对使用 IntelliLock 加密的 .NET 程序进行脱壳，并使用 NETReactorSlayer 和 de4dot 等工具进行处理。虽然脱壳后可以在 dnSpy 中看到字符串和方法，但程序无法正常运行。以下是可能的原因和解决方法：
1. IntelliLock 的保护机制
IntelliLock 是一种强大的 .NET 保护工具，除了加密和混淆外，还可能包含以下保护机制：
反调试：防止程序在调试器中运行。
完整性检查：检测程序是否被修改。
依赖注入：程序运行时依赖某些特定的环境或文件。
动态解密：部分代码在运行时动态解密，脱壳工具无法完全还原。
如果你脱壳后程序无法运行，可能是因为这些保护机制没有被完全移除或绕过。
2. 脱壳工具的限制
NETReactorSlayer 和 de4dot 是常用的脱壳工具，但它们可能无法完全处理 IntelliLock 的最新版本（尤其是 v1.5 - 3.0）。
脱壳工具可能会破坏程序的某些关键部分（如动态解密逻辑），导致程序无法正常运行。
3. 解决方法
以下是一些可能的解决方案：
方法 1：使用更新的脱壳工具
确保你使用的是最新版本的 NETReactorSlayer 和 de4dot。
可以尝试其他脱壳工具，例如：
NETReactorSlayer 6.5+（如果有更新版本）。
UnConfuserEx（适用于某些混淆器）。
AsStrongAsFuck（ASF）。
方法 2：手动修复脱壳后的程序
使用 dnSpy 打开脱壳后的程序，检查是否有以下问题：
缺失的依赖项（如 DLL 文件）。
被破坏的方法或类。
未解密的动态代码。
如果发现被破坏的部分，可以尝试手动修复或还原。
方法 3：绕过保护机制
如果程序有反调试或完整性检查，可以尝试以下方法：
使用调试器（如 x64dbg）动态调试程序，找到保护逻辑并绕过。
使用 Anti Anti-Debug 工具（如 ScyllaHide）隐藏调试器。
方法 4：使用虚拟机或沙盒环境
如果程序在脱壳后无法运行，可能是因为它检测到了某些环境变化。可以尝试在虚拟机或沙盒环境中运行脱壳后的程序。
备份：在操作前备份原始程序，以防脱壳过程中损坏文件。
测试环境：在虚拟机或沙盒环境中测试脱壳后的程序，避免对主系统造成影响。
5. 总结
脱壳后程序无法运行的原因可能是 IntelliLock 的保护机制未被完全移除，或者脱壳工具破坏了程序的某些部分。
你可以尝试使用更新的脱壳工具、手动修复程序、绕过保护机制，或者在虚拟机中运行程序。
正常运行，没有你说的问题
ps122 发表于 2025-2-23 08:49
正常运行，没有你说的问题
最想知道的是，咋能脱完，看到字符串，并且可以正常运行，坐等教程，200就是你的了 Rooking 发表于 2025-2-23 00:57
其实也很简单，你用NETReactorSlayer 6.4脱壳后转到入口处
然后将图上圈出来的那一行删掉保存模块就可以了 ...
大侠啊，你这一句道破天机，你这么一说，我马上就知道是咋回事了，我自己测了下，确实是入口这里影响的，看来，以后弄完了，之后，我的到入口这里，再来看看才行。 谢谢分享 什么软件？楼主不方便的话能否私我个名字，我想看看 谢谢分享
谢谢分享
页:
[1]