.NET CM 脱壳

odmin · 发表于 2015-12-5 00:11

一个壳，哈哈，测试了一下强度。深夜了，研究了睡不着，
弄个简单的CM大家一起玩玩.
日成功提示“52POJIE.CN”.

脱壳-》修复->源码
错误提示‘OHOHOHNONONO’{:1_934:}

哈哈

CM 下载地址：

http://pan.baidu.com/s/1jHaFVhG

密码：ahdx

Myself_GF · 发表于 2015-12-5 00:30

楼主这么兴奋

帮顶一下

brezeer · 发表于 2015-12-5 17:11

我只想说，楼主的想法实在太牛逼了。
感觉这个壳，不适合分在.NET类，因为出现错误提示的时候，CLR根本没有被载入，更别提IL解密了，所以这个壳的强度在于传统Windows壳上面，没有办法直接从DOTNET层次上面脱掉。这个壳用于保护.net程序，却又不敢让.net主程序运行起来......

肯请大家先把Win传统外壳脱掉，Nop掉错误提示，让主程序运行起来，那么我才能继续分析.net ，因为除了.net我其他啥都不会

。

josong · 发表于 2015-12-5 23:36

什么东东？

brezeer · 发表于 2015-12-6 00:25

本帖最后由 brezeer 于 2015-12-6 00:42 编辑

josong 发表于 2015-12-5 23:36
什么东东？

我在Win32下转来转去，就是转不到.net那块，我自己下断VirtualProtectEx 17次F9后才能在内存还原Win32代码？还遭遇N个反调试，和程序自验证。但是怎么也找不到关键跳入.net那块的代码。真心不会玩，求点拨？

Shiny · 发表于 2015-12-6 20:12

提示: 作者被禁止或删除内容自动屏蔽

odmin · 发表于 2015-12-7 08:49

josong 发表于 2015-12-5 23:36
什么东东？

这个对于你来说，毫无压力，脱得很完美！

Perfect !

252339439 · 发表于 2016-10-14 21:20

学下先学下先学下先

帐号		自动登录	找回密码
密码			注册[Register]

[UnPackMe] .NET CM 脱壳

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

Shiny Shiny 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Shiny 发表于 2015-12-6 20:12 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报