.net 无法去混淆

任逍遥 · 发表于 2021-6-4 21:19

最近拿了个.net软件来练练手，碰到了以下如图样式，丢到de4dot。。内存NETUnpack也无法Dump出来。有谁知道这个是什么壳。什么混淆吗？

软件如下，
链接: https://pan.baidu.com/s/1ezhVlyrOoYbqYkUAjJZwUA 提取码: subt
软件可能大家无法运行，因为这个软件好像是要装了另一个软件才能运行，net静态看吧

SoftCracker · 发表于 2021-6-4 21:19

jackrebel · 发表于 2021-6-4 22:20

提示: 作者被禁止或删除内容自动屏蔽

任逍遥 · 发表于 2021-6-4 22:47

jackrebel 发表于 2021-6-4 22:20
这个目测应该用的是Eazfuscator.NET

又换了个查壳软件ExeinfoPe 也是没查壳出来，要是Eazfuscator的话就放弃了，搜了一下，这个Eazfuscator不是我能搞的定的

夜泉 · 发表于 2021-6-4 22:57

本帖最后由夜泉于 2021-6-4 23:02 编辑

任逍遥发表于 2021-6-4 22:47
又换了个查壳软件ExeinfoPe 也是没查壳出来，要是Eazfuscator的话就放弃了，搜了一下，这个Eazfuscator不 ...

并不是Eazfuscator，Eazfuscator 是虚拟化加密。我接触过这个，看起来你这个不是，而是 ConfuserEx（我也接触过），论坛搜一下这个的去混淆就行了，我这边可以去掉，源码基本能看到，，

https://z3.ax1x.com/2021/06/04/2YWZp6.png

任逍遥 · 发表于 2021-6-5 10:50

夜泉发表于 2021-6-4 22:57
并不是Eazfuscator，Eazfuscator 是虚拟化加密。我接触过这个，看起来你这个不是，而是 ConfuserEx（我 ...

大神好，能说下步骤吗？我用论坛的去ConfuserEx2.0去掉以后丢到dnspy还是一样的乱码，是不是还有什么步骤吗？或者还是我的去壳工具用的不对？

任逍遥 · 发表于 2021-6-5 22:43

今天又拿出来把玩把玩，凭着逻辑下断，居然把注册码追出来了。但是混淆一直去不掉，有人给指点一二吗？

SoftCracker · 发表于 2021-6-6 17:02

ConfuserEx修改版（https://github.com/mkaring/ConfuserEx）
另外，论坛好像不能上传图片了？

tingwei3 · 发表于 2021-6-6 18:30

任逍遥发表于 2021-6-5 10:50
大神好，能说下步骤吗？我用论坛的去ConfuserEx2.0去掉以后丢到dnspy还是一样的乱码，是不是还有什么步骤 ...

这软件是俄国的标图软件，我也想看看源码的，也是去不掉混淆

任逍遥 · 发表于 2021-6-6 22:11

SoftCracker 发表于 2021-6-6 17:02
ConfuserEx修改版（https://github.com/mkaring/ConfuserEx）
另外，论坛好像不能上传图片了？

论坛目前上传图片只能用图床了。5月份开始不能直接上传图片了

帐号		自动登录	找回密码
密码			注册[Register]

[其他求助] .net 无法去混淆

jackrebel jackrebel 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	jackrebel 发表于 2021-6-4 22:20 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
	如何升级？如何获得积分？积分对应解释说明！