.net程序,壳查不出来,用de4do脱壳报错~

anything · 发表于 2021-1-27 16:01

求个思路~64位程序,

1.exeinfo查壳子不准确, PEID查不出来,

2.用DotNet Id_1.0.0.3 查不出来都是0%

3.用DIE查出壳子

4.但是用UnConfuserEx,脱壳显示壳不对!

5.强行用de4dot All version测试了每个脱壳,能脱出一部分但是程序报错,而且脱壳也报错~

是不是要修复才行,怎么修复呢?

6.报错程序....载入dnspy中, 混淆减少, 但是数字代替了
de4脱前的

登录/注册后可看大图

用de4脱后的

链接：https://share.weiyun.com/J43u4jnA 密码：hn254c

补充内容 (2021-10-16 22:28):
完美脱壳了,谢谢各位帮助,还是得自己按自己思路来.

ps122 · 发表于 2021-1-27 16:01

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

ps122 · 发表于 2021-1-27 20:31

少了文件运行不了

anything · 发表于 2021-1-27 21:20

哥,~这是一个类似材料库的文件. https://share.weiyun.com/9zGPkn8j
麻烦你费心了~

anything · 发表于 2021-1-27 21:24

ps122 发表于 2021-1-27 20:31
少了文件运行不了

哥,文件https://share.weiyun.com/9zGPkn8j 看下,另外能帮忙看看exe那个程序的壳子么,我实在脱不掉....

lyl537c · 发表于 2021-1-28 08:47

de4do已经很长时间不更新了，很多新壳都搞不定。

dtl52144 · 发表于 2021-1-28 12:35

能不能直接用OD去破壳呢

anything · 发表于 2021-1-31 21:10

ps122 发表于 2021-1-28 19:12
这个分析挺复杂的

哥,壳子脱掉了吗? 能把文件给我一份吗

雪花公子 · 发表于 2021-2-2 09:33

我也遇到一个有混淆的.net软件，感觉很棘手

anything · 发表于 2021-2-2 20:58

ps122 发表于 2021-1-28 19:12
这个分析挺复杂的

哥,有偿也行啊,给个思路或给回个话~

		自动登录	找回密码
密码			立即注册