.net的dll，用DIE扫描，提示有多重保护 Strange EP position + Strange sections..

linjiayi520 · 发表于 2024-6-3 18:21

对一个.net DLL查壳，用DIE v3.09版本扫描，一开始没有勾选启发式扫描，没检测到有保护，勾选启发式扫描后，
提示：
保护: Obfuscation(Heuristic)[Strange EP position + Strange sections + Virtualization + Anti-ILDASM + Watermark]
保护: Anti analysis(Heuristic)[Anti-debug]
打包工具: Packer detected(Heuristic)[Section 3 (".-SW") compressed]

论坛也没搜到相关的，大佬们知道这是啥保护么？

SoftCracker · 发表于 2024-6-4 21:50

VMProtect壳

linjiayi520 · 发表于 2024-6-3 19:00

该dll网盘链接：
https://wwf.lanzouq.com/iCybI20qhnti
密码:fso8

3yu3 · 发表于 2024-6-4 09:12

看样子应该是VMP吧

linjiayi520 · 发表于 2024-6-4 12:33

本帖最后由 linjiayi520 于 2024-6-5 13:34 编辑

3yu3 发表于 2024-6-4 09:12
看样子应该是VMP吧

用Exeinfo扫了一下，是VMP的壳

linjiayi520 · 发表于 2024-6-5 12:59

本帖最后由 linjiayi520 于 2024-6-5 13:31 编辑

SoftCracker 发表于 2024-6-4 21:50
VMProtect壳

大佬牛逼plus啊

3yu3 · 发表于 2024-6-7 19:19

SoftCracker 发表于 2024-6-4 21:50
VMProtect壳

大佬牛X哦，缺少依赖文件也能脱出来。。

hp806665993 · 发表于 2024-8-22 10:25

您好大佬我也遇到跟你类似的情况了请问是怎么脱壳的

帐号		自动登录	找回密码
密码			注册[Register]

[求助] .net的dll，用DIE扫描，提示有多重保护 Strange EP position + Strange sections..