咨询下该dll文件是否是koi加密
本帖最后由 bobcc4 于 2022-12-29 11:02 编辑各位大佬，最近碰到一个软件中有一个dll，附上链接下载:https://wwmr.lanzoul.com/iYm130jm4xfe 密码:49g1
导出后DIE查询无壳，用dnspy打开后显示有KoiVM，怀疑是koi加密。
使用OldRod，来破解KoiVm，去github下载源码进行编译，程序提示找不到KoiStream流。
手动命令行参数修改后，仍然报错找不到koistream流。现在怀疑是不是我指定的流错误了，以及这个dll是否是koi。
另附上CFF截图，在里面没有koi，因此怀疑是否是koi。
望大佬指点下 你好，我已经通知该软件的作者了，估计他会和你联系 某xll文件里UNPACK出来的吧。一个月前研究过 3yu3 发表于 2022-12-29 23:14
某xll文件里UNPACK出来的吧。一个月前研究过
是的，另外谢谢提供思路，用工具unpack出来就可以了，不能直接用dnspy导出
页:
[1]