吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 1486|回复: 42
收起左侧

[已解决] 【已解决】“肉中有壳,壳中有肉”的.NET软件脱壳太难了,和坛友深度交流。

[复制链接]
hanicegoby 发表于 2021-12-30 07:03
本帖最后由 hanicegoby 于 2022-1-7 14:21 编辑

已经弄明白了,感谢版主老师和其他老师的热心帮助,不是软件壳有多厉害,而是软件有自我效验。
在这个过程中,学会了il编辑,诶,研究一整天,原来是十六进制的。



写给版主的话:初来乍到,不太懂规矩,上个贴违规了,实在不好意思,以后一定注意。

最近练习破解,同一个软件,老版本的可以做到轻松去壳,并正常使用。

再往下几个版本的同一个软件,同一种壳,却有好多种变化。
今天研究的就是.NET软件壳的第二种形态,见效了,是我遇见的第二种形态。
说过程。
1、用de4dot正常去壳完全没有问题。


004脱壳.png


2、去壳之后运动程序,报错。


13.png

3、拉入OD进行手脱壳,在writeprocessMemory的断点无法锁定,按照论坛上的教程是走不动了。


14.png


4、拉到Dnspy软件看看吧,真的怀疑查壳软件是不是出错了,好像没有壳一样嘛。


11.png


无论是OD,还是Dnspy,或者是别的软件,都是一样的红。


12.png





地址为这个练手的.NET壳的软件。

通过破解软件学习计算机知识,感觉很有收获。

坛内大佬说,用软件脱壳是很LOW的。其实,我们作为业余自学型小白也挺难的,多向大佬学习。










发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

感冒的猪baby 发表于 2021-12-30 09:39
本帖最后由 感冒的猪baby 于 2021-12-30 09:41 编辑

这种一看就是碰到程序的自校验了 很简单啊

捕获.PNG


捕获2.PNG


获取文件大小和3610112比较,改下判断就行

免费评分

参与人数 3吾爱币 +18 热心值 +3 收起 理由
Sound + 16 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
hanicegoby + 1 + 1 热心回复!
jgs + 1 + 1 我很赞同!

查看全部评分

qqpoly 发表于 2021-12-30 07:57
cjs123 发表于 2021-12-30 08:04
liuxia 发表于 2021-12-30 08:11
我到现在还不会脱壳
rtr2014 发表于 2021-12-30 08:36
已经很不错了阿
coolcalf 发表于 2021-12-30 08:42
能看到C#代码,已经没壳了吧,只是有段程序校验
hxp.china.sh 发表于 2021-12-30 08:45
完全看不懂的路过
 楼主| hanicegoby 发表于 2021-12-30 08:52
coolcalf 发表于 2021-12-30 08:42
能看到C#代码,已经没壳了吧,只是有段程序校验

有壳的,.NET4.8的壳
我今天是大佬 发表于 2021-12-30 09:03
其实已经是大佬了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2022-5-18 17:37

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表