[UnpackMe].NET一枚有点小复杂的upackme

杯具加杯具 · 发表于 2019-7-5 23:31

[要求]
1.解混淆
2.把验证方法的方法体填入大框中
3.把密码输入小框中(其实你得到方法体了密码就自然知道了)

成功截图如下:

JemmyloveJenny · 发表于 2019-7-6 18:21

@杯具加杯具
我是调试的。原本是想还原代码的，但是断点调试的时候发现验证原始文本时是直接的字符串对比，字符串里就是原始方法，我就没再费力气还原……

在 `(mscorlib.dll)System.Reflection.RuntimeMethodInfo.UnsafeInvokeInternal(object, object[], object[]) : object + 0x0039 (出口处)` 下断点
就能看到有两次字符串对比，一次是对比byte[]转字符串之后的原始文本，一次是对比密码
这个地方所有的虚拟化保护壳都逃不掉的……

你这个是Agile.NET的虚拟机，我没仔细研究过Agile.NET，不过感觉虚拟机壳不会太弱吧？
还原代码在理论上是可行的，因为你原始的Opcodes肯定会执行。没有完全脱不掉的壳，就看你的程序值不值得花大力气还原了……
我之前的帖子里还原过Eazfuscator.Net虚拟化保护的IL，把所有Opcodes都还原。
我粗略看一下感觉好像Agile.Net的虚拟Opcodes比Eazfuscator的复杂，但应该也能还原吧。

井谦 · 发表于 2019-7-6 11:06

谢谢楼主的分享！

JemmyloveJenny · 发表于 2019-7-6 13:02

楼主其实发错区了，应该发到UnpackMe/CrackMe子版块的

JemmyloveJenny · 发表于 2019-7-6 13:04

本帖最后由 JemmyloveJenny 于 2019-7-6 13:12 编辑

你这个原始文本验证有bug吧，空格对验证有影响的……
你可能应该替换空格之后在对比？

杯具加杯具 · 发表于 2019-7-6 20:13

JemmyloveJenny 发表于 2019-7-6 18:21
@杯具加杯具
我是调试的。原本是想还原代码的，但是断点调试的时候发现验证原始文本时是直接的字符串对比 ...

对的,是Agile.NET的壳, 带vm的, 大佬如果能录个视频就更好了,主要是想知道大佬是如何一步步找到密码的,

JemmyloveJenny · 发表于 2019-7-7 00:24

杯具加杯具发表于 2019-7-6 20:13
对的,是Agile.NET的壳, 带vm的, 大佬如果能录个视频就更好了,主要是想知道大佬是如何一步步找到密码的, ...

你在我说的位置下一个断点，看局部变量就行了

XXTK · 发表于 2019-7-7 11:20

本帖最后由 XXTK 于 2019-7-7 11:24 编辑

JemmyloveJenny 发表于 2019-7-6 13:02
楼主其实发错区了，应该发到UnpackMe/CrackMe子版块的

出个教程没准就精华了

回错地方了

XXTK · 发表于 2019-7-7 11:24

JemmyloveJenny 发表于 2019-7-6 18:21
@杯具加杯具
我是调试的。原本是想还原代码的，但是断点调试的时候发现验证原始文本时是直接的字符串对比 ...

出个教程没准就精华了

Domado · 发表于 2019-7-7 23:47

还是来晚了一步啊，刚分析到是Agile.NET壳就已经被解了

帐号		自动登录	找回密码
密码			注册[Register]

[UnPackMe] [UnpackMe].NET一枚有点小复杂的upackme

本帖子中包含更多资源

免费评分

免费评分

本帖子中包含更多资源

免费评分