一个.net的Enigma 的壳

dschenyang · 发表于 2021-6-8 22:43

这个.net的程序缺加了壳大佬看看这是什么壳

[ Enigma new ver.5.x - 6.x ] - EP signature (EB08) with Packer ID via "TAGG" - Unknown Packer-Protector , 6 sections ,
Overlay : 4CE80C... Nothing detected

Big sec. 1 [ ] , [ marker section -TAGG size 3000h , ver [ 5.40.0.0 ] - packer ID : 00000001h - Click - [ Scan / t ] Button or try Detector - DIE v3.x http://ntinfo.biz

QQ截图20210608223321.png

文件地址：https://wwr.lanzoui.com/iHI1Wpypy0d

求大佬指点脱壳

byh3025 · 发表于 2021-6-8 22:43

dump一下就出来了
捕获.PNG

Hmily · 发表于 2021-6-9 10:16

你不已经说了是Enigma，exeinfo也显示是，应该错不了。

byh3025 · 发表于 2021-6-9 10:40

英格玛，它就是壳名

感冒的猪baby · 发表于 2021-6-9 10:47

dump+de4

dschenyang · 发表于 2021-6-9 14:50

感冒的猪baby 发表于 2021-6-9 10:47
dump+de4

dump ，但是他这个加壳为啥PE信息啥的都没了

dschenyang · 发表于 2021-6-10 10:13

byh3025 发表于 2021-6-10 10:02
dump一下就出来了

我知道dump 但是他加壳的是Enigma 吗

byh3025 · 发表于 2021-6-10 10:36

dschenyang 发表于 2021-6-10 10:13
我知道dump 但是他加壳的是Enigma 吗

你查的不是Enigma吗？

byh3025 · 发表于 2021-6-10 10:43

Forms.GForm5_0就是功能窗口
捕获.PNG

dschenyang · 发表于 2021-6-10 13:21

byh3025 发表于 2021-6-10 10:43
Forms.GForm5_0就是功能窗口

这些我都分析了，我想知道他加壳的工具是哪个

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 一个.net的Enigma 的壳

最佳答案