好友
阅读权限10
听众
最后登录1970-1-1
|
200吾爱币
一、查壳信息:
Exeinfo PE查看到的信息如下:
x64 ConfuserEx v1.6.x MOD [ v1.6.0+447341964f - Preset : Prot or Pack ] 2021 Martin Karing - http://mkaring.github.io/ConfuserEx - x64 .NET exe with : 00 Entry Point - CPU : AMD64 - code 196.5 KB , NET RES : 0 bytes - Name : App.
Big sec. 01 [ .text ] , packer / protector - don't Unpacker : de4dot v3.1 2020 - http://github.com/0xd4d/de4dot
| 二、使用De4dot.exe去混淆,软件就打不开了
尝试了多个de4dot.exe版本,都不行
请大神指引?!
软件:https://wwsh.lanzoum.com/i7AJf32bty6b |
最佳答案
查看完整内容
运行软件,用ExtremeDumper dump出来一个dll和exe文件,dnspy打开app.dll文件 ,修改入口点,最后保存为exe文件即可运行,如下图:
confuer压缩壳,并无混淆。
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|
|