复杂的多阶段执行软件分析求助
本帖最后由 nuoxuchen 于 2020-2-21 21:33 编辑这是一个用.net写的软件,作用是模拟键盘的点击操作。
我在使用dnSpy分析的时候发现了一些奇怪的地方,如下图https://attach.52pojie.cn//forum/202002/21/210130rvdyxd80dlndobzq.png?l
里面有大段数组,通过百度查找,找到了一篇贴子
https://www.anquanke.com/post/id/104793,
里面的函数和结构和我正在看的软件十分相似,贴子里提到,这是一个被加密的.NET二进制文件,但是由于本人还是小白,并不能把这个二进制文件提取出来。
也就无法得知这个软件到底是不是安全的。。。
希望有大佬能帮我解决一下这个问题,谢谢!帮助把这个文件分析一下。
软件如下:链接:https://pan.baidu.com/s/1G9aEq9MSsc5aiyHPoFVKyg提取码:dhax 来学习,以免碰到相似问题无法解决
页:
[1]