xiaomei0147 发表于 2024-7-7 16:41

新手求助.NET脱壳问题

一、查壳信息:
Exeinfo PE查看到的信息如下:
https://attach.52pojie.cn//forum/202407/07/164021ba9aagggticfaanf.png?l

x64 Microsoft Visual C++ v14.00 - 2015 - microsoft.com (exe 4883EC28-48) - no sec. Cab.7z.Zip [ Win Vista ]
Big sec. 01 [ .text ] , Not packed , try debug www.ollydbg.de or www.x64dbg.com

upx1 脱壳之后显示 Big sec. 01 [ .text ]

软件可以正常打开


什么意思这个

darksied 发表于 2024-7-7 23:48

wjbg2022 发表于 2024-7-7 22:07
c++的程序也可以用dnspy?

看错了,只看了标题里的.net,没看到PEID里的C++

xiaomei0147 发表于 2024-7-8 01:48

都是乱码 一点办法没有

darksied 发表于 2024-7-7 17:52

没壳吧,直接dnspy打开反编译

liuyilin999 发表于 2024-7-7 19:40

没有壳,用OD直接调试

gksj 发表于 2024-7-7 20:25

1.根据你的查壳信息显示此程序并不是.NET的程序,而是C++编译的程序
2.查壳软件显示无壳

wjbg2022 发表于 2024-7-7 22:07

darksied 发表于 2024-7-7 17:52
没壳吧,直接dnspy打开反编译

c++的程序也可以用dnspy?

xiaomei0147 发表于 2024-7-8 01:49

darksied 发表于 2024-7-7 17:52
没壳吧,直接dnspy打开反编译


都是乱码 一点办法没有

xiaomei0147 发表于 2024-7-8 02:01

gksj 发表于 2024-7-7 20:25
1.根据你的查壳信息显示此程序并不是.NET的程序,而是C++编译的程序
2.查壳软件显示无壳

一脸懵逼

艾莉希雅 发表于 2024-7-8 16:15

q1679165649 发表于 2024-7-8 03:01
一脸懵逼

看起来不像.net的,你要不dump个试试
或者是看看有没有mscorlib之类的加载了
页: [1] 2
查看完整版本: 新手求助.NET脱壳问题