罗萨 发表于 2022-3-5 13:17

【Net】请大家鉴定一下什么壳

最近遇到几个net软件特征都一样,实在不知道是什么壳了,请大哥们帮忙鉴定一下
cctor全部是这种的地址,方法也被隐藏了,入口也有错误
https://luosa.lanzouv.com/i6zn0010svzg

落红护花 发表于 2022-3-5 14:17

vm是这样隐藏方法的,但cctor不清楚

tanlini 发表于 2022-3-5 16:41

byh3025 发表于 2022-3-5 16:49

本帖最后由 byh3025 于 2022-3-5 16:52 编辑

楼上的图已经给出了答案,是vmp,只能试试能不能dump出来了

SoftCracker 发表于 2022-3-5 23:40

VMProtect壳



罗萨 发表于 2022-3-6 12:10

SoftCracker 发表于 2022-3-5 23:40
VMProtect壳

收到,感谢大哥

byh3025 发表于 2022-3-7 10:13

SoftCracker 发表于 2022-3-5 23:40
VMProtect壳

大神能不能分享下怎么脱的壳{:1_927:}

loopg 发表于 2022-3-8 20:12

本帖最后由 loopg 于 2022-3-8 20:17 编辑

VMProtect,使用detect it easy查
丢入de4dot


但是脱壳并不完整,很多地方会被破坏,总之算脱壳失败,再想想其他方法吧
页: [1]
查看完整版本: 【Net】请大家鉴定一下什么壳