FatPigs 发表于 2021-3-6 14:57

.Net混淆cm

成功后会弹出 success

用ConfuserEX混淆

下载:(发不了附件)
https://alonehacker.lanzouj.com/irN7mml0kpi

欢迎分享思路

wwh1004 发表于 2021-3-7 00:24

这个应该是只开了ConfuserEx的Compressor,Dump下就出来了,开带控制流的常量加密会很难解密

qzhsjz 发表于 2021-3-6 15:21

本帖最后由 qzhsjz 于 2021-3-6 15:25 编辑

使用dnspy,在Winform的Button类的OnClick方法下一个方法断点,即可成功断下按钮事件。
F11一句一句往下跟就可以看到解密后的逻辑。
密码是:2021



dnspy甚至自动加载了脱壳后的dll:

导出如下:

byh3025 发表于 2021-3-6 17:48

dnspy直接调试

SoftCracker 发表于 2021-3-7 21:13

wwh1004 发表于 2021-3-7 00:24
这个应该是只开了ConfuserEx的Compressor,Dump下就出来了,开带控制流的常量加密会很难解密

>开带控制流的常量加密
直接选最大化就行了?要不你发个样本上来吧

慕若曦 发表于 2021-3-7 23:55

这个简单,附加调试,点击按钮后暂停大法,调用堆栈里就能找到了

838384855 发表于 2021-3-8 14:05

本帖最后由 838384855 于 2021-3-24 09:12 编辑

感谢分享,顺便学习一下试一试,另外想知道下Dump的时候为什么我这里直接闪退了 是缺少什么依赖吗?

夕阳枫 发表于 2021-3-8 18:12

默默第向大家学习。

838384855 发表于 2021-3-24 09:09

本帖最后由 838384855 于 2021-3-24 09:11 编辑

感谢分享,顺便学习一下试一试,另外想知道下Dump的时候为什么我这里直接闪退了 是缺少什么依赖吗?
页: [1]
查看完整版本: .Net混淆cm