网站 › 『逆向资源区』 › 最新版de4dot 支持.Net Reactor5.0

ddk313 发表于 2019-3-27 10:27

最新版de4dot 支持.Net Reactor5.0

本版本是根据最新更新的de4do4源码生成的，亲测可脱更多的Net Reactor5.0 的壳。
不一定保证一定能成功，但是测试了两个 .NET Reactor(4.8-4.9)[-]的壳，都成功了。介意者慎入。
一、这是测试的一个 .NET Reactor(4.8-4.9)[-]壳的dll，是从本论坛内找到下载的。

二、这是从论坛下载的之前的de4dot，显示未脱壳成功。

三、最新生成的de4dot，显示脱壳成功。


下载:https://www.lanzouj.com/i3kfojg 密码:hytu

非凡公子 发表于 2019-3-27 13:52

本帖最后由 非凡公子 于 2019-3-27 13:58 编辑

大佬这个貌似没有脱干净

csjwaman 发表于 2019-4-16 09:12

关于你原来那个什么搜索工具
                <Module>.std.basic_string<char,std::char_traits<char>,std::allocator<char>\u0020>.{dtor}(ref basic_string<char,std::char_traits<char>,std::allocator<char>_u0020>);
                CompilerResults compilerResults = csharpCodeProvider.CompileAssemblyFromSource(compilerParameters, new string[]//这里下断，TEXT中就是解密后的数据
                {
                        text
                });
                if (string.IsNullOrEmpty(text))
                {
                        throw new Exception("The caller is null(0x00000002).");
                }

jerry828 发表于 2019-3-27 11:21

谢谢分享！！！

crazpro 发表于 2019-3-27 11:38

测试过了，比 wuhensoft 那个版本脱壳效果好些。
* IntelliLock v.1.5.x.0 ( .NET Reactor* ) - www.eziriz.com

netle8 发表于 2019-3-27 11:48

学习了，感谢分享！{:1_921:}

byh3025 发表于 2019-3-27 12:39

谢谢分享实用工具

wuyoukm 发表于 2019-3-27 12:52

我很喜欢这些东西

ddk313 发表于 2019-3-27 14:36

crazpro 发表于 2019-3-27 11:38
测试过了，比 wuhensoft 那个版本脱壳效果好些。
* IntelliLock v.1.5.x.0 ( .NET Reactor* ) - www.eziri ...

感谢测试，谢谢支持！

ddk313 发表于 2019-3-27 14:41

非凡公子 发表于 2019-3-27 13:52
大佬这个貌似没有脱干净

有一些软件其中可能是拖壳不干净，但是程序脱壳后，能够运行的话，分析基本都是明码了，加壳的部分应该不影响程序源码的分析。个人见解，我也是小白。

ltop8639 发表于 2019-3-27 15:54

感谢楼主分享，谢谢！！

查看完整版本: 最新版de4dot 支持.Net Reactor5.0