关于NET加了VMP是脱壳还是打补丁问题请教

a1195551998 · 发表于 2021-11-30 23:27

0×Ret 发表于 2021-11-30 02:27
dnspy 载入转到模块下断点运行从内存窗口打开模块再次转到模块 IL编辑 Nop掉除最后一行。编译保 ...

感谢大佬的指教，我先看看原理

a1195551998 · 发表于 2021-11-30 23:32

保安发表于 2021-11-30 10:25
https://www.lanzouw.com/iMH5ax1lwgd
已脱壳可以使用.net反编译分析代码但无法直接打开

感谢；老哥指点

a1195551998 · 发表于 2021-12-1 00:15

0×Ret 发表于 2021-11-30 02:27
dnspy 载入转到模块下断点运行从内存窗口打开模块再次转到模块 IL编辑 Nop掉除最后一行。编译保 ...

老哥，我用你的方法保存出来后，查壳是没有了，但是无法运行，是需要修复还是我操作错误了

保安 · 发表于 2021-12-1 08:18

a1195551998 发表于 2021-12-1 00:15
老哥，我用你的方法保存出来后，查壳是没有了，但是无法运行，是需要修复还是我操作错误了

你试试反编译然后用vs2017打开

保安 · 发表于 2021-12-1 08:19

0×Ret 发表于 2021-11-30 02:27
dnspy 载入转到模块下断点运行从内存窗口打开模块再次转到模块 IL编辑 Nop掉除最后一行。编译保 ...

厉害

a1195551998 · 发表于 2021-12-1 10:00

保安发表于 2021-12-1 08:19
厉害

可以脱壳但是运行不了...

保安 · 发表于 2021-12-1 15:52

a1195551998 发表于 2021-12-1 10:00
可以脱壳但是运行不了...

少了reloc区段试试扔cff explorer修复一下pe？

0×Ret · 发表于 2021-12-2 15:40

完美！我不是解密专家走不了论坛！相信就找我 2-3 0-4-888-258

a1195551998 · 发表于 2021-12-2 15:47

0×Ret 发表于 2021-12-2 15:40
完美！我不是解密专家走不了论坛！相信就找我 2-3 0-4-888-258

看私聊

chinamsu · 发表于 2021-12-2 20:10

链接: https://pan.baidu.com/s/1O2okEQ2WpOcfDLJvtRsdtw 提取码: g2sp

你选取的那个答案具体怎么操作的，我没看明白，能讲解一下不

		自动登录	找回密码
密码			立即注册