入口是WinMainCRTStartup的net程序该如何破解？

咸人 · 发表于 2021-3-6 23:38

正在学习.net程序的破解，试着破解一款老的.net程序，拖入dnspy后，发现入口点是WinMainCRTStartup，

用die查

我对net程序开发不熟，die显示这款程序的编译器vc++，不是C#，但程序确实是net程序，
我想请教大神们，对于这种混合模式编写的net程序该如何破解？用什么工具跟踪，怎么寻找入口点？

wwh1004 · 发表于 2021-3-6 23:38

应该是C++/CLI的程序集，可以搜索到很多名称带有<CrtImplementationDetails>或者<CppImplementationDetails>的成员。如果关键代码是IL代码，可以用dnSpy修改。如果关键代码是汇编，也就是纯C++写的，那就用x64dbg之类的修改吧

咸人 · 发表于 2021-3-7 11:15

wwh1004 发表于 2021-3-7 00:28
应该是C++/CLI的程序集，可以搜索到很多名称带有或者的成员。如果关键代码是IL代码，可以用dnSpy修改。如果 ...

谢谢您的回复。确实有许多名称带有<CrtImplementationDetails>的成员，应该就是C++/CLI程序集，不知这类程序用什么追踪好？OD、dnspy都不行，怎么进行反编译？dnspy和ida结合着用吗？马上找点C++/CLI的资料看看，有问题再向您请教。

wwh1004 · 发表于 2021-3-7 16:37

咸人发表于 2021-3-7 11:15
谢谢您的回复。确实有许多名称带有的成员，应该就是C++/CLI程序集，不知这类程序用什么追踪好？OD、dnspy ...

结合用吧，.net部分dnspy调试，汇编部分od调试

咸人 · 发表于 2021-3-9 16:10

wwh1004 发表于 2021-3-7 16:37
结合用吧，.net部分dnspy调试，汇编部分od调试

承蒙指点，现在已经能用dnspy找到入口点，关键函数也能看到名称，但都是些带extern的声明，不知如何跟进去，这部分如何用od调试，还请指点一下：用od打开程序，总是停在系统空间，无法执行起来。

wwh1004 · 发表于 2021-3-13 20:22

咸人发表于 2021-3-9 16:10
承蒙指点，现在已经能用dnspy找到入口点，关键函数也能看到名称，但都是些带extern的声明，不知如何跟进 ...

od我不是很清楚，我不怎么会用od，我平常都用x64dbg

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 入口是WinMainCRTStartup的net程序该如何破解？