-
-
[原创]XenoCode字符串自动解密工具
-
发表于: 2008-7-12 00:22
-
软件名称：EnXenoCode
发布日期：2008-07-11
版本号:v1.0.30711.40
软件作用：可以自动搜索出被XenoCode加密的所有字符串，并显示该字符串相关的类名和方法名。搜索的结果为解密后的字符串原文。最大的好处就是可以对注册信息的快速定位！！！！！
软件原理：根据yuhen老大的原理写成http://www.rainsts.net/article.asp?id=96
举例：
1、有一个CrackME.exe用Reflector查看，使用XenoCode2007版进行了字符串加密，如图所示：
2、使用EnXenoCode打开这个CrackMe，再点击搜索就可以找出所有的被加密后字符串，如图所示：
注意：如果有时提示无法找到方法名的错误，那么需要你进行手动进行设置，填入通过Reflector查看解密字符串处的namespace和类名、方法名。如图：
如果有任何bug或者疑问可以留言讨论，或者给我发送邮件：chengchencici@163.com
发布日期：2008-07-11
版本号:v1.0.30711.40
软件作用：可以自动搜索出被XenoCode加密的所有字符串，并显示该字符串相关的类名和方法名。搜索的结果为解密后的字符串原文。最大的好处就是可以对注册信息的快速定位！！！！！
软件原理：根据yuhen老大的原理写成http://www.rainsts.net/article.asp?id=96
举例：
1、有一个CrackME.exe用Reflector查看，使用XenoCode2007版进行了字符串加密，如图所示：
2、使用EnXenoCode打开这个CrackMe，再点击搜索就可以找出所有的被加密后字符串，如图所示：
注意：如果有时提示无法找到方法名的错误，那么需要你进行手动进行设置，填入通过Reflector查看解密字符串处的namespace和类名、方法名。如图：
如果有任何bug或者疑问可以留言讨论，或者给我发送邮件：chengchencici@163.com
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
又做了一个可以检索DONET程序中所有字符串的小程序。
 利用它可以迅速定位字符串所在的类和方法。（不含解密功能，适用于不加密字符串的程序） |
|
|
|
|
|
|
|
|
|
|
|
可以使用windbg+sos脱壳，当然如果不想自己手动脱壳的话，可以使用NETUnpack这样的通用脱壳软件。
我将这个crackme脱壳下来看了一下，他使用Xenocode只是进行了加密为native操作，而混淆软件用的应该是SmartAssembly软件。  而我的软件是定身为xenocode打造的，所以用我的软件不适合此此crackme，可以使用smartAssembly反混淆软件进行还原，我的软件可以这样设置：  不过由于是smartassembly混淆的，无法搜索出更多的字符串。 这个crackme混淆得很严重，建议使用windbg+sos进行动态跟踪破解较好，不适合静态分析。 最后附上已经脱壳的程序。 |
|
|
高！实在是高！
学习…… 再学习……
|
|
|
|
|
|
对混淆的dll文件无效啊
|
|
|
|
|
|
|
|
|
我已经收到你的dll文件了，可以看到，这个dll文件虽然使用了xencode混淆，但是作者却没有将字符串加密，如图所示：
 可以使用我在二楼提供的软件直接进行搜索所有的字符串即可 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
