|
4103| 3
|
【转载：记一次脱壳破解.Net文件过程】 |
|
【声明：本文中用到的工具都可以在我的个人网盘中下载到】
【个人网盘】 记一次脱壳破解.Net文件过程 1、我先用peid查一下软件的壳，得到信息如图所示，只能得到该软件是带附加数据的。  然后根据信息，因为之前运行该软件的时候是要安装.net4.0的，所以就到网上百度了一下，了解到该软件应该是属于.net之类的软件，然后就用dotNet Id查了一下软件的壳，得到该软件所加的壳为Xenocode 2008，如图所示：  现在就可以用PEtools全部转存一下该软件，也就是用来脱壳的，具体步骤如下，先运行软件，然后打开PEtools,载入整电脑上正在运行的进程，然后选择该软件的进程，点击它然后右键选择全部转存，就能在软件所在目录下看见一个名为dumped的软件，也就是该软件转存的软件，如图所示： 
购买主题
已有 2 人购买
本主题需向作者支付 5 元宝 才能浏览
| |
 |
|
雷达卡
发表于 2014-6-4 12:12:44
提升卡
置顶卡
沉默卡
变色卡
显身卡
发表于 2021-7-3 13:30:07
