C#/NET10 NativeAOT编译的crackme

何阿本 · 发表于 2026-1-17 21:02

本帖最后由何阿本于 2026-1-17 21:05 编辑

验证一下C#/NET10的NativeAOT编译相比以前的版本有没有安全方面的提升,哪怕提高难度或门槛,能否反编译出源代码或伪代码逻辑
无加壳+无混淆, 有代码, 有pdb文件, 难度自选, 回复请注明是否使用pdb, 能否反编译出源代码

crackme download https://wwbms.lanzoub.com/i6HQx3gdor8h

msn882 · 发表于 2026-1-22 18:26

何阿本发表于 2026-1-22 01:15
aot肯定会更好些,没有aot的程序直接dnspy一类的工具就能直接获取源代码了,压根就不需要什么jit调试

如果加个壳，不能dnspy了，你猜还有几个人能弄？

shaoge · 发表于 2026-1-20 18:04

本帖最后由 shaoge 于 2026-1-20 18:09 编辑

CrackmeConsoleApp，createfile
原来有源代码cs。不过解前没看。
反馈下：看不到源代码，确实被native化了。createfile下断，就逃不了了!
不需要pdb

Suxinlan · 发表于 2026-1-19 15:09

AOT只是转成了汇编，但汇编并不防破解。还需要加壳混淆虚拟机

msn882 · 发表于 2026-1-19 18:43

NativeAOT的安全性更差，本来net的jit没几个人可以调试，现在倒好，随便一个人都可以拿od乱捅了

Niko999 · 发表于 2026-1-20 10:09

msn882 发表于 2026-1-19 18:43
NativeAOT的安全性更差，本来net的jit没几个人可以调试，现在倒好，随便一个人都可以拿od乱捅了

aot会更好，至少是个汇编，不aot的话就是纯明文了，最多就是加一点混淆，直接用一键反编译的工具，源码就全都出来了，od都不用打开也不用分析

msn882 · 发表于 2026-1-20 18:44

Niko999 发表于 2026-1-20 10:09
aot会更好，至少是个汇编，不aot的话就是纯明文了，最多就是加一点混淆，直接用一键反编译的工具，源码就 ...

懂汇编的，比懂jit的人数多1000倍

何阿本 · 发表于 2026-1-22 01:15

msn882 发表于 2026-1-20 18:44
懂汇编的，比懂jit的人数多1000倍

aot肯定会更好些,没有aot的程序直接dnspy一类的工具就能直接获取源代码了,压根就不需要什么jit调试

palonsong · 发表于 2026-1-26 14:22

其实只要进到真正的Main里面，这个CM就解掉了，但是.NET 底层的Console.ReadLine用的是readfile，那附近下断，盯着rcx动向，然后看rcx所指内存，断到System.String基本上就over了

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] C#/NET10 NativeAOT编译的crackme

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源