cndml 发表于 2024-11-8 00:01

dnguard脱壳问题

遇到一个变态的壳,net程序,最外层是tmd壳,中层用boxedapp把exe跟dll打包了,内存是net程序加的dnguard壳,一个几兆的小程序,估计加壳比写程序用的时间都多。tmd顺利脱下来了,boxedapp解包遇到问题,打包的程序应该是 net的exe文件跟dnruntime.dll,跟踪系统MapViewOfFileEx函数,把两个文件dump出来了,用dnspy也能反编译,运行提示不能加载dnruntime.dll,这就有点搞不懂了,哪个大神有这个运行库发一下看看。库文件信息附图。

ps122 发表于 2024-11-8 07:47

现在的dng运行库都好几M,没见多这么小的才40k。

理想的海洋 发表于 2024-11-8 09:59

大神终于冒泡了{:1_918:}

vb56390 发表于 2024-11-8 14:34

本帖最后由 vb56390 于 2024-11-8 14:36 编辑

上传不了文件了,大佬dump的文件能分享一下吗

cndml 发表于 2024-11-8 15:55

vb56390 发表于 2024-11-8 14:34
上传不了文件了,大佬dump的文件能分享一下吗

可以发个网盘链接,这个dng是哪个版本,能分享一下吗

vb56390 发表于 2024-11-11 08:26

cndml 发表于 2024-11-8 15:55
可以发个网盘链接,这个dng是哪个版本,能分享一下吗

听朋友说应该是4710版本,我网盘没有空间了{:1_907:}

wilon 发表于 2024-11-12 16:07

大佬,Exinfo看是VMP的壳怎么脱,求指教,而且那个软件吾爱大佬有人破解过,有吾爱的免责声明。
页: [1]
查看完整版本: dnguard脱壳问题