-
-
[原创]一个c#写的.net程序！
-
2019-6-18 16:21
-
文件查看信息如上图：
MicroSOFT Visual C# / Basic.NET / MS Visual Basic 2005/2008 [ Obfus/Crypted ] - EP Token : 060000DA
-> Explore, browse, and analyze .NET assemblies with .NET Reflector v8.0 - www.red-gate.com/products/reflector
- IF file is packed try .NET Generic unpacker from : www.quequero.org/Pack_Unpack
section信息如下图：
不知道这个程序有么有加壳？用.net Reflactor查看，如下图，反汇编出来的内容基本上没有参考价值。。。
同时用OD调试，也进入不了程序的主体，获取不到有用的信息，没法调试跟进。。。
请高手指点。附件为该程序。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
他有一部分是托管代码，比如这个在module里（反编译后的），剩余部分是C++的本地代码，你用ida就可以看到，当然loader别选错了，选pe，不要选.net，这是一个混合程序集 |
|
|
感谢，用IDA导入，好像看到的内容也比较有限，会是什么原因？比如左边窗口中的过程或函数名称不够直观（反倒是.netReflector下看到的要明确些）。谢了。。。感谢！
 |
|
|
|
|
|
好的，还是非常感谢。我在研究下。。。 |
|
|
调试过程中，地址从主程序0041xxxx跳转到debug086:xxxxxx地址，这表示啥意思？如下图：
 在OD中调试的时候，也是会从0041xxxx地址跳转到002Dxxxx地址，这是什么情况？
|
|
|
|
