KingSolomon 发表于 2014-6-4 12:12:44

【声明：本文中用到的工具都可以在我的个人网盘中下载到】

【个人网盘】

记一次脱壳破解.Net文件过程

1、我先用peid查一下软件的壳，得到信息如图所示，只能得到该软件是带附加数据的。




然后根据信息，因为之前运行该软件的时候是要安装.net4.0的，所以就到网上百度了一下，了解到该软件应该是属于.net之类的软件，然后就用dotNet Id查了一下软件的壳，得到该软件所加的壳为Xenocode 2008，如图所示：




现在就可以用PEtools全部转存一下该软件，也就是用来脱壳的，具体步骤如下，先运行软件，然后打开PEtools,载入整电脑上正在运行的进程，然后选择该软件的进程，点击它然后右键选择全部转存，就能在软件所在目录下看见一个名为dumped的软件，也就是该软件转存的软件，如图所示：


已有 2 人购买  本主题需向作者支付 5 元宝 才能浏览 购买主题

rccxkj 发表于 2021-7-3 13:30:07

厉害，看一下
页: [1]
查看完整版本: 【转载：记一次脱壳破解.Net文件过程】