-
-
[求助]帮忙看看.net 加壳,名称混淆,加密字符串,时间限制,还有N多....
-
发表于: 2010-10-15 16:41
-
用Reflector 看到,名称混淆了, 好像Reflector没有批量重命名的功能,
知道部分函数名,想改回来,如何改?
现在脱了壳,然后不知如何分析了.
帮忙看看.net 加壳,名称混淆,字符加密,还有什么?????????
[ ATTACH ]mchx.jpg [ /ATTACH ]
程序文件下载:
--------------------------------------------------------------------------------------------------------
file.rar
-------------------------------------------------------------------------------------------------------
知道部分函数名,想改回来,如何改?
现在脱了壳,然后不知如何分析了.
帮忙看看.net 加壳,名称混淆,字符加密,还有什么?????????
[ ATTACH ]mchx.jpg [ /ATTACH ]
程序文件下载:
--------------------------------------------------------------------------------------------------------
file.rar
-------------------------------------------------------------------------------------------------------
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
它用Sixxpack 压缩后的原来结构猜想应该如下图所示（对比其它用SIXXPACK压缩的结构）：
  然后再进行了名称混淆，这时要怎样处理？请指导一下处理的思路。！！！？？？？ 我分别用过用DeObfuscator和DeSmart 将这些不可辨识的字符重命名，但此时运行程序出错， 遇到问题需要关闭。 在reflector中go to entry point,可以看到它的SIXXPACK的压缩代码，如下： [STAThread] private static void (string[] args) { try { AppDomain.CurrentDomain.AssemblyResolve += new ResolveEventHandler( .myResolveEventHandler); } catch (Exception) { } object[] parameters = new object[] { args }; MemoryStream inStream = new MemoryStream(); Stream stream2 = new FileStream(Application.ExecutablePath.Substring(Application.ExecutablePath.LastIndexOf('\\') + 1), FileMode.Open, FileAccess.Read); stream2.Position = ; byte[] buffer = new byte[stream2.Length - ]; stream2.Read(buffer, 0, Convert.ToInt32(buffer.Length)); inStream.Write(buffer, 0, buffer.Length); inStream.Seek(0L, SeekOrigin.Begin); = new (); Assembly assembly = Assembly.Load(.(inStream)); try { assembly.EntryPoint.Invoke(null, parameters); } catch { assembly.EntryPoint.Invoke(null, null); } } |
|
|
代码中有一些无法显示混乱的字符，上图片：
[ ATTACH ] entrypoint.jpg[ /ATTACH ]  |
|
|
用Filedisassembler 导出出错。
[attach]filedesassembler1.jpg[attach]  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 .NET 程序破解最好是学一下 IL 了解了 IL 结构对于流程混淆，名字混淆就基本可以无视了，直接找关键代码用 IL 改过来...当然,你不可能真的无视掉混淆... 只是工作量会比较小分析还是比较快的..
|
|
|
|
|
|
|
|
|
|
|
|
查看附件~
 |
|
|
2010年的帖子
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
