能力值:
( LV2,RANK:10 )
|
-
-
2 楼
up....i really wnat to kwow
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
用Microsoft 的.net反编译工具试试看
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
一样的,我以为dotnet软件是无法压缩的;我猜它是一种dotnet软件打包压缩技术,档案就在上面可以下载,希望各位能试试看。
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
被某种工具打包压缩了,这种工具只对Dotnet的exe文件有效
而且也很好破解
18:02分,本来重再跟一贴,由于今天的3次到了。。。所以只有加在这里
刚刚用了一会,把他的解压过程反跟了一把。
由于跟得比较快,所以没有留下什么笔记,在这里说一下原理:
Resource 是使用 ThInstall (好象。。。里面有这个名字,)进行加缩的
他是100%的Dotnet文件
他利用 Dotnet 文件 EnterPoint 的 mscoree!_cor_ 。。。 什么的入口函数,重新指向,使得 Dotnet 在运行解压后得以运行。
XXInstall 没有 Anit ,但有N多花指令和动态生成的 asm
那么解出来的 真正的 Resource 在那里呢??? 从 CLR 头算起来,应该在 0x11002000附近,我没有仔细比对
换名在下来说,需要 Dump 0x11000000 baseAdrs ,然后手工的修复PE文件头才可以运行了。 OK
非常简单,大家可以试试
|
能力值:
( LV8,RANK:130 )
|
-
-
6 楼
我下载了,据我观察Resource.exe文件绝不.NET格式的文件,绝不是!
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
原以为此文再无回音,方才无意间搜寻到jason的blog,提到上了pediy看见有人问为何有些.net软件不包含CLI Header,心里高兴了一下
之前我去搜寻了.net软件保护的方法,发现Resource.net的外在特性跟使用dotnet protector 4.0保护的软件相当类似。不知另有thinstall这套,但它们之间的差异主要在哪里呢?为何能肯定是使用了thinstall做的保护?谢谢指教:P
|
能力值:
( LV9,RANK:250 )
|
-
-
8 楼
.net reactor这样的软件保护过的.net就是这样.
|
|
|