c#脱壳求助

断桥隔爱 · 发表于 2024-5-11 23:14

查壳显示这个

以上是查壳信息

用de4dot脱壳前打开代码

这个是用de4dot脱壳前，用dnspy打开的代码

用de4dot脱壳后打开代码

这个是用de4dot脱壳后，用dnspy打开的代码，还是看不懂，整个文件，找不到任何的字符串
请问大佬们，这种壳，用什么办法才可去掉，求教

BlackHatRCE · 发表于 2024-5-13 11:16

本帖最后由 BlackHatRCE 于 2024-5-13 17:28 编辑

WLTServer.exe

(Image Gallery)

1. .NET Reactor slayer won't help as that is solely made for .NET Reactor.
2. It is using a very weak obfuscation that is called Crypto Obfuscator. This obfuscation have not been updated from ages. Access Here : https://www.ssware.com/cryptoobfuscator/versionsnet.htm
3. It can be easily unpacked by de4dot. If you are unable to do so, I will help you.

Download Here

https://www.upload.ee/files/16625279/WLTServer_unpacked.exe.html

Warning : If you can not download, use VPN

断桥隔爱 · 发表于 2024-5-12 22:51

SoftCracker 发表于 2024-5-12 21:58
下载地址不对吧？下载不了

失效了，我传我服务器上，需要脱壳的是安装过后，目录下的WLTServer.exe文件，WLTDAL.dll文件，其他也有文件是加壳的，不过掌握方法了，应该都可以脱，主要是求方法，求教程。下载地址：http://8.137.122.153/wlt.rar

darksied · 发表于 2024-5-11 23:21

从这一行看，字符串是加密了，需要查看一下解密函数

go2crack · 发表于 2024-5-11 23:25

一看就是没有反混淆到位嘛。

SoftCracker · 发表于 2024-5-11 23:53

文件发来看看

52bug · 发表于 2024-5-12 03:39

找脱壳器自动脱就好

3yu3 · 发表于 2024-5-12 08:06

断桥隔爱 · 发表于 2024-5-12 09:49

3yu3 发表于 2024-5-12 08:06

怎么脱的大佬

断桥隔爱 · 发表于 2024-5-12 09:55

SoftCracker 发表于 2024-5-11 23:53
文件发来看看

下载地址：https://down-load.lanrar.com/fil ... 1wvA2BTMQZ+AWZcbQ==

断桥隔爱 · 发表于 2024-5-12 10:05

go2crack 发表于 2024-5-11 23:25
一看就是没有反混淆到位嘛。

我也知道是没有反混淆到位，但是要怎么弄呢

断桥隔爱 · 发表于 2024-5-12 10:07

52bug 发表于 2024-5-12 03:39
找脱壳器自动脱就好

就是找不到呀，大佬有吗？分享一下

帐号		自动登录	找回密码
密码			注册[Register]

[求助] c#脱壳求助

免费评分

个人中心