首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 求助问答
    3. 发新帖
[求助]这是没脱干净吗？
2019-12-2 11:51 1923

[求助]这是没脱干净吗？

ccj 活跃值
2019-12-2 11:51
1923
一个.Net Core 3的dll，查壳如下
Obfuscar(1.0)[-]

用de4dot脱，检查到是unknown，脱了以后放到dnspy里，看到有一个 <PrivateImplementationDetails>这样的类

public static string smethod_1()
{
	return 9EE6677A-E8C8-43F9-9828-618C303CA59B.string_0[0] ?? 9EE6677A-E8C8-43F9-9828-618C303CA59B.smethod_0(0, 0, 19);
}

不知道是不是没脱干净，如果用 DeObfuscar继续处理，那个类会消失，但dnspy打开看一些函数就会报错了，文件附上。


[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课

最后于 2019-12-2 11:56 被ccj编辑 ，原因：
上传的附件：
收藏
点赞・0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回