xixi951005 发表于 2024-6-14 15:19

.NET Reactor(6.X)脱壳求助

Die查看EXE文件信息如下:

1.EXE文件在网盘附件中

已经尝试使用各种脱壳软件测试,均没有结果。


未处理前的反编译结果


slayer 脱壳尝试


尝试后的反编译效果


这都给我搞蒙了,没头绪了呀。有没有大神来看看

https://wwf.lanzoul.com/iUyUo21t3kxe

xixi951005 发表于 2024-6-14 15:59

vcdemon 发表于 2024-6-14 15:51
没什么问题啊,这不是稳如老狗吗?

老哥,怪我第一次发帖,没给图片弄好,你这里的混淆确实可以消除,我这边也可以,但是很多类都被放到了下图红框里面,而且类命都是Class加数字,还感觉有很多类都没显示出来,像被隐藏了





vcdemon 发表于 2024-6-14 16:05

xixi951005 发表于 2024-6-14 15:59
老哥,怪我第一次发帖,没给图片弄好,你这里的混淆确实可以消除,我这边也可以,但是很多类都被放到了下 ...

那是因为有一种叫做匿名内部类的概念,我们在做开发写代码的时候这种类本身也是没有名字的,所以具体叫什么名字根本无所谓的,只是反编译工具非要有一个类名,所以干错随便这样取个类名了。

vcdemon 发表于 2024-6-14 15:51

没什么问题啊,这不是稳如老狗吗?

vcdemon 发表于 2024-6-14 16:09

xixi951005 发表于 2024-6-14 15:59
老哥,怪我第一次发帖,没给图片弄好,你这里的混淆确实可以消除,我这边也可以,但是很多类都被放到了下 ...

比如说我们有时候偷懒写代码会直接new一个线程接口出来直接运行线程,new Thread().Start() 这样的,这样软件被编译后就会形成一个随意名字的线程实现类了。

gksj 发表于 2024-6-14 16:09

vcdemon 发表于 2024-6-14 15:51
没什么问题啊,这不是稳如老狗吗?

参数配置能发图看一下吗,我也有一个解不出来命名空间和方法

vcdemon 发表于 2024-6-14 16:11

gksj 发表于 2024-6-14 16:09
参数配置能发图看一下吗,我也有一个解不出来命名空间和方法

搞不出来名字是正常的,很多匿名类就是没有名字,这是反编译工具随便生成的类名

jun269 发表于 2024-6-14 16:12

哪位大神能把这个软件给搞定,那就确实厉害了{:1_893:}

vcdemon 发表于 2024-6-14 16:15

gksj 发表于 2024-6-14 16:09
参数配置能发图看一下吗,我也有一个解不出来命名空间和方法

不仅我们会这样写匿名类的代码,有些动态生成的代码也会有匿名类的,动态生成的类代码更是没有名字

xixi951005 发表于 2024-6-14 16:38

vcdemon 发表于 2024-6-14 16:09
比如说我们有时候偷懒写代码会直接new一个线程接口出来直接运行线程,new Thread().Start() 这样的,这样 ...

这样的呀,谢谢老哥
页: [1] 2
查看完整版本: .NET Reactor(6.X)脱壳求助