吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 699|回复: 12
上一主题 下一主题
收起左侧

[求助] 反混淆SmartAssembly混淆的程序

[复制链接]
跳转到指定楼层
楼主
cnaks 发表于 2024-9-4 11:30 回帖奖励
使用de4dot 提示 Detected Unknown Obfuscator。
用Die查看后提示是 Protector: Smart Assembly(6.5.2.21) 、(Heur)Protection: Obfuscation[Virtualization + Anti-ILDASM + Math mutations]
请教下这个是什么类型?需要怎样反混淆?(使用UnConfuserExTools也提示 Maybe it's not compressed with ConfuserEx)


image.png (137.05 KB, 下载次数: 0)

die

die

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
3yu3 发表于 2024-9-5 20:31
cnaks 发表于 2024-9-5 10:55
能请教下脱壳工具以及步骤嘛?我字符串解密始终提示我没有需要解密字符串..

私发你了,查收看看。。。

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
cnaks + 1 + 1 谢谢@Thanks!

查看全部评分

推荐
3yu3 发表于 2024-9-6 08:59
cnaks 发表于 2024-9-5 10:55
能请教下脱壳工具以及步骤嘛?我字符串解密始终提示我没有需要解密字符串..

链接: https://pan.baidu.com/s/1i9bfhcLuRfNNZt81hYGvQA?pwd=mr8k 提取码: mr8k 复制这段内容后打开百度网盘手机App,操作更方便哦
沙发
 楼主| cnaks 发表于 2024-9-4 18:30 |楼主
链接: https://pan.baidu.com/s/1OKwjwUb7Dlt_dZ0kvF-HIA?pwd=8zeg 提取码: 8zeg 复制这段内容后打开百度网盘手机App,操作更方便哦
--来自百度网盘的分享

哪位大佬有空帮忙看看吧,谢了。
3#
SoftCracker 发表于 2024-9-5 00:15
这是Babel.NET吗?
4#
SoftCracker 发表于 2024-9-5 00:45
确实是Babel.NET壳,但这个文件好奇怪,似乎是双重加壳,就是用Babel.NET加了两次壳(我猜的,这个壳见的太少了)

5#
3yu3 发表于 2024-9-5 09:09
本帖最后由 3yu3 于 2024-9-5 09:12 编辑

混淆不是很严重,字符串解密了就基本能看懂。


xml文件签名验证。exe修改签名验证处,xml修改相应授权信息就OK了。当然也可以用hook大法用自己的公钥生成签名。



6#
无敌小儿 发表于 2024-9-5 09:53
大神出手就是不一样
7#
 楼主| cnaks 发表于 2024-9-5 10:24 |楼主
厉害呀,感谢各位大神
8#
 楼主| cnaks 发表于 2024-9-5 10:55 |楼主
3yu3 发表于 2024-9-5 09:09
混淆不是很严重,字符串解密了就基本能看懂。

能请教下脱壳工具以及步骤嘛?我字符串解密始终提示我没有需要解密字符串..
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-21 14:52

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表