.Net混淆cm

FatPigs · 发表于 2021-3-6 14:57

成功后会弹出 success

用ConfuserEX混淆

下载：（发不了附件）
https://alonehacker.lanzouj.com/irN7mml0kpi

欢迎分享思路

wwh1004 · 发表于 2021-3-7 00:24

这个应该是只开了ConfuserEx的Compressor，Dump下就出来了，开带控制流的常量加密会很难解密

qzhsjz · 发表于 2021-3-6 15:21

本帖最后由 qzhsjz 于 2021-3-6 15:25 编辑

使用dnspy，在Winform的Button类的OnClick方法下一个方法断点，即可成功断下按钮事件。
F11一句一句往下跟就可以看到解密后的逻辑。
密码是：2021

dnspy甚至自动加载了脱壳后的dll：

导出如下：

byh3025 · 发表于 2021-3-6 17:48

dnspy直接调试

SoftCracker · 发表于 2021-3-7 21:13

wwh1004 发表于 2021-3-7 00:24
这个应该是只开了ConfuserEx的Compressor，Dump下就出来了，开带控制流的常量加密会很难解密

>开带控制流的常量加密
直接选最大化就行了？要不你发个样本上来吧

慕若曦 · 发表于 2021-3-7 23:55

这个简单，附加调试，点击按钮后暂停大法，调用堆栈里就能找到了

838384855 · 发表于 2021-3-8 14:05

本帖最后由 838384855 于 2021-3-24 09:12 编辑

感谢分享,顺便学习一下试一试,另外想知道下Dump的时候为什么我这里直接闪退了是缺少什么依赖吗?

夕阳枫 · 发表于 2021-3-8 18:12

默默第向大家学习。

838384855 · 发表于 2021-3-24 09:09

本帖最后由 838384855 于 2021-3-24 09:11 编辑

感谢分享,顺便学习一下试一试,另外想知道下Dump的时候为什么我这里直接闪退了是缺少什么依赖吗?

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] .Net混淆cm

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

免费评分

个人中心