C# 无壳，有混淆，我就不信了还能被秒了？

月之点点 · 发表于 2023-9-21 14:48

提示: 作者被禁止或删除内容自动屏蔽

罗萨 · 发表于 2023-9-21 15:46

1、首先脱出WindowsFormsApp3.exe
2、发现WindowsFormsApp2.exe需要参数执行，调试得到需要两串字符串才能执行
3、直接对WindowsFormsApp2.exe进行反混淆
4、处理下Main入口使程序正常执行

5、按钮处代码

6、算法
进去发现内存释放一几段隐藏代码这里随便贴两张

ps122 · 发表于 2023-9-21 16:01

本帖最后由 ps122 于 2023-9-21 16:10 编辑

楼上大佬厉害，应该主要是最后那个jm函数

key="woai52pojiewoxihuan52pojie"
text=激活码
函数jm返回"ooxhfqppojjpikahvwgplmuidxxknjny"应该就差不多了，懒得写解密算法了，爆破

shaokui123 · 发表于 2023-9-21 15:21

大佬对c#研究太深了，上篇中的两个工具失效了

hipojie · 发表于 2023-9-21 15:36

提示: 作者被禁止或删除内容自动屏蔽

月之点点 · 发表于 2023-9-21 16:17

提示: 作者被禁止或删除内容自动屏蔽

qinling072 · 发表于 2023-9-21 16:36

月之点点发表于 2023-9-21 16:17
厉害，动态解析的代码也能找到。看来C#除了加壳，不管怎么写都能被秒破。

我也是用c#，请问一下，用什么工具加壳啊？

罗萨 · 发表于 2023-9-21 16:57

月之点点发表于 2023-9-21 16:17
厉害，动态解析的代码也能找到。看来C#除了加壳，不管怎么写都能被秒破。

正确密钥是多少

月之点点 · 发表于 2023-9-21 17:30

提示: 作者被禁止或删除内容自动屏蔽

wtujoxk · 发表于 2023-9-21 17:34

qinling072 发表于 2023-9-21 16:36
我也是用c#，请问一下，用什么工具加壳啊？

英格玛，VMP，就能增加难度

帐号		自动登录	找回密码
密码			注册[Register]

月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	月之点点发表于 2023-9-21 14:48 CM是什么？Crackme是什么？这是什么东西？楼主发的什么？他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。提示: 作者被禁止或删除内容自动屏蔽
月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

hipojie hipojie 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	hipojie 发表于 2023-9-21 15:36 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| 月之点点发表于 2023-9-21 16:17 提示: 作者被禁止或删除内容自动屏蔽
月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| 月之点点发表于 2023-9-21 17:30 提示: 作者被禁止或删除内容自动屏蔽
月之点点月之点点当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[CrackMe] C# 无壳，有混淆，我就不信了还能被秒了？

本帖子中包含更多资源

免费评分

本帖子中包含更多资源