C# 看看能否还原代码

wobushiafa · 发表于 2024-1-31 14:50

本帖最后由 wobushiafa 于 2024-1-31 17:21 编辑

看看能否还原出代码
咋设置下载不扣cb啊
蓝奏:https://wwz.lanzoul.com/iV1lS1mu93ab

凉游浅笔深画眉 · 发表于 2024-2-1 15:39

本帖最后由凉游浅笔深画眉于 2024-2-1 16:07 编辑

注册码：

qCyRLXBJYk2uiZnCHYkNEg==

外层Reactor，内层ArmDot全保护。

由于加了控制流保护，虚拟机保护，没法还原成完全一模一样的源码，只能还原成完全等价的源码。

月之点点 · 发表于 2024-2-1 09:09

提示: 作者被禁止或删除内容自动屏蔽

凉游浅笔深画眉 · 发表于 2024-2-1 16:41

月之点点发表于 2024-2-1 16:37
大神就是大神。推荐出一个教程方案。如何还原出来的源码。我还原出来的非常难以解读。

ArmDot有严重的设计缺陷，他的控制流和方法调用都是通过Calli实现的，每个方法都用了一个intptr数组变量来存放calli的方法指针，只要跟踪这个数组的所有函数就可以还原控制流和方法调用了。虚拟机设计得更奇葩，整个虚拟机都嵌套在被VM的函数里，虚拟机结构一眼就能看个大概，手动还原就行。

凉游浅笔深画眉 · 发表于 2024-1-31 20:07

一层Reactor，一层未知壳，没见过，有哪位大佬知道是啥壳么？

vipcrack · 发表于 2024-2-1 08:52

本帖最后由 vipcrack 于 2024-2-1 08:56 编辑

凉游浅笔深画眉发表于 2024-1-31 20:07
一层Reactor，一层未知壳，没见过，有哪位大佬知道是啥壳么？

竟然有你没见过的壳，不可思议啊。是不是自定义的一种混淆？

exeinfo显示有 Enigma new ver.5.x - 7.40

静静想我1970 · 发表于 2024-2-1 09:37

这是自己写了移位了吧。

凉游浅笔深画眉 · 发表于 2024-2-1 09:48

vipcrack 发表于 2024-2-1 08:52
竟然有你没见过的壳，不可思议啊。是不是自定义的一种混淆？

exeinfo显示有 Enigma new ver.5.x - 7.4 ...

里面那层是armdot，之前一直收不到armdot官方邮件，所以一直没研究过

vipcrack · 发表于 2024-2-1 12:11

凉游浅笔深画眉发表于 2024-2-1 09:48
里面那层是armdot，之前一直收不到armdot官方邮件，所以一直没研究过

第一次见这个

wobushiafa · 发表于 2024-2-1 14:25

月之点点发表于 2024-2-1 09:09
壳拖了，混淆没见过，这是WPF写的。

我只能说NB!!!

月之点点 · 发表于 2024-2-1 16:37

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	月之点点发表于 2024-2-1 09:09 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何升级？如何获得积分？积分对应解释说明！
	回复支持 2 举报

月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	月之点点发表于 2024-2-1 16:37 提示: 作者被禁止或删除内容自动屏蔽
月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报