dschenyang 发表于 2021-6-8 22:43

一个.net的Enigma 的壳

这个.net的程序缺加了壳大佬看看这是什么壳

[ Enigma new ver.5.x - 6.x ] -EP signature (EB08) with Packer ID via "TAGG" - Unknown Packer-Protector , 6 sections,
Overlay : 4CE80C... Nothing detected

Big sec. 1 [   ] , [ marker section -TAGG size 3000h , ver [ 5.40.0.0 ] - packer ID : 00000001h- Click - [ Scan / t ]Buttonortry Detector - DIE v3.xhttp://ntinfo.biz



文件地址:https://wwr.lanzoui.com/iHI1Wpypy0d


求大佬指点脱壳

byh3025 发表于 2021-6-8 22:43

dump一下就出来了

Hmily 发表于 2021-6-9 10:16

你不已经说了是Enigma,exeinfo也显示是,应该错不了。

byh3025 发表于 2021-6-9 10:40

英格玛,它就是壳名

感冒的猪baby 发表于 2021-6-9 10:47




dump+de4

dschenyang 发表于 2021-6-9 14:50

感冒的猪baby 发表于 2021-6-9 10:47
dump+de4

dump ,但是他这个加壳为啥PE信息啥的都没了

dschenyang 发表于 2021-6-10 10:13

byh3025 发表于 2021-6-10 10:02
dump一下就出来了

我知道dump 但是他加壳的是Enigma 吗

byh3025 发表于 2021-6-10 10:36

dschenyang 发表于 2021-6-10 10:13
我知道dump 但是他加壳的是Enigma 吗

你查的不是Enigma吗?

byh3025 发表于 2021-6-10 10:43

Forms.GForm5_0就是功能窗口

dschenyang 发表于 2021-6-10 13:21

byh3025 发表于 2021-6-10 10:43
Forms.GForm5_0就是功能窗口

这些我都分析了,我想知道他加壳的工具是哪个
页: [1] 2
查看完整版本: 一个.net的Enigma 的壳