C# .net 无壳Crackme

Je11y · 发表于 2022-3-30 00:16

运行环境: .NET6.0 win10
无壳，手动重命名

，有检测。

爆破，找算法都行，如果成功了，可以的话请告诉我是如何做到的，十分感谢。

附件:

成功：

失败：

Frhvjhhv · 发表于 2022-3-31 11:22

本帖最后由 Frhvjhhv 于 2022-3-31 11:23 编辑

x64dbg载入，下载符号，ExecuteMainMethod处下载断点（此处函数地址为7A1BE573）

运行x64dbg程序跑起来。忽略回调函数和异常，直到函数地址为7A1BE573处

然后此时用ExtremeDumper工具dump出来

此时dump的程序就是的

wwh1004 · 发表于 2022-3-30 14:43

signature被抹掉了，恢复一下就可以。然后你把Crackme1.dll这个字符串改成了乱码，改回去就行了。

改完之后ilspy里面就看得见了

然后事实上也不需要那么麻烦，这个singile file bundle可以直接提取程序集的，因为数据是明文保存在文件末尾的。

凉游浅笔深画眉 · 发表于 2022-3-30 11:44

本帖最后由凉游浅笔深画眉于 2022-3-30 13:30 编辑

算法没看源码都有了，问题就不大了。

因为是在.NET程序集里实现的Anti Dump，所以只需要在anti dump函数执行之前dump就行了。

Domado · 发表于 2022-3-30 08:50

打不开软件

Je11y · 发表于 2022-3-30 08:52

Domado 发表于 2022-3-30 08:50
打不开软件

安装net6.0了么? 软件应该是只能在win10下运行

byh3025 · 发表于 2022-3-30 09:06

运行的环境要求太高了，老电脑调试不了

jy04468108 · 发表于 2022-3-30 09:40

能运行，但是你这是用的.NET Native编译的吗，已经成非托管代码了。。。。

落红护花 · 发表于 2022-3-30 09:47

.NET Core?
还是推荐framework，core软件太少，也不想安装

Je11y · 发表于 2022-3-30 09:49

jy04468108 发表于 2022-3-30 09:40
能运行，但是你这是用的.NET Native编译的吗，已经成非托管代码了。。。。

高版本.net下单文件编译，本来ILspy都可以看到源码，但我加了点料，程序运行也会搞点动作，不知道有人能否dump出来

Je11y · 发表于 2022-3-30 09:51

落红护花发表于 2022-3-30 09:47
.NET Core?
还是推荐framework，core软件太少，也不想安装

framework停止更新了，现在微软搞.net6、.net7嘛，以后肯定用得上的

Domado · 发表于 2022-3-30 10:43

Je11y 发表于 2022-3-30 09:51
framework停止更新了，现在微软搞.net6、.net7嘛，以后肯定用得上的

3.5和framework4.8还在长期维护，你可以发现windows update隔三差五就有安全补丁

Light紫星 · 发表于 2022-3-30 10:59

Je11y 发表于 2022-3-30 09:49
高版本.net下单文件编译，本来ILspy都可以看到源码，但我加了点料，程序运行也会搞点动作，不知道有人能 ...

检测了ExtremeDumper，但是改名后可以绕过，不过ExtremeDumper好像对netcore支持不太好，能看到引用的模块，但是crackme.dll还是dump不出来

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] C# .net 无壳Crackme

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分