首页
社区
课程
招聘
[求助]新手关于.NET程序的脱壳
发表于: 2013-10-7 11:35 8070

[求助]新手关于.NET程序的脱壳

2013-10-7 11:35
8070
小弟最近在玩一款网页游戏,由于比较忙碌,就找了一款辅助估计程序,免费版,感觉还比较好用,但是听说项目组的人员已经跑路,该外挂已经无人维护了,现在游戏又更新了内容,新的资源外挂无法识别,就想着自己修改一下,因为是.NET编写的外挂,反编译回来应该可以修改,先查了一下壳,发现是The Enigma Protector 1.31,但是小弟其实完全不懂如何手动脱壳,用了Enigma Unpacker 0.20也搞不定,于是上网搜索,发现.NET有专有的工具,是NETGenericUnpacker,用了之后,发现只脱出了一个DLL文件,反编译后发现是一堆序列化后的二进制文件,而没有PE文件,所以,估计还是要将主程序脱壳才行,但是看了半天教程,实在是看不出所以然,现在求助各位高手帮忙看一下,十分感谢!
外挂地址如下:83dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4s2c8W2y4T1y4l9`.`.
因为外挂人员已经跑路,并且本身就是试用版,应该不牵扯到违规的问题吧?
其实还有个思路就是将序列化的文件反序列化,然后修改,但是由于不太会C#,导致反序列化的时候总是报错,所以才无奈想着将主程序脱壳。。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 235
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
双层壳,内DNGuard,外ENIGMA

因为删除SwdRuntm.dll,程序就无法运行了,这个是DNG的运行库
2013-10-8 10:41
0
雪    币: 201
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
a4w
3
那您的意思就是说我还是要从那些序列化的文件入手了是吧。。
2013-10-8 11:04
0
雪    币: 201
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
a4w
4
郁闷,外挂的验证服务器关了,彻底连不上了。。。
2013-10-11 09:47
0
游客
登录 | 注册 方可回帖
返回