dnguard脱壳问题

cndml

遇到一个变态的壳，net程序，最外层是tmd壳，中层用boxedapp把exe跟dll打包了，内存是net程序加的dnguard壳，一个几兆的小程序，估计加壳比写程序用的时间都多。tmd顺利脱下来了，boxedapp解包遇到问题，打包的程序应该是 net的exe文件跟dnruntime.dll，跟踪系统MapViewOfFileEx函数，把两个文件dump出来了，用dnspy也能反编译，运行提示不能加载dnruntime.dll，这就有点搞不懂了，哪个大神有这个运行库发一下看看。库文件信息附图。

ps122

现在的dng运行库都好几M，没见多这么小的才40k。

理想的海洋

大神终于冒泡了  

vb56390

上传不了文件了，大佬dump的文件能分享一下吗

cndml

vb56390 发表于 2024-11-8 14:34
上传不了文件了，大佬dump的文件能分享一下吗

可以发个网盘链接，这个dng是哪个版本，能分享一下吗

vb56390

cndml 发表于 2024-11-8 15:55
可以发个网盘链接，这个dng是哪个版本，能分享一下吗

听朋友说应该是4710版本，我网盘没有空间了

wilon

大佬，Exinfo看是VMP的壳怎么脱，求指教，而且那个软件吾爱大佬有人破解过，有吾爱的免责声明。