咨询下该dll文件是否是koi加密

bobcc4 · 发表于 2022-12-29 11:00

本帖最后由 bobcc4 于 2022-12-29 11:02 编辑

各位大佬，最近碰到一个软件中有一个dll，附上链接下载:https://wwmr.lanzoul.com/iYm130jm4xfe 密码:49g1
原软件中.png

导出后DIE查询无壳，用dnspy打开后显示有KoiVM，怀疑是koi加密。

使用OldRod，来破解KoiVm，去github下载源码进行编译，程序提示找不到KoiStream流。
报错.png

手动命令行参数修改后，仍然报错找不到koistream流。现在怀疑是不是我指定的流错误了，以及这个dll是否是koi。
报错2.png

另附上CFF截图，在里面没有koi，因此怀疑是否是koi。

望大佬指点下

yanaying · 发表于 2022-12-29 18:10

你好，我已经通知该软件的作者了，估计他会和你联系

3yu3 · 发表于 2022-12-29 23:14

某xll文件里UNPACK出来的吧。一个月前研究过

bobcc4 · 发表于 2022-12-30 09:45

3yu3 发表于 2022-12-29 23:14
某xll文件里UNPACK出来的吧。一个月前研究过

是的，另外谢谢提供思路，用工具unpack出来就可以了，不能直接用dnspy导出

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 咨询下该dll文件是否是koi加密