zcc1414

博客园 首页 联系 订阅 管理

使用工具: .

NET Reflector 7.6 (Reflexil为其下的修改保存插件)         

de4dot_DownZa.Cn 脱壳   

DoNetStringSearch是C#混淆程序中字符串(看到程序中有 XenoCode等


一般都是先  脱壳  脱壳可能要看清楚是几层壳子   有没有混淆

将程序直接用   Reflector  导出源代码

拖进  Sublime Text 2  就可以搜索整个工程中的字符串  迅速查到关键点


然后就是修改关键点  用 Reflexil 插件去修改

一般是爆破·················································································


文章借鉴:  

http://www.52pojie.cn/thread-172872-1-1.html

http://www.52pojie.cn/thread-174802-1-1.html


posted on 2014-02-20 11:14  zcc1414  阅读(199)  评论(0编辑  收藏  举报