-
-
[求助]新手关于.NET程序的脱壳
-
发表于:
2013-10-7 11:35
8069
-
小弟最近在玩一款网页游戏，由于比较忙碌，就找了一款辅助估计程序，免费版，感觉还比较好用，但是听说项目组的人员已经跑路，该外挂已经无人维护了，现在游戏又更新了内容，新的资源外挂无法识别，就想着自己修改一下，因为是.NET编写的外挂，反编译回来应该可以修改，先查了一下壳，发现是The Enigma Protector 1.31，但是小弟其实完全不懂如何手动脱壳，用了Enigma Unpacker 0.20也搞不定，于是上网搜索，发现.NET有专有的工具，是NETGenericUnpacker，用了之后，发现只脱出了一个DLL文件，反编译后发现是一堆序列化后的二进制文件，而没有PE文件，所以，估计还是要将主程序脱壳才行，但是看了半天教程，实在是看不出所以然，现在求助各位高手帮忙看一下，十分感谢！
外挂地址如下：
b60K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4s2c8W2y4T1y4l9`.`.
因为外挂人员已经跑路，并且本身就是试用版，应该不牵扯到违规的问题吧？
其实还有个思路就是将序列化的文件反序列化，然后修改，但是由于不太会C#，导致反序列化的时候总是报错，所以才无奈想着将主程序脱壳。。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
