odmin 发表于 2015-12-5 00:11

.NET CM 脱壳

一个壳,哈哈,测试了一下强度。深夜了,研究了睡不着,
弄个简单的CM大家一起玩玩.
日成功提示“52POJIE.CN”.






脱壳-》修复->源码
错误提示‘OHOHOHNONONO’{:1_934:}


哈哈



CM 下载地址:


http://pan.baidu.com/s/1jHaFVhG


密码 :ahdx



Myself_GF 发表于 2015-12-5 00:30

楼主这么兴奋{:301_1003:}帮顶一下

brezeer 发表于 2015-12-5 17:11

我只想说,楼主的想法实在太牛逼了。
感觉这个壳,不适合分在.NET类,因为出现错误提示的时候,CLR根本没有被载入,更别提IL解密了,所以这个壳的强度在于传统Windows壳上面,没有办法直接从DOTNET层次上面脱掉。这个壳用于保护.net程序,却又不敢让.net主程序运行起来......

肯请大家先把Win传统外壳脱掉,Nop掉错误提示,让主程序运行起来,那么我才能继续分析.net ,因为除了.net我其他啥都不会{:1_890:}。

josong 发表于 2015-12-5 23:36

什么东东?


brezeer 发表于 2015-12-6 00:25

本帖最后由 brezeer 于 2015-12-6 00:42 编辑

josong 发表于 2015-12-5 23:36
什么东东?
我在Win32下转来转去,就是转不到.net那块,我自己下断VirtualProtectEx 17次F9后才能在内存还原Win32代码?还遭遇N个反调试,和程序自验证。但是怎么也找不到关键跳入.net那块的代码。真心不会玩,求点拨?

Shiny 发表于 2015-12-6 20:12

odmin 发表于 2015-12-7 08:49

josong 发表于 2015-12-5 23:36
什么东东?

这个对于你来说,毫无压力,脱得很完美!

Perfect !

252339439 发表于 2016-10-14 21:20

学下先学下先学下先
页: [1]
查看完整版本: .NET CM 脱壳