网站 › 『脱壳破解讨论求助区』 › .net的dll，用DIE扫描，提示有多重保护 Strange EP position + Strange sections..

linjiayi520 发表于 2024-6-3 18:21

.net的dll，用DIE扫描，提示有多重保护 Strange EP position + Strange sections..

对一个.net DLL查壳，用DIE v3.09版本扫描，一开始没有勾选启发式扫描，没检测到有保护，勾选启发式扫描后，
提示：
保护: Obfuscation(Heuristic)
保护: Anti analysis(Heuristic)
打包工具: Packer detected(Heuristic)

论坛也没搜到相关的，大佬们知道这是啥保护么？

SoftCracker 发表于 2024-6-4 21:50

VMProtect壳

linjiayi520 发表于 2024-6-3 19:00

该dll网盘链接：
https://wwf.lanzouq.com/iCybI20qhnti
密码:fso8

3yu3 发表于 2024-6-4 09:12

看样子应该是VMP吧

linjiayi520 发表于 2024-6-4 12:33

本帖最后由 linjiayi520 于 2024-6-5 13:34 编辑

3yu3 发表于 2024-6-4 09:12
看样子应该是VMP吧
用Exeinfo扫了一下，是VMP的壳

linjiayi520 发表于 2024-6-5 12:59

本帖最后由 linjiayi520 于 2024-6-5 13:31 编辑

SoftCracker 发表于 2024-6-4 21:50
VMProtect壳
大佬牛逼plus啊{:1_921:}{:1_921:}{:1_921:}

3yu3 发表于 2024-6-7 19:19

SoftCracker 发表于 2024-6-4 21:50
VMProtect壳

大佬牛X哦，缺少依赖文件也能脱出来。。

hp806665993 发表于 2024-8-22 10:25

您好 大佬 我也遇到跟你类似的情况了 请问是怎么脱壳的

查看完整版本: .net的dll，用DIE扫描，提示有多重保护 Strange EP position + Strange sections..