|
|
|---|---|
|
|
|
|
|
那么具体怎么样可以提取他正常格式的DLL呢，我想我能用的办法都弄上了（老哥指点一下） 
|
|
|
|
|
|
日常顶贴。。。。
|
|
|
我很好奇，按理说安卓和windows比起来，即没那么多乱七八糟的壳，又没各种驱动保护，为什么WG大神要想方设法修改静态文件而不在程序动态运行的时候做更改呢？
|
|
|
兄弟，安卓端的也有乱七八糟的壳，一般简单就是字节流混淆可以dump脱壳，tx是代码字符串混淆。某易抽取代码指令，本帖说到的壳是某易的，反正我去不掉他的壳。程序运行时候做更改也需要hook mono然后去修改dll反射。关键他反检测呀..... |
|
|
|
|
|
反dump很好解决，，最怕就是dump出来还是加密状态 |
