关于DNGuard hvm那些事...

小小小青年 · 发表于 2016-6-28 14:58

最近，闲的没事想研究一下 DNG的脱壳。于是用论坛的的工具把一款已经加壳的软件尝试脱壳了一下。

结果没成功，软件是DNG企业版加的。脱壳机直接报错。。

于是也没在意。等我打开vs的时候发现问题了。不能正常启动。。

我开始以为是最近卸载什么东西出了问题。于是把vs重新安装了一遍。。

没想到手欠，又拿脱壳机去脱了那款软件一次。vs又不能启动了...

后来我放虚拟机里面去尝试，虚拟机的系统直接崩溃。重启发现系统目录下缺少重要dll...

猜测是脱壳的时候被检验到了删除系统目录下的一些动态支持库

求助论坛大牛。这是 DNG壳的一些反调试还是软件本身的检验...

怎么防止这样的问题出现。

另外，有木有大牛对DNG脱壳有研究的能否指点一二..

ppszxc · 发表于 2016-6-28 15:08

不太会，上次看你的这个连接http://www.52pojie.cn/thread-287945-1-1.html搞了作者官网http://www.7xiake.com/下载最新的抢购侠，居然没搞出来，发现换了wpf了，里面用太多的验证了，弄了两天就放弃了，楼主有空帮助搞搞发个教程出来看看，谢谢，反编译对wpf支持不太好。

小小小青年 · 发表于 2016-6-28 15:25

ppszxc 发表于 2016-6-28 15:08
不太会，上次看你的这个连接http://www.52pojie.cn/thread-287945-1-1.html搞了作者官网http://www.7xiake. ...

这款软件很久没搞了。论坛也还有其他几篇相关的文章..但是作者后来改了方法了...

大黑屋 · 发表于 2016-6-28 15:04

楼主无视我吧我是来拿CB的

大黑屋 · 发表于 2016-6-28 15:05

楼主无视我吧我是来拿CB的中奖啊

大黑屋 · 发表于 2016-6-28 15:06

不是%50的几率吗？

大黑屋 · 发表于 2016-6-28 15:07

今天运气不行啊

ppszxc · 发表于 2016-6-28 16:16

本帖最后由 ppszxc 于 2016-6-28 16:20 编辑

有空帮忙看看吧，软件大部分我都高出源码了，谢谢，研究了好几天有点不甘心呀

a4481889 · 发表于 2016-6-28 17:19

提示: 作者被禁止或删除内容自动屏蔽

badou0332 · 发表于 2016-6-28 17:34

瞧一瞧看一看

帐号		自动登录	找回密码
密码			注册[Register]

[.NET逆向] 关于DNGuard hvm那些事...

免费评分

回帖奖励 +1 CB吾爱币

个人中心

a4481889 a4481889 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	a4481889 发表于 2016-6-28 17:19 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报