c#脱壳求助

断桥隔爱 · 发表于 2024-5-11 23:14

查壳显示这个

以上是查壳信息

用de4dot脱壳前打开代码

这个是用de4dot脱壳前，用dnspy打开的代码

用de4dot脱壳后打开代码

这个是用de4dot脱壳后，用dnspy打开的代码，还是看不懂，整个文件，找不到任何的字符串
请问大佬们，这种壳，用什么办法才可去掉，求教

BlackHatRCE · 发表于 2024-5-13 11:16

本帖最后由 BlackHatRCE 于 2024-5-13 17:28 编辑

WLTServer.exe

(Image Gallery)

1. .NET Reactor slayer won't help as that is solely made for .NET Reactor.
2. It is using a very weak obfuscation that is called Crypto Obfuscator. This obfuscation have not been updated from ages. Access Here : https://www.ssware.com/cryptoobfuscator/versionsnet.htm
3. It can be easily unpacked by de4dot. If you are unable to do so, I will help you.

Download Here

https://www.upload.ee/files/16625279/WLTServer_unpacked.exe.html

Warning : If you can not download, use VPN

艾莉希雅 · 发表于 2024-7-12 21:36

断桥隔爱发表于 2024-7-12 21:10
麻烦看清楚我问的问题，再来回答

你的问题不就是

这种壳，用什么办法才可去掉

然后我的回复有什么问题吗，我觉得我是看懂你的问题了啊

说了啊，de4dot啊

这次我把全过程图都截给你
最后一次回复你的帖子了，后续不会再来打扰您了

darksied · 发表于 2024-5-11 23:21

从这一行看，字符串是加密了，需要查看一下解密函数

go2crack · 发表于 2024-5-11 23:25

一看就是没有反混淆到位嘛。

SoftCracker · 发表于 2024-5-11 23:53

文件发来看看

52bug · 发表于 2024-5-12 03:39

找脱壳器自动脱就好

3yu3 · 发表于 2024-5-12 08:06

断桥隔爱 · 发表于 2024-5-12 09:49

3yu3 发表于 2024-5-12 08:06

怎么脱的大佬

断桥隔爱 · 发表于 2024-5-12 09:55

SoftCracker 发表于 2024-5-11 23:53
文件发来看看

下载地址：https://down-load.lanrar.com/fil ... 1wvA2BTMQZ+AWZcbQ==

断桥隔爱 · 发表于 2024-5-12 10:05

go2crack 发表于 2024-5-11 23:25
一看就是没有反混淆到位嘛。

我也知道是没有反混淆到位，但是要怎么弄呢

断桥隔爱 · 发表于 2024-5-12 10:07

52bug 发表于 2024-5-12 03:39
找脱壳器自动脱就好

就是找不到呀，大佬有吗？分享一下

帐号		自动登录	找回密码
密码			注册[Register]

[求助] c#脱壳求助

免费评分