qiqi520i 发表于 2020-11-23 20:17

de4dot解密字符串问题






dll字符解密如图。
de4dot参数:de4dot "程序集" --un-name "^[*]"--strtyp delegate --strtok0x06000CC9 -v
用上面的参数解密字符串,只解密出了一部分。如图1:this.object_0 = "NIBMods Menu v3.0.8";
未解密的字符串我用的de4dot参数是:de4dot "程序集" --un-name "^[*]"--strtyp delegate --strtok0x060000BD -v
结果de4dot报错,图3.

然后我又试另外一种方法,指定混淆器dr4
de4dot参数:de4dot "程序集" -p dr4 --un-name "^[*]"--strtyp delegate --strtok0x06000CC9 -v

指定混淆器以后,所有的字符串都解开了,但是dll的一些功能失效了。

希望有大佬帮我看看问题出在哪里。

dll链接:https://pan.baidu.com/s/1bNCEcL6nU28WPoLwNL2kxg
提取码:8888

qiqi520i 发表于 2020-11-23 20:22

de4dot参数显示不全,我截个图吧。

BB1314 发表于 2020-11-23 20:53

罗萨 发表于 2020-11-24 10:20

0x060000BD 都不是string肯定解不出来啊

qiqi520i 发表于 2020-11-24 13:33

罗萨 发表于 2020-11-24 10:20
0x060000BD 都不是string肯定解不出来啊

他的字符应该是0x06000CC9,但是解密只能解出一部分。
0x060000BD调用的是0x06000CC9的字符加密。

丛林豹 发表于 2020-11-24 14:28

还不太懂,帮顶一下

qiqi520i 发表于 2020-11-25 02:41

没有大佬知道吗

qiqi520i 发表于 2020-11-25 21:38

顶一下,别沉

qiqi520i 发表于 2020-11-28 02:20

大佬们,帮帮我吧
页: [1]
查看完整版本: de4dot解密字符串问题