首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]det4dot 脱壳出现error
发表于: 2017-8-31 02:31 12190

[求助]det4dot 脱壳出现error

Lst夏沫 活跃值
2017-8-31 02:31
12190

系统环境：

win7 64,

det4dot 3.1.41592.3405

在对Ubiqua2.0 进行脱壳的过程中出现图片中的错误，需要这么解决？




[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (37)
厉害了我的谁
雪    币： 6932
活跃值： (4473)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼

楼主把壳搞错了。

2017-8-31 09:22
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
@厉害了我的谁  这个是什么工具看的，我在.net  reflector  9.0.1.374上面没有看到这段信息，好尴尬！我是初学者！还有的东西不太了解。ConfuserEx  用什么工具脱壳？
2017-8-31 10:21
0
Tatsuy
雪    币： 1787
活跃值： (973)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
所以软体呢……搜索了一下没发现下载链接
2017-8-31 11:12
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
@Tatsuy    软件提需要到这个网站下载353K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2#2j5X3W2D9L8$3N6A6P5q4)9J5k6h3y4G2L8g2)9J5c8R3`.`.
2017-8-31 11:18
0
Tatsuy
雪    币： 1787
活跃值： (973)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
Lst夏沫 @Tatsuy 软件提需要到这个网站下载e2dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2#2j5X3W2D9L8$3N6A6P5q4)9J5k6h3y4G2L8g2)9J5c8R3`.`.
都是英文啊……翻译了也没看懂
2017-8-31 11:29
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
zigbee抓包软件
2017-8-31 13:16
0
Tatsuy
雪    币： 1787
活跃值： (973)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
Lst夏沫 zigbee抓包软件
结果软件呢
2017-8-31 13:47
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
还在破解中，用了好几种工具都无法将这个软件脱壳。。
2017-8-31 13:59
0
Tatsuy
雪    币： 1787
活跃值： (973)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
Lst夏沫 还在破解中，用了好几种工具都无法将这个软件脱壳。。
所以发出来试试啊
2017-8-31 15:10
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
Tatsuy 所以发出来试试啊
文件有点大，放到网盘上了，下载地址：
链接：60fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4H3e0r3g2o6z5i4l9#2i4K6t1$3L8X3u0K6M7q4)9K6b7R3`.`. 密码：0xx7
用UnConfuserEx-1.0无法脱壳。
2017-8-31 15:23
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
厉害了我的谁 楼主把壳搞错了。
你脱壳有成功吗？
2017-8-31 15:32
0
Tatsuy
雪    币： 1787
活跃值： (973)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
Lst夏沫 你脱壳有成功吗？
奇怪了……de4dot能反啊……error无视不就好了
2017-9-1 01:04
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
Tatsuy 奇怪了……de4dot能反啊……error无视不就好了
  脱壳的内容还是混淆的。没什么用。
2017-9-1 09:23
0
厉害了我的谁
雪    币： 6932
活跃值： (4473)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
方法(一)反混淆后程序可以运行
ConfuserExStringDecryptor
ConfuserExDupPopPatcher
ConfuserEx  Proxy  Call  Fixer  by  Davicore  v2.0
de4dot

方法(二)反混淆后程序不能运行
ConfuserExStringDecryptor
ConfuserExDupPopPatcher
ConfuserExSwitchKiller  或  ConfuserEx  Universal  ControlFlow  Remover
ConfuserEx  Proxy  Call  Fixer  by  Davicore  v2.0
de4dot

方法(三)反混淆后程序不能运行
ConfuserEx  Dynamic  Unpacker  by  cawk

2017-9-1 11:52
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
厉害了我的谁 方法(一)反混淆后程序可以运行 ConfuserExStringDecryptor ConfuserExDupPopPatcher ConfuserEx Proxy Call Fixer by ...

使用UnConfuserEx-1.0 ，NoFuserEx反混淆，都不行，UnConfuserEx-1.0 工具显示

NoFuserEx V1.1工具显示：

有什么好的解决方法吗？


2017-9-1 13:52
0
厉害了我的谁
雪    币： 6932
活跃值： (4473)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼

我上面已经给了方法了。:)

程序似乎没加壳, 直接反混淆就可以了。


2017-9-1 14:26
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼




厉害了我的谁
我上面已经给了方法了。:)程序似乎没加壳, 直接反混淆就可以了。

反混淆不是用UnConfuserEx或者NoFuserEx？  那要用什么工具进行反混淆？

在上面列的工具中ConfuserEx  Proxy  Call  Fixer  by  Davicore  v2.0没看到下载的地方。有点悲剧。。。

上面提到的工具有吗？能否跪求一份。

"oxp_edward@163.com"



2017-9-1 14:33
0
厉害了我的谁
雪    币： 6932
活跃值： (4473)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼

这里面有下载链接。

7e4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0K9h3&6V1L8r3!0U0K9%4y4A6N6r3g2Q4x3X3g2%4L8%4u0V1M7s2u0W2M7%4y4Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6p5%4i4K6u0r3x3o6u0Q4x3V1j5I4x3g2)9J5c8X3g2S2M7%4W2Q4x3X3c8%4j5i4W2Q4x3X3c8@1L8#2)9J5k6s2g2F1M7r3q4U0K9#2)9J5k6r3y4G2L8X3k6#2M7$3g2J5k6i4S2Q4x3X3b7I4i4K6u0V1x3q4)9J5k6r3#2S2P5q4)9J5k6s2y4W2N6s2c8A6L8X3N6K6i4K6u0r3j5h3#2H3i4K6u0r3

2017-9-1 18:52
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
厉害了我的谁 这里面有下载链接。 f5aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0K9h3&6V1L8r3!0U0K9%4y4A6N6r3g2Q4x3X3g2%4L8%4u0V1M7s2u0W2M7%4y4Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6p5%4i4K6u0r3x3o6u0Q4x3V1j5I4x3g2)9J5c8X3g2S2M7%4W2Q4x3X3c8%4j5i4W2Q4x3X3c8@1L8#2)9J5k6s2g2F1M7r3q4U0K9#2)9J5k6r3y4G2L8X3j5`. ...
TKS
2017-9-1 21:09
0
gagmeng
雪    币： 4322
活跃值： (2271)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
厉害了我的谁 方法(一)反混淆后程序可以运行 ConfuserExStringDecryptor ConfuserExDupPopPatcher ConfuserEx Proxy Call Fixer by ...
按照你说的方法一试过了也是无法运行的
2017-9-2 14:32
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
厉害了我的谁 方法(一)反混淆后程序可以运行 ConfuserExStringDecryptor ConfuserExDupPopPatcher ConfuserEx Proxy Call Fixer by ...
用dnspy调试了下，发现这个程序在运行到main前会生成一个加密的dll模块，放到内存里面，而且按照你说的方法得到的程序无法运行，里面还是有大部分的混淆过的内容，没有被反混淆回来。
2017-9-2 17:34
0
厉害了我的谁
雪    币： 6932
活跃值： (4473)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
这个在我这里可以运行, 剩余的混淆部分你可能要请大神们帮你了。

804K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2E0k6h3c8A6j5h3k6A6M7X3g2Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9h3I4W2i4K6u0r3P5s2S2V1y4o6N6U0y4Y4p5J5P5i4l9%4K9e0m8K6i4K6u0r3c8r3g2G2j5X3k6#2M7$3y4S2N6r3g2V1i4K6g2X3x3g2)9J5k6i4u0S2M7R3`.`.
2017-9-2 19:15
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
厉害了我的谁 这个在我这里可以运行, 剩余的混淆部分你可能要请大神们帮你了。
格式损坏！
2017-9-2 21:55
0
Lst夏沫
雪    币： 227
活跃值： (146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
厉害了我的谁 这个在我这里可以运行, 剩余的混淆部分你可能要请大神们帮你了。
按照你方法一，得到的程序无法运行。由于看到没有加壳，所以直接将程序的exe拖到ConfuserExStringDecryptor，然后一步一步最后得到的exe无法运行。是否在ConfuserExStringDecryptor前还需要做什么操作？
2017-9-2 22:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回