dnspy 反编译后 出现 throw new Exception("Runtime exception") 是加了什么壳,有大佬知道吗?如何破
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
mb_hocqrfgo 您好,请问解决这个问题了吗?我也遇到同一个问题了[em_9]
bopin2022 记得git上有个御剑 扫码器也是这种,主要得分析那个native dll吧
996K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3L8%4u0&6N6h3A6A6j5h3&6Q4x3V1k6&6K9X3c8A6M7Y4y4U0j5h3&6Q4x3V1k6J5k6h3I4W2j5i4y4W2M7#2)9J5c8Y4c8S2k6#2)9J5c8Y4W2B7k6r3W2J5M7$3y4S2L8R3`.`.
我的意思是 御剑也使用过类似的技术保护代码。具体原理可以看下 DNGuard
实际上你应该分析的是Runtime.dll 动态调试都很难追踪到你想要的 (不熟悉CLR 调试很费劲)。
对于这种我目前有个不成熟的想法,在jit编译后纯粹当作native 反汇编代码去分析(理论上是这样)