另外，如果烟火（yinhuo）兄弟能看到，能否友情发送你的 de4dot by烟火版本给我， 邮箱 4586881@qq.com 在一个视频中，看到过大侠的de4dot，神奇。先感谢！

qiucx 另外，如果烟火（yanhuo）兄弟能看到，能否友情发送你的 de4dot by烟火版本给我， 邮箱 4586881@qq.com 在一个视频中，看到过大侠的de4dot，神奇。先感谢！

pxhb 这个应该可以了

pxhb 这个应该可以了

楼主的附件和下面这个帖里的是一样的. 那里的脱壳后的文件可以看到楼主说的那两个 method.

http://bbs.pediy.com/thread-215636.htm

不知道yinhuo兄弟能否看见，能否 授人以渔！ 感谢大家！

qiucx 不知道yinhuo兄弟能否看见，能否 授人以渔！ 感谢大家！

destnity 努力学习，不要想渔[em_19]，只是楼主关注的不是脱壳本身，是其后面的“鱼”，呵呵。。。

淡淡幽香
大神，问一下，能透漏一下，你这个是怎么脱得吗？给指点一下可以吗？

修改de4dot代码，主要是提取特征，官方有下载 

@pxhb  是不是下面这部分所描述的，找出这个关键位置？  https://github.com/0xd4d/de4dot  简单说一下，呵呵，谢谢！

 Dynamically decrypting strings 

 Although de4dot supports a lot of obfuscators, there's still some it doesn't support. To decrypt strings, you'll first need to figure out which method or methods decrypt strings. To get the method token of these string decrypters, you can use ILDASM with the 'show metadata tokens' option enabled. A method token is a 32-bit number and begins with 06, eg. 06012345. This command will load assembly file1.dll into memory by calling Assembly.Load(). When it detects calls to the two string decrypters (06012345 and 060ABCDE), it will call them by creating a dynamic method, and save the result (the decrypted string). The call to the string decrypter will be removed and the decrypted string will be in its place. de4dot file1.dll --strtyp delegate --strtok 06012345 --strtok 060ABCDE Since the assembly is loaded and executed, make sure you run this in a sandbox if you suspect the file to be malware.

qiucx @pxhb  是不是下面这部分所描述的，找出这个关键位置？  https://github.com/0xd4d/de4dot &nbs ...

pxhb 淡淡幽香 大神，问一下，能透漏一下，你这个是怎么脱得吗？给指点一下可以吗？ 修改de4dot代码，主要是提取特征，官方有下载&nb ...

pxhb 这个应该可以了