首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]det4dot 脱壳出现error
发表于: 2017-8-31 02:31 11874

[求助]det4dot 脱壳出现error

Lst夏沫 活跃值
2017-8-31 02:31
11874

系统环境：

win7 64,

det4dot 3.1.41592.3405

在对Ubiqua2.0 进行脱壳的过程中出现图片中的错误，需要这么解决？




[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (37)
厉害了我的谁
雪    币： 6801
活跃值： (4323)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼

楼主把壳搞错了。

2017-8-31 09:22
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
@厉害了我的谁  这个是什么工具看的，我在.net  reflector  9.0.1.374上面没有看到这段信息，好尴尬！我是初学者！还有的东西不太了解。ConfuserEx  用什么工具脱壳？
2017-8-31 10:21
0
Tatsuy
雪    币： 1787
活跃值： (913)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
所以软体呢……搜索了一下没发现下载链接
2017-8-31 11:12
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
@Tatsuy    软件提需要到这个网站下载https://www.ubilogix.com/
2017-8-31 11:18
0
Tatsuy
雪    币： 1787
活跃值： (913)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
Lst夏沫 @Tatsuy 软件提需要到这个网站下载https://www.ubilogix.com/
都是英文啊……翻译了也没看懂
2017-8-31 11:29
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
zigbee抓包软件
2017-8-31 13:16
0
Tatsuy
雪    币： 1787
活跃值： (913)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
Lst夏沫 zigbee抓包软件
结果软件呢
2017-8-31 13:47
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
还在破解中，用了好几种工具都无法将这个软件脱壳。。
2017-8-31 13:59
0
Tatsuy
雪    币： 1787
活跃值： (913)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
Lst夏沫 还在破解中，用了好几种工具都无法将这个软件脱壳。。
所以发出来试试啊
2017-8-31 15:10
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
Tatsuy 所以发出来试试啊
文件有点大，放到网盘上了，下载地址：
链接：http://pan.baidu.com/s/1pLeC9p5  密码：0xx7
用UnConfuserEx-1.0无法脱壳。
2017-8-31 15:23
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
厉害了我的谁 楼主把壳搞错了。
你脱壳有成功吗？
2017-8-31 15:32
0
Tatsuy
雪    币： 1787
活跃值： (913)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
Lst夏沫 你脱壳有成功吗？
奇怪了……de4dot能反啊……error无视不就好了
2017-9-1 01:04
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
Tatsuy 奇怪了……de4dot能反啊……error无视不就好了
  脱壳的内容还是混淆的。没什么用。
2017-9-1 09:23
0
厉害了我的谁
雪    币： 6801
活跃值： (4323)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
方法(一)反混淆后程序可以运行
ConfuserExStringDecryptor
ConfuserExDupPopPatcher
ConfuserEx  Proxy  Call  Fixer  by  Davicore  v2.0
de4dot

方法(二)反混淆后程序不能运行
ConfuserExStringDecryptor
ConfuserExDupPopPatcher
ConfuserExSwitchKiller  或  ConfuserEx  Universal  ControlFlow  Remover
ConfuserEx  Proxy  Call  Fixer  by  Davicore  v2.0
de4dot

方法(三)反混淆后程序不能运行
ConfuserEx  Dynamic  Unpacker  by  cawk

2017-9-1 11:52
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
厉害了我的谁 方法(一)反混淆后程序可以运行 ConfuserExStringDecryptor ConfuserExDupPopPatcher ConfuserEx Proxy Call Fixer by ...

使用UnConfuserEx-1.0 ，NoFuserEx反混淆，都不行，UnConfuserEx-1.0 工具显示

NoFuserEx V1.1工具显示：

有什么好的解决方法吗？


2017-9-1 13:52
0
厉害了我的谁
雪    币： 6801
活跃值： (4323)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼

我上面已经给了方法了。:)

程序似乎没加壳, 直接反混淆就可以了。


2017-9-1 14:26
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼




厉害了我的谁
我上面已经给了方法了。:)程序似乎没加壳, 直接反混淆就可以了。

反混淆不是用UnConfuserEx或者NoFuserEx？  那要用什么工具进行反混淆？

在上面列的工具中ConfuserEx  Proxy  Call  Fixer  by  Davicore  v2.0没看到下载的地方。有点悲剧。。。

上面提到的工具有吗？能否跪求一份。

"oxp_edward@163.com"



2017-9-1 14:33
0
厉害了我的谁
雪    币： 6801
活跃值： (4323)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼

这里面有下载链接。

https://mindlocksite.wordpress.com/2017/02/11/easy-way-to-unpack-confuserex-1-0-max-settings/amp/

2017-9-1 18:52
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
厉害了我的谁 这里面有下载链接。 https://mindlocksite.wordpress.com/2017/02/11/easy-way-to-unpack-conf ...
TKS
2017-9-1 21:09
0
gagmeng
雪    币： 4040
活跃值： (1986)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
厉害了我的谁 方法(一)反混淆后程序可以运行 ConfuserExStringDecryptor ConfuserExDupPopPatcher ConfuserEx Proxy Call Fixer by ...
按照你说的方法一试过了也是无法运行的
2017-9-2 14:32
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
厉害了我的谁 方法(一)反混淆后程序可以运行 ConfuserExStringDecryptor ConfuserExDupPopPatcher ConfuserEx Proxy Call Fixer by ...
用dnspy调试了下，发现这个程序在运行到main前会生成一个加密的dll模块，放到内存里面，而且按照你说的方法得到的程序无法运行，里面还是有大部分的混淆过的内容，没有被反混淆回来。
2017-9-2 17:34
0
厉害了我的谁
雪    币： 6801
活跃值： (4323)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
这个在我这里可以运行, 剩余的混淆部分你可能要请大神们帮你了。

https://www.mediafire.com/file/xxd47c6q2yp7i0s/Deobfuscated_1.rar
2017-9-2 19:15
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
厉害了我的谁 这个在我这里可以运行, 剩余的混淆部分你可能要请大神们帮你了。
格式损坏！
2017-9-2 21:55
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
厉害了我的谁 这个在我这里可以运行, 剩余的混淆部分你可能要请大神们帮你了。
按照你方法一，得到的程序无法运行。由于看到没有加壳，所以直接将程序的exe拖到ConfuserExStringDecryptor，然后一步一步最后得到的exe无法运行。是否在ConfuserExStringDecryptor前还需要做什么操作？
2017-9-2 22:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//