.net程序的问题大侠们帮看眼

已完结！

从你的描述来看，你正在尝试对使用 IntelliLock 加密的 .NET 程序进行脱壳，并使用 NETReactorSlayer 和 de4dot 等工具进行处理。虽然脱壳后可以在 dnSpy 中看到字符串和方法，但程序无法正常运行。以下是可能的原因和解决方法：

1. IntelliLock 的保护机制
IntelliLock 是一种强大的 .NET 保护工具，除了加密和混淆外，还可能包含以下保护机制：

反调试：防止程序在调试器中运行。

完整性检查：检测程序是否被修改。

依赖注入：程序运行时依赖某些特定的环境或文件。

动态解密：部分代码在运行时动态解密，脱壳工具无法完全还原。

如果你脱壳后程序无法运行，可能是因为这些保护机制没有被完全移除或绕过。

2. 脱壳工具的限制
NETReactorSlayer 和 de4dot 是常用的脱壳工具，但它们可能无法完全处理 IntelliLock 的最新版本（尤其是 v1.5 - 3.0）。

脱壳工具可能会破坏程序的某些关键部分（如动态解密逻辑），导致程序无法正常运行。

3. 解决方法
以下是一些可能的解决方案：

方法 1：使用更新的脱壳工具
确保你使用的是最新版本的 NETReactorSlayer 和 de4dot。

可以尝试其他脱壳工具，例如：

NETReactorSlayer 6.5+（如果有更新版本）。

UnConfuserEx（适用于某些混淆器）。

AsStrongAsFuck（ASF）。

方法 2：手动修复脱壳后的程序
使用 dnSpy 打开脱壳后的程序，检查是否有以下问题：

缺失的依赖项（如 DLL 文件）。

被破坏的方法或类。

未解密的动态代码。

如果发现被破坏的部分，可以尝试手动修复或还原。

方法 3：绕过保护机制
如果程序有反调试或完整性检查，可以尝试以下方法：

使用调试器（如 x64dbg）动态调试程序，找到保护逻辑并绕过。

使用 Anti Anti-Debug 工具（如 ScyllaHide）隐藏调试器。

方法 4：使用虚拟机或沙盒环境
如果程序在脱壳后无法运行，可能是因为它检测到了某些环境变化。可以尝试在虚拟机或沙盒环境中运行脱壳后的程序。




备份：在操作前备份原始程序，以防脱壳过程中损坏文件。

测试环境：在虚拟机或沙盒环境中测试脱壳后的程序，避免对主系统造成影响。

5. 总结
脱壳后程序无法运行的原因可能是 IntelliLock 的保护机制未被完全移除，或者脱壳工具破坏了程序的某些部分。

你可以尝试使用更新的脱壳工具、手动修复程序、绕过保护机制，或者在虚拟机中运行程序。

正常运行，没有你说的问题

ps122 发表于 2025-2-23 08:49
正常运行，没有你说的问题

最想知道的是，咋能脱完，看到字符串，并且可以正常运行，坐等教程，200就是你的了

Rooking 发表于 2025-2-23 00:57
其实也很简单，你用NETReactorSlayer 6.4脱壳后转到入口处
然后将图上圈出来的那一行删掉保存模块就可以了 ...

大侠啊，你这一句道破天机，你这么一说，我马上就知道是咋回事了，我自己测了下，确实是入口这里影响的，看来，以后弄完了，之后，我的到入口这里，再来看看才行。

谢谢分享

什么软件？楼主不方便的话能否私我个名字，我想看看

谢谢分享

谢谢分享