首页
社区
课程
招聘
[旧帖] 关于.net 混淆的事,请都大牛们!!! 0.00雪花
发表于: 2012-5-21 17:13 4124

[旧帖] 关于.net 混淆的事,请都大牛们!!! 0.00雪花

2012-5-21 17:13
4124
查了一下DLL 壳是:dotnet reactor v4.x-eziriz (dnid v0.12b查的)
之后使用了:
de4dot v1.8

一个ASPX的DLL,使用reflector 加载看到的是:

进行操作:
得到如下:
   // Fields
    private BasicFun basicFun_0;
    protected HtmlInputButton ButOK;
    protected HtmlForm myform;
    protected HtmlGenericControl spanVerification;
    protected HtmlInputText TBName;
    protected HtmlInputText TBPassWord;
    protected HtmlInputText TBVerification;

    // Methods
    static Login();
    public Login();
    private void ABZOkmJ89();
    private void ACGZjpchGhKy9s8Dvxo();
    private void ButOK_ServerClick(object sender, EventArgs e);
    private void Login_Load(object sender, EventArgs e);
    protected override void OnInit(EventArgs e);
}

但看内部的字符,就全完了都是:
  string strSQL = Class0.AG5igv5dfIF("IABzAGUAbABlAGMAdAAgACoAIABmAHIAbwBtACAAdABiAGwAQQBkAG0AaQBuACAAdwBoAGUAcgBlACAAWQBOAGEAbQBlAD0AQABZAE4AYQBtAGUAIABhAG4AZAAgAFkAUABhAHMAcwBXAG8AcgBkAD0AQABZAFAAYQBzAHMAVwBvAHIAZAA=");

请问,这个要如何处理,请教大牛们指教,DLL附件中有。

****************************
自己用.NET 调用类文件,用正则表达式作了个解密。搞定了。不过还不是很方便。希望有直接解决的办法。

见附件图。
IABzAGUAbABlAGMAdAAgACoAIABmAHIAbwBtACAAdABiAGwAQQBkAG0AaQBuACAAdwBoAGUAcgBlACAAWQBOAGEAbQBlAD0AQABZAE4AYQBtAGUAIABhAG4AZAAgAFkAUABhAHMAcwBXAG8AcgBkAD0AQABZAFAAYQBzAHMAVwBvAHIAZAA=

对应的是:
select * from tblAdmin where YName=@YName and YPassWord=@YPassWord

[课程]FART 脱壳王!加量不加价!FART作者讲授!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 7905
活跃值: (3081)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
AG5igv5dfIF里解密的吧
2012-5-21 18:35
0
雪    币: 228
活跃值: (134)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢楼上的,刚看到。也是同样的方法 搞定的。要是谁有更好的办法最好了。
2012-5-21 19:28
0
雪    币: 42
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
多向大牛们学习
2012-5-21 19:59
0
游客
登录 | 注册 方可回帖
返回
//