首页
社区
课程
招聘
[求助].NET程序脱壳
2023-5-26 01:02 11103

[求助].NET程序脱壳

2023-5-26 01:02
11103

最近在研究一个被混淆过的.NET程序,用de4dot查是.NET Reactor 5.0,但反混淆之后还是有点乱。
图片描述
用PEiD查显示 Not a valid PE file,之后用ExeinfoPe显示
图片描述
用DotNet Id
Goliath Obfuscator 0%
Rustemsoft Skater 0%
.Net Reactor 0%
PE Compact 0%
Spices Obfuscator 0%
Themida 0%
CliSecure 0%
Dotfuscator 0%
Xenocode 0%
Smart Assembly 0%
Phoenix Protector 0%
MaxToCode 0%
CodeVeil 0%

 

这个是什么壳呢?


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 2923
活跃值: (1953)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
vcdemon 2023-5-26 08:49
2
0
这不就是AddinManger插件么,这有什么好搞的
雪    币: 403
活跃值: (179)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
水墨禅心 2023-5-26 09:48
3
0
显示脱掉了的,但是还原的不完美
雪    币: 201
活跃值: (94)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ASL 2023-9-3 21:58
4
0
NET Reactor , I fix it
雪    币: 12
活跃值: (1814)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
eewwqq 2023-9-5 21:13
5
0

反混淆后是这样:




雪    币: 163
活跃值: (354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
烧砖窑的专家 2024-3-31 10:16
6
0

没混淆啊

游客
登录 | 注册 方可回帖
返回