网站 › ≮ 脱壳求助 ≯ › 这是什么壳呀？

147896321 发表于 2008-2-25 23:32:17

这是什么壳呀？

该软件注册时，有 “注册失败” 的提示。用文本文档打开程序，中文全是乱码。用peid v0.94 查壳，显示Microsoft Visual C# / Basic .NET。像是没壳。但是用OD载入后，汇编语言都很雷同。查找ASCLL后，发现没有中文的字符。跟有壳的程序一样。请各位帮我看看这究竟是什么壳，怎么脱？
谢谢了！

147896321 发表于 2008-2-25 23:33:07

55555.rar (93.28 KB)为该程序

147896321 发表于 2008-2-26 10:18:06

各位帮忙看一下呀

kungbim 发表于 2008-2-26 10:23:40

无壳，.NET框架程序

147896321 发表于 2008-2-26 11:28:20

非常谢谢。
用OD调试，F7 /F8跟踪，马上就进入系统的DLL模块。就没见过在程序本身的模块里运行的。
怎么总是在系统的模块里运行的呀？
那这样的程序是不是很难破解呀？

147896321 发表于 2008-2-26 11:29:20

过断点，能在Ollydbg中看到程序的源文件。但是Ollydbg中找不到软件注册的提示语言。而且里面的汇编语言，几乎相同。

147896321 发表于 2008-2-26 11:30:20

还有该软件运行时需要安装 net framework才能运行。

kungbim 发表于 2008-2-26 18:45:18

原帖由 147896321 于 2008-2-26 11:28 发表 https://www.chinapyg.com/images/common/back.gif
非常谢谢。
用OD调试，F7 /F8跟踪，马上就进入系统的DLL模块。就没见过在程序本身的模块里运行的。
怎么总是在系统的模块里运行的呀？
那这样的程序是不是很难破解呀？

当然，其实不难破解，分析.NET软件有专用的分析工具，OD是不行的

查看完整版本: 这是什么壳呀？