今天晚上朋友找我，说他用的OA系统(ASP.Net的)今天更新了，注册算法好像变了，好像加密壳也换了，找我帮他看看。
是DLL的程序而且是net2.0的，感觉应该很好弄。资源管理器中用大图标视图模式看了一下所有的dll文件的版本信息没有发现可疑文件。先拿ildasm看看结构，分析一下有什么保护方式。结果出来一个 红叉的对话框，说什么是受保护的模块。
用reflector不能看是预料之中的，这个工具太脆弱了。用9ray的能看到部分。
不过这些工具都太弱，还是Dis＃比较强悍，就用它了，打开一幕了然，看得清清楚楚。
有名称混淆，名字都被混淆成了类似这样 "o10l1o0l" 的名称。还没有见过什么混淆器有这样的名称混淆特征。


阅读全文……