新手求助.NET脱壳问题

xiaomei0147 · 发表于 2024-7-7 16:41

一、查壳信息：
Exeinfo PE查看到的信息如下：

x64 Microsoft Visual C++ v14.00 - 2015 - microsoft.com (exe 4883EC28-48) - no sec. Cab.7z.Zip [ Win Vista ]
Big sec. 01 [ .text ] , Not packed , try debug www.OllyDbg.de or www.x64dbg.com

upx1 脱壳之后显示 Big sec. 01 [ .text ]

软件可以正常打开

什么意思这个

xiaomei0147 · 发表于 2024-7-8 01:48

都是乱码一点办法没有

chboy · 发表于 2024-7-9 18:24

楼主，我碰巧也和你一样遇到了问题，查了壳也是 C++编译的，Big sec. 01 [ .text ]

Microsoft Visual C++ v.14.29 - 2019 (E8) + SFX Installer - .Zip > section : 5 [ Win Vista ] [Debug 13] ,
Overlay : Signed

我也测试过了dnspy反编译打不开的，楼主有什么办法像dnspy一样能直接反编吗...

darksied · 发表于 2024-7-7 17:52

没壳吧，直接dnspy打开反编译

liuyilin999 · 发表于 2024-7-7 19:40

没有壳，用OD直接调试

gksj · 发表于 2024-7-7 20:25

1.根据你的查壳信息显示此程序并不是.NET的程序,而是C++编译的程序
2.查壳软件显示无壳

wjbg2022 · 发表于 2024-7-7 22:07

darksied 发表于 2024-7-7 17:52
没壳吧，直接dnspy打开反编译

c++的程序也可以用dnspy？

darksied · 发表于 2024-7-7 23:48

wjbg2022 发表于 2024-7-7 22:07
c++的程序也可以用dnspy？

看错了，只看了标题里的.net，没看到PEID里的C++

xiaomei0147 · 发表于 2024-7-8 01:49

darksied 发表于 2024-7-7 17:52
没壳吧，直接dnspy打开反编译

都是乱码一点办法没有

xiaomei0147 · 发表于 2024-7-8 02:01

gksj 发表于 2024-7-7 20:25
1.根据你的查壳信息显示此程序并不是.NET的程序,而是C++编译的程序
2.查壳软件显示无壳

一脸懵逼

艾莉希雅 · 发表于 2024-7-8 16:15

q1679165649 发表于 2024-7-8 03:01
一脸懵逼

看起来不像.net的，你要不dump个试试
或者是看看有没有mscorlib之类的加载了

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 新手求助.NET脱壳问题

个人中心