首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]confuserEx和PELock双层壳
发表于: 2017-3-3 23:26 4787

[求助]confuserEx和PELock双层壳

qiucx 活跃值
2017-3-3 23:26
4787

如附件所示，请教一下，这种程序，要如何入手解决双层壳后，能反编译出源码？感谢！



[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (12)
destnity
雪    币： 225
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这东西能运行不？
2017-3-6 16:35
0
destnity
雪    币： 225
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
发个能运行的试试。应该比较简单。
2017-3-6 17:02
0
厉害了我的谁
雪    币： 6673
活跃值： (4113)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼

楼主之前发的那个附件是能运行的, 只是之后不知为何换了一个不能运行的。

上传的附件：
2017-3-7 01:03
0
qiucx
雪    币： 222
活跃值： (88)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼

这个附件，直接查壳，什么都查不出来，我dump出来后，dll也是双层壳，dump后的exe和dll都能crack吗？


请教大侠们，你们是怎么做到的？ 期盼！

上传的附件：
2017-3-7 21:19
0
qiucx
雪    币： 222
活跃值： (88)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
@厉害了我的谁，可以简要说一下方法吗？后面这个crackme着实难搞啊！谢谢了
2017-3-9 18:43
0
qiucx
雪    币： 222
活跃值： (88)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
高手都不屑指点我们这里新手啊。
2017-3-21 22:54
0
destnity
雪    币： 225
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
如果dump出来了，再去处理肯定是不行的。
2017-3-22 15:19
0
qiucx
雪    币： 222
活跃值： (88)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
@厉害了我的谁，这个是否需要先修复.net的PE结构？然后再dump。 需要如何修复？
2017-3-29 22:24
0
厉害了我的谁
雪    币： 6673
活跃值： (4113)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼

记不清了, 好像第一个程序 dump 出来的 exe 和 dll 可以运行而且只有 ConfuserEx 的壳, 所以脱壳不成问题。第二个程序 dump 出来的 dll 除了 ConfuserEx 还有 PeLock 壳并且加了强名, dump 出后不能运行。

2017-3-30 13:11
0
destnity
雪    币： 225
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
应该是加了se的壳，DUMP之后是可以运行的。 除了多加了se壳之外，和之前的没有区别。
2017-3-30 23:13
0
qiucx
雪    币： 222
活跃值： (88)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
@厉害了我的谁，“ConfuserEx 还有 PeLock 壳并且加了强名” 对，就这个，是怎么脱的壳？谢谢！
2017-3-31 21:48
0
usingsyste
雪    币： 191
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
ConfuserEx  有专用的脱壳工具么？
2017-5-9 00:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//