被reactor整无语了，试了很多方法脱不成功

天下

die检测是Eazfuscator，但它的确是reactor
整崩溃了，用的最新版本的NETReactorSlayer  6.4也不行


不知道是否是用了这个方法加的密。
https://bbs.kanxue.com/thread-277868.htm
字符串和资源始终解密不了。有大佬看下是什么情况嘛，还是非reactor混淆。

文件地址https://wwwn.lanzoum.com/iuHZb156q79a
密码:8o66

BlackHatRCE

See Below :

Your target is using .NET Reactor over a .NET 7.0 file with Virtualization. DNR VM is pretty simple and badically 1:1. It can be devirted easily.
I have explained it in full detail in my previous comment.

See this link and you will understand.

Learn more : https://www.52pojie.cn/forum.php?mod=redirect&goto=findpost&ptid=1684817&pid=44548246

SoftCracker

> 主程序EXE用ExtremeDumper和NETReactorSlayer可以搞定
什么意思？你这个软件是.NET 7程序，而.NET Core程序的exe只是启动作用，真正的主程序就是同名的dll文件
你用ExtremeDumper和NETReactorSlayer对.NET Core的exe的任何操作起什么作用呢？如果你是启动Tiger.Windows.exe，然后用ExtremeDumper来dump，得到的不就是Tiger.Windows.dll文件吗，有啥用呢？

SoftCracker

.NET Reactor 6.9+, NETReactorSlayer搞不定可能是因为启用了虚拟化吧

天下

SoftCracker 发表于 2023-8-12 23:19
.NET Reactor 6.9+, NETReactorSlayer搞不定可能是因为启用了虚拟化吧

那应该怎么做呢。主程序EXE用ExtremeDumper和NETReactorSlayer可以搞定，可以指条明路嘛，或者不介意分享下去混淆后的大佬。

fannishideluyi

支持支持,为论坛注入新鲜血液

天下

SoftCracker 发表于 2023-8-13 01:22
> 主程序EXE用ExtremeDumper和NETReactorSlayer可以搞定
什么意思？你这个软件是.NET 7程序，而.NET Core ...

搞一天搞混了，是从tuts4you下载的6.9加密的CrackMe，主程序是EXE的话可以搞定。

SoftCracker

跟exe或dll没一毛钱关系，NETReactorSlayer不支持虚拟化，如果启用了虚拟化，NETReactorSlayer就脱不了

天下

SoftCracker 发表于 2023-8-13 08:54
跟exe或dll没一毛钱关系，NETReactorSlayer不支持虚拟化，如果启用了虚拟化，NETReactorSlayer就脱不了

明白，感谢

天下

SoftCracker 发表于 2023-8-13 08:54
跟exe或dll没一毛钱关系，NETReactorSlayer不支持虚拟化，如果启用了虚拟化，NETReactorSlayer就脱不了

调试找到解密Key和IV，改了de4dot，然后就Couldn't calculate magic value了。
Key：1A68D21E7AD8B5A5C41CF68FB1E715956D989B11C81E28E0E3AAC6856D8D8CB4
IV：9AEEE078C0EE4234F447BDE87413F359
麻了，对这Net不是太懂。

SoftCracker

天下 发表于 2023-8-13 15:23
调试找到解密Key和IV，改了de4dot，然后就Couldn't calculate magic value了。
Key：1A68D21E7AD8B5A5C4 ...

de4dot和NETReactorSlayer不支持虚拟化，不是你改几行代码就能解决的；如果几行代码就能解决虚拟化的问题，NETReactorSlayer开发者早就已经支持了