.net程序脱壳后无法加载，找遍原因也无法解决

imlyx · 发表于 2025-1-10 21:37

一个.NET插件，关键dll加了壳，看不到有用的代码也无法保存编译，于是用de4dot、NETReactorSlayer脱壳后发现都无法正确加载，运行到图片处就报错，我反复看运行代码也没看出来到底是哪里有什么相关验证，还是脱壳有问题导致的？去除强签名也不行，求大佬帮我看看是什么原因提点下谢谢

程序下载地址https://wwyn.lanzout.com/izICp2kjwp1a，关键DLL是C:\Program Files\OfficeJingLing\Eling.dll

vipcrack · 发表于 2025-1-11 08:58

imlyx 发表于 2025-1-11 08:23
有什么办法能脱壳后还能运行吗，求关键词

uncheck "Rename obfuscated symbols for all"; uncheck "Rename short names", mark "Keep obfuscator types" and mark "Preserve All MD Tokens".

试试修改下NETReactorSlayer上面的选项

vipcrack · 发表于 2025-1-11 19:19

本帖最后由 vipcrack 于 2025-1-11 19:57 编辑

ps122 发表于 2025-1-11 13:16
大佬说的可行
这玩意授权的机器码都写死在程序里了，注册机都没法做

应该是E精灵，这个是一机一码定制安装发给购买人的。

可以尝试去混淆后，把获取本机硬件信息的地方，强制返回这个固定硬件信息的数据完成破解。

温柔 · 发表于 2025-1-11 01:55

脱壳后，方法名称改了

imlyx · 发表于 2025-1-11 08:23

温柔发表于 2025-1-11 01:55
脱壳后，方法名称改了

有什么办法能脱壳后还能运行吗，求关键词

SoftCracker · 发表于 2025-1-11 09:30

你这个安装包是.exe啊，不敢双击未知exe文件，请安装后打成压缩包发来

ps122 · 发表于 2025-1-11 13:16

本帖最后由 ps122 于 2025-1-11 19:51 编辑

vipcrack 发表于 2025-1-11 08:58
uncheck "Rename obfuscated symbols for all"; uncheck "Rename short names", mark "Keep obfuscator t ...

大佬说的可行

这玩意授权的机器码都写死在程序里了，每个用户都得重新制作安装包？

vipcrack · 发表于 2025-1-11 14:32

ps122 发表于 2025-1-11 13:16
大佬说的可行
这玩意授权的机器码都写死在程序里了，注册机都没法做

NETReactorSlayer 作者新版不公开了，有其他人修改了一些版本，可以github找下

imlyx · 发表于 2025-1-11 17:44

@vipcrack @SoftCracker
谢谢大佬，我用了de4dot的参数 dont rename就搞定了

imlyx · 发表于 2025-1-11 17:45

SoftCracker 发表于 2025-1-11 09:30
你这个安装包是.exe啊，不敢双击未知exe文件，请安装后打成压缩包发来

谢谢大佬，我用了de4dot的参数 dont rename就搞定了

帐号		自动登录	找回密码
密码			注册[Register]

[求助] .net程序脱壳后无法加载，找遍原因也无法解决

免费评分