看雪安全论坛

 

 

 

 


返回   看雪安全论坛 > Windows > 『加壳与脱壳』
忘记密码?

发表新主题 回复
 
主题工具 显示模式
shoupihou
级别:1 | 在线时长:7小时 | 升级还需:5小时

初级会员
初级会员

资 料:
注册日期: May 2012
帖子: 4 shoupihou 品行端正
精华: 0
现金: 2 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
1 旧 2013-10-08, 11:01:55 默认 【求助】.net MaxToCode、Dotfuscator双加壳混淆后字符串能恢复吗?
shoupihou 当前离线

软件加了双壳 
http://v1.freep.cn/3tb_131008104517cm88512293.jpg
用 de4dot 脱了几次 打开还是一堆乱七八糟的东西 ,请问这种状况该如何解决呢?
怎么能把代码替换成容易读懂的状态
http://v1.freep.cn/3tb_131008105308rbqd512293.jpg
上传的附件
文件类型: rar nvshenlm.part1.rar (3.00 MB, 36 次下载)
文件类型: rar nvshenlm.part2.rar (2.44 MB, 36 次下载)
回复时引用此帖 返回顶端
sigexifeng
级别:1 | 在线时长:7小时 | 升级还需:5小时

sigexifeng 的头像

初级会员
初级会员

资 料:
注册日期: Sep 2013
帖子: 3 sigexifeng 品行端正
精华: 0
现金: 40 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
2 旧 2013-10-08, 11:03:35 默认
sigexifeng 当前离线

这是女神联盟的辅助?
回复时引用此帖 返回顶端
shoupihou
级别:1 | 在线时长:7小时 | 升级还需:5小时

初级会员
初级会员

资 料:
注册日期: May 2012
帖子: 4 shoupihou 品行端正
精华: 0
现金: 2 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
3 旧 2013-10-08, 11:05:55 默认
shoupihou 当前离线

引用:
最初由 sigexifeng发布 查看帖子
这是女神联盟的辅助?
哦 是的,没辅助玩不了游戏啊
回复时引用此帖 返回顶端
miydotdot
级别:1 | 在线时长:7小时 | 升级还需:5小时

初级会员
初级会员

资 料:
注册日期: Oct 2013
帖子: 2 miydotdot 品行端正
精华: 0
现金: 3 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
4 旧 2013-10-24, 13:28:18 默认
miydotdot 当前离线

帮楼主顶一下贴子。
回复时引用此帖 返回顶端
logkiller
级别:16 | 在线时长:346小时 | 升级还需:11小时

logkiller 的头像

初级会员
初级会员

资 料:
注册日期: Apr 2006
帖子: 681 logkiller 品行端正
精华: 0
现金: 344 Kx
致谢数: 11
获感谢文章数:9
获会员感谢数:9
5 旧 2013-11-10, 23:35:12 默认
logkiller 当前离线

脱壳没什么问题,只是脱壳后好像有些资源就丢失了,挂不能识别人物了,挂好像是可可验证
回复时引用此帖 返回顶端
zzcc
级别:27 | 在线时长:859小时 | 升级还需:37小时级别:27 | 在线时长:859小时 | 升级还需:37小时级别:27 | 在线时长:859小时 | 升级还需:37小时级别:27 | 在线时长:859小时 | 升级还需:37小时级别:27 | 在线时长:859小时 | 升级还需:37小时级别:27 | 在线时长:859小时 | 升级还需:37小时

初级会员
初级会员

资 料:
注册日期: Jan 2007
帖子: 274 zzcc 品行端正
精华: 0
现金: 626 Kx
致谢数: 2
获感谢文章数:0
获会员感谢数:0
6 旧 2013-11-11, 10:48:31 默认
zzcc 当前离线

混淆后是无法恢复的,如果你技术了,用软件处理一下还是可以看明白关键点
回复时引用此帖 返回顶端
mortimer
级别:3 | 在线时长:28小时 | 升级还需:4小时级别:3 | 在线时长:28小时 | 升级还需:4小时级别:3 | 在线时长:28小时 | 升级还需:4小时

mortimer 的头像

初级会员
初级会员

资 料:
注册日期: May 2008
帖子: 19 mortimer 品行端正
精华: 0
现金: 183 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
7 旧 2013-11-15, 17:16:49 默认
mortimer 当前离线

很明显不是maxtocode加密的,Reactor v4.0
回复时引用此帖 返回顶端
mortimer
级别:3 | 在线时长:28小时 | 升级还需:4小时级别:3 | 在线时长:28小时 | 升级还需:4小时级别:3 | 在线时长:28小时 | 升级还需:4小时

mortimer 的头像

初级会员
初级会员

资 料:
注册日期: May 2008
帖子: 19 mortimer 品行端正
精华: 0
现金: 183 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
8 旧 2013-11-15, 17:20:27 默认
mortimer 当前离线

.NET Reactor 4.6 + Dotfuscator,这个应该很容易搞定啊
回复时引用此帖 返回顶端
mortimer
级别:3 | 在线时长:28小时 | 升级还需:4小时级别:3 | 在线时长:28小时 | 升级还需:4小时级别:3 | 在线时长:28小时 | 升级还需:4小时

mortimer 的头像

初级会员
初级会员

资 料:
注册日期: May 2008
帖子: 19 mortimer 品行端正
精华: 0
现金: 183 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
9 旧 2013-11-15, 17:23:49 默认
mortimer 当前离线

try
    {
        Hashtable hashtable = new Hashtable();
        hashtable.Add("uid", this.gclass5_0.method_44());
        string str = this.method_26();
        hashtable.Add("userid", this.gclass5_0.method_44() + "_");
        hashtable.Add("ts", str);
        IntPtr ptr = Marshal.StringToHGlobalAnsi(string_100);
        IntPtr ptr2 = Marshal.StringToHGlobalAnsi(this.gclass5_0.method_44() + "_");
        IntPtr ptr3 = Marshal.StringToHGlobalAnsi(str);
        string str2 = Marshal.PtrToStringAnsi(Class4.gokey(ptr, ptr2, ptr3));
        hashtable.Add("key", str2);
        hashtable.Add("version", string_113);
        Dictionary<string, object> content = (Dictionary<string, object>) this.method_119("UserMaze.change", "/1", new object[] { hashtable }).Bodies[0].Content;
        if (Convert.ToInt32(content["code"]) == 0)
        {
            Dictionary<string, object> dictionary1 = (Dictionary<string, object>) content["data"];
            GClass19.smethod_1(string_86, "【冥界】-遇到[" + this.hashtable_28[string_118].ToString() + "],使用[更改]特权!");
            return true;
        }
    }
    catch
    {
    }
    return false;
回复时引用此帖 返回顶端
发表新主题 回复

添加到书签

主题工具
显示模式

发帖规则
不可以发表主题
不可以回复帖子
不可以上传附件
不可以编辑自己的帖子
论坛论坛启用 vB 代码
论坛启用 表情图标

相似的主题
主题 主题作者 论坛 回复 最后发表
【求助】.net程序脱MaxToCode壳的问题 游吟clark 『加壳与脱壳』 11 2013-08-27 10:02:39
调试逆向 【求助】.net程序用maxtocode混淆后能不能打内存补丁? lzqgj 『软件调试逆向』 16 2009-09-21 12:37:03
介绍一个.NET的加壳软件-MaxtoCode 菩提! 『加壳与脱壳』 4 2005-07-14 09:05:58


所有时间均为北京时间, 现在的时间是 13:55:06.


  ©2000-2014 看雪学院(PEdiy.com) |关于我们 | 京ICP备10040895号-8 | 知道创宇提供带宽资源 | 微信公众帐号:ikanxue   手机客户端: