dnspy 反编译后 出现 throw new Exception("Runtime exception") 是加了什么壳,有大佬知道吗?如何破
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
mb_hocqrfgo 您好,请问解决这个问题了吗?我也遇到同一个问题了[em_9]
bopin2022 记得git上有个御剑 扫码器也是这种,主要得分析那个native dll吧
https://github.com/foryujian/yjdirscan/releases/tag/yjdirscan
我的意思是 御剑也使用过类似的技术保护代码。具体原理可以看下 DNGuard
实际上你应该分析的是Runtime.dll 动态调试都很难追踪到你想要的 (不熟悉CLR 调试很费劲)。
对于这种我目前有个不成熟的想法,在jit编译后纯粹当作native 反汇编代码去分析(理论上是这样)