dnguard脱壳问题
遇到一个变态的壳,net程序,最外层是tmd壳,中层用boxedapp把exe跟dll打包了,内存是net程序加的dnguard壳,一个几兆的小程序,估计加壳比写程序用的时间都多。tmd顺利脱下来了,boxedapp解包遇到问题,打包的程序应该是 net的exe文件跟dnruntime.dll,跟踪系统MapViewOfFileEx函数,把两个文件dump出来了,用dnspy也能反编译,运行提示不能加载dnruntime.dll,这就有点搞不懂了,哪个大神有这个运行库发一下看看。库文件信息附图。 现在的dng运行库都好几M,没见多这么小的才40k。 大神终于冒泡了{:1_918:} 本帖最后由 vb56390 于 2024-11-8 14:36 编辑上传不了文件了,大佬dump的文件能分享一下吗
vb56390 发表于 2024-11-8 14:34
上传不了文件了,大佬dump的文件能分享一下吗
可以发个网盘链接,这个dng是哪个版本,能分享一下吗 cndml 发表于 2024-11-8 15:55
可以发个网盘链接,这个dng是哪个版本,能分享一下吗
听朋友说应该是4710版本,我网盘没有空间了{:1_907:} 大佬,Exinfo看是VMP的壳怎么脱,求指教,而且那个软件吾爱大佬有人破解过,有吾爱的免责声明。
页:
[1]