最近在研究一个被混淆过的.NET程序,用de4dot查是.NET Reactor 5.0,但反混淆之后还是有点乱。 用PEiD查显示 Not a valid PE file,之后用ExeinfoPe显示 用DotNet IdGoliath Obfuscator 0%Rustemsoft Skater 0%.Net Reactor 0%PE Compact 0%Spices Obfuscator 0%Themida 0%CliSecure 0%Dotfuscator 0%Xenocode 0%Smart Assembly 0%Phoenix Protector 0%MaxToCode 0%CodeVeil 0%
这个是什么壳呢?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
反混淆后是这样:
没混淆啊