.net混淆CrackMe3

hackjam

.net混淆CrackMe3
之前的：
.net混淆CrackMe1 -> https://www.52pojie.cn/thread-853485-1-1.html
.net混淆CrackMe2 -> https://www.52pojie.cn/thread-853763-1-1.html

破解前:


破解后：























提示: 可能是某开源混淆器？

GJH588

我作为一个OD使用者！很菜！我也没看出你的算法，不过我可以断点直接爆破，说真的，这个我用od试了2小时，没有头绪，真心没找到真密码，可能是太菜了

艾莉希雅

[C#] 纯文本查看 复制代码

[system.dll,system.xml.dll,system.data.dll,system.windows.forms.dll,system.runtime.interopservices.dll]
using System;
using System.Text;
using System.Xml;
using System.Data;
using System.Windows.Forms;
using System.Drawing;
using System.Diagnostics;
using System.Runtime.InteropServices;
#####
K();
#####
[Flags]
public enum ThreadAccess : int
{
    TERMINATE = (0x0001),
    SUSPEND_RESUME = (0x0002),
    GET_CONTEXT = (0x0008),
    SET_CONTEXT = (0x0010),
    SET_INFORMATION = (0x0020),
    QUERY_INFORMATION = (0x0040),
    SET_THREAD_TOKEN = (0x0080),
    IMPERSONATE = (0x0100),
    DIRECT_IMPERSONATION = (0x0200)
}

[DllImport("kernel32.dll")]
static extern IntPtr OpenThread(ThreadAccess dwDesiredAccess, bool bInheritHandle, uint dwThreadId);
[DllImport("kernel32.dll")]
static extern uint SuspendThread(IntPtr hThread);
[DllImport("kernel32.dll")]
static extern int ResumeThread(IntPtr hThread);
[DllImport("kernel32", CharSet = CharSet.Auto, SetLastError = true)]
static extern bool CloseHandle(IntPtr handle);

private static void __sp(int pid)
{
    var process = Process.GetProcessById(pid);
    if (process.ProcessName == string.Empty)
        return;
    foreach (ProcessThread pT in process.Threads)
    {
        IntPtr pOpenThread = OpenThread(ThreadAccess.SUSPEND_RESUME, false, (uint)pT.Id);

        if (pOpenThread == IntPtr.Zero)
        {
            continue;
        }
        SuspendThread(pOpenThread);
        CloseHandle(pOpenThread);
    }
    
    MessageBox.Show("Õo塤W,tëó,JÆtéòÎ$6a±tßçaf0÷ˉW*)Z376TÔtæ>Åxûòé߶a4ûÕÖ¿Vèzò");
}

private static void K() {
    Process[] p_list = Process.GetProcessesByName("dnspy");
    if (p_list != null && p_list.Length > 0)
    {
        __sp(p_list[0].Id);
    }
    p_list = Process.GetProcessesByName("dnspy-x86");
    if (p_list != null && p_list.Length > 0)
    {
        __sp(p_list[0].Id);
    }
    p_list = Process.GetProcessesByName("dnspy-x64");
    if (p_list != null && p_list.Length > 0)
    {
        __sp(p_list[0].Id);
    }
    p_list = Process.GetProcessesByName("吾爱破解[LCG]");
    if (p_list != null && p_list.Length > 0)
    {
        __sp(p_list[0].Id);
    }
    p_list = Process.GetProcessesByName("OllyDBG");
    if (p_list != null && p_list.Length > 0)
    {
        __sp(p_list[0].Id);
    }
}

你所要做的就是把调试器改个名字
接下来就是该怎么啪怎么啪
你们就不用写寒假作业吗（望天

wgh1256

误判不会有。

此刻i

楼主给力啊

raistlin

用心讨论，共获提升！

凉游浅笔深画眉

楼主是打算在2019年happy一波？

wwh1004

2019-happy

hackjam

凉游浅笔深画眉 发表于 2019-1-16 16:10
楼主是打算在2019年happy一波？

具体的细节呢

hackjam

wwh1004 发表于 2019-1-16 22:34
2019-happy

具体的过程是否晚点可分享下.

wwh1004

hackjam 发表于 2019-1-16 23:13
具体的过程是否晚点可分享下.

rar自解压，codecracker工具全套来一波，de4dot清理

wwh1004

hackjam 发表于 2019-1-16 23:13
具体的过程是否晚点可分享下.

然后里面动态生成程序集反dnspy，od之类的东西，我记得是暂停主线程来着