QQ登录

只需一步,快速开始

搜索
查看: 862|回复: 26

[UnPackMe] 一个.NET Reactor的壳,搞了几天脱不了

[复制链接]

50

积分

3

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
172 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2016-1-9
最后登录
2018-5-27
在线时间
14 小时
发表于 2018-3-6 15:26:33 | 显示全部楼层 |阅读模式
本帖最后由 empΤy 于 2018-3-6 15:29 编辑

  现行的工具都测试了不行,实在没办法,来这里请大佬帮忙,如果能告诉我怎么脱的就太棒了。


  dll文件字符好像都加密了。









本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即加入

x
回复

使用道具 举报

856

积分

154

主题

8

精华

坛主

Rank: 9Rank: 9Rank: 9

违规
0 点
JmPoint
6606 点
声望
31 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-23
最后登录
2018-6-22
在线时间
732 小时

论坛元勋奖章特殊贡献勋章4st TeAm成员土豪勋章

发表于 2018-3-8 18:46:26 | 显示全部楼层


加个-dr3 的参数就好了


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即加入

x

点评

竹子师傅不行吧,我看里面所有的方法都是空的,没有具体的实现,这个能是脱了吗?  详情 回复 发表于 2018-3-8 22:16
回复 支持 反对

使用道具 举报

457

积分

81

主题

4

精华

高级会员

Rank: 5Rank: 5

违规
0 点
JmPoint
261 点
声望
21 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2017-3-23
最后登录
2018-6-22
在线时间
520 小时
发表于 2018-3-8 21:06:22 | 显示全部楼层
good wrok .
return null;

点评

大佬,帮忙脱吧,小弟跪谢!  详情 回复 发表于 2018-3-11 17:54
坐等Fish大佬指点迷津  详情 回复 发表于 2018-3-8 22:17
回复 支持 反对

使用道具 举报

86

积分

27

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
466 点
声望
0 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2017-8-12
最后登录
2018-6-22
在线时间
214 小时
发表于 2018-3-8 22:16:16 | 显示全部楼层
BambooQJ 发表于 2018-3-8 18:46
加个-dr3 的参数就好了

竹子师傅不行吧,我看里面所有的方法都是空的,没有具体的实现,这个能是脱了吗?
回复 支持 反对

使用道具 举报

86

积分

27

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
466 点
声望
0 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2017-8-12
最后登录
2018-6-22
在线时间
214 小时
发表于 2018-3-8 22:17:40 | 显示全部楼层
ghostfish 发表于 2018-3-8 21:06
good wrok .
return null;

坐等Fish大佬指点迷津
回复 支持 反对

使用道具 举报

856

积分

154

主题

8

精华

坛主

Rank: 9Rank: 9Rank: 9

违规
0 点
JmPoint
6606 点
声望
31 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-23
最后登录
2018-6-22
在线时间
732 小时

论坛元勋奖章特殊贡献勋章4st TeAm成员土豪勋章

发表于 2018-3-9 10:30:19 | 显示全部楼层
但是 你看没去壳之前 方法也是空的啊。。感觉 需要跑起来dump下 再用de4dot

点评

不懂,有时候就会遇到这样的,只有dll也没办法dump吧,  详情 回复 发表于 2018-3-9 11:25
回复 支持 反对

使用道具 举报

86

积分

27

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
466 点
声望
0 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2017-8-12
最后登录
2018-6-22
在线时间
214 小时
发表于 2018-3-9 11:25:39 | 显示全部楼层
BambooQJ 发表于 2018-3-9 10:30
但是 你看没去壳之前 方法也是空的啊。。感觉 需要跑起来dump下 再用de4dot

不懂,有时候就会遇到这样的,只有dll也没办法dump吧,
回复 支持 反对

使用道具 举报

457

积分

81

主题

4

精华

高级会员

Rank: 5Rank: 5

违规
0 点
JmPoint
261 点
声望
21 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2017-3-23
最后登录
2018-6-22
在线时间
520 小时
发表于 2018-3-9 23:10:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即加入

x

点评

求教。。hookjit之后程序集出来了。。但是字符串什么的不出来。。  详情 回复 发表于 2018-3-10 13:59
回复 支持 反对

使用道具 举报

457

积分

81

主题

4

精华

高级会员

Rank: 5Rank: 5

违规
0 点
JmPoint
261 点
声望
21 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2017-3-23
最后登录
2018-6-22
在线时间
520 小时
发表于 2018-3-9 23:11:27 | 显示全部楼层
methods 没有被解密
回复 支持 反对

使用道具 举报

856

积分

154

主题

8

精华

坛主

Rank: 9Rank: 9Rank: 9

违规
0 点
JmPoint
6606 点
声望
31 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-23
最后登录
2018-6-22
在线时间
732 小时

论坛元勋奖章特殊贡献勋章4st TeAm成员土豪勋章

发表于 2018-3-10 13:59:01 | 显示全部楼层

求教。。hookjit之后程序集出来了。。但是字符串什么的不出来。。
回复 支持 反对

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即加入

本版积分规则

关闭

站长推荐上一条 /2 下一条

QQ|Archiver|手机版|小黑屋|零日安全论坛 ( 吉ICP备15004039号 点击这里给我发消息

GMT+8, 2018-6-23 10:29 , Processed in 0.285165 second(s), 35 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表