本次脱壳的测试对象是CodeLib 2 V14.9.2468.42911 更新日期是2006-10-5 目前的最新版本。
运行脱机程序到如下界面:
阅读全文……
实现自动脱壳被加密的Net程序集 [ 2006-10-28 | 原创作品 | rick@博客园 ]
IL字节码解码工具更新 V2.0 [ 2006-10-27 | 原创作品 | rick@博客园 ]
IL字节码解码工具更新 V1.85 [ 2006-10-23 | 原创作品 | rick@博客园 ]
MaxToCode 对.Net程序加密的原理及解密探讨五(元数据还原以及IL解码的改进) [ 2006-10-14 | 原创作品 | rick@博客园 ]
前一回讲了 IL字节码的解码问题,并提供了一个小工具,但解码的效果和 ildasm还是差很多,给阅读也带来了一些困难。
还有就是有些文件选择文件后解码会出错,这是因为maxtocode对文件里面的元数据进行了随机加密。
这一回主要解决元数据的还原以及对解码进行改进。
阅读全文……
还有就是有些文件选择文件后解码会出错,这是因为maxtocode对文件里面的元数据进行了随机加密。
这一回主要解决元数据的还原以及对解码进行改进。
阅读全文……