Obfuscation 壳求帮忙

zhuliangliang

首先是先查一下壳，
(Heur)保护: Obfuscation[Modified EP + CLR constructor + Anti-ILDASM + Ctrl flow + Math mutations]
(Heur)保护: Anti analysis[Anti-debug]
(Heur)打包工具: Compressed or packed data[High entropy + Section 0 (".text") compressed]

c# .net4.8 obfuscation

拖到DNSPY看看代码长什么样。然后尝试用de4dot去除混淆。
但是还是混淆状态.

链接:https://pan.baidu.com/s/1WI4aAcY5M0_x94vOhTVmdQ?pwd=1234 提取码:1234

求帮忙

lijiqing

太棒了，很不错的东西

lang1yd

我这也遇到一个类似的,都不确定有没有壳, 用DIE看到:

    操作系统: Windows(95)[I386, 32 位, GUI]
    链接程序: Microsoft Linker
    编译器: VB.NET
    语言: VB.NET
    库: Newton Json
    库: .NET Framework(v4.6.1, CLR v4.0.30319)
    (Heur)保护: Obfuscation[Modified EP]
    调试数据: Binary[偏移=0x0026aed4,大小=0x011c]
        调试数据: PDB file link(7.0)

奇怪得很,  用dnspy,ilspy,和.net reflector 都能看到源代码,没有看到混淆的痕迹,
而且 在dnspy中可以修改方法后,编译回去,但是运行修改后的程序时,登录界面可以正常打开,
但是登录过程中会抛一个重复重写一个已经重写过的方法的错误,导致程序一直卡住
但是用 dnspy,ilspy,和.net reflector 导出源码后,都会有一些莫名其妙的很多错,

附程序如下:6.6-2025
https://www.alipan.com/s/tCiGR9hUD5W
点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。

SoftCracker

ConfuserEx

kuqideyanlei

SoftCracker 发表于 2025-1-15 07:17
ConfuserEx

你这个是用什么工具脱的壳？？貌似这个壳的脱壳工具都不能脱干净

zhuliangliang

SoftCracker 发表于 2025-1-15 07:17
ConfuserEx

我使用ConfuserEx-Unpacker-v2.0


请问下我后续应该怎么弄,搜索了好多搞不定,求大神指点

SoftCracker

zhuliangliang 发表于 2025-1-16 09:30
我使用ConfuserEx-Unpacker-v2.0

那就是修改版了，ConfuserEx-Unpacker-v2.0已经是在众多脱壳机的较强的了，它都不行的话，网上的其他工具就更不好用了

licup

SoftCracker 发表于 2025-1-16 09:41
那就是修改版了，ConfuserEx-Unpacker-v2.0已经是在众多脱壳机的较强的了，它都不行的话，网上的其他工具 ...

大佬这个工具在哪里下载，我在github上面下载的，感觉还是不行

hfghf

有个新的脱壳机https://github.com/MadMin3r/UnconfuserEx

SoftCracker

lang1yd 发表于 2025-3-15 19:45
我这也遇到一个类似的,都不确定有没有壳, 用DIE看到:

    操作系统: Windows(95)

这是什么山寨网盘，还要注册账号登录才能下载？谁会为了下载个文件去注册登录。。。