LordPE,是一款功能强大的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具,并且可以修改相关信息。
2021-10-09 11:14:13 448KB PE文件 脱壳
1
ConfuserEx 1.0.0脱壳步骤 1.先用UnconfuserEx把主程序Dump出来; 2.使用CodeCracker大牛的ConfuserExStringDecryptor将加密的字符串解密; 3.使用CodeCracker大牛的ConfuserExSwitchKiller将混淆的switch分支结构解密; 4.若步骤3中解密导致程序崩溃,可以尝试ConfuserExUniversalControlFlowRemover这个工具,但是这个工具有bug,不是很推荐; 5.使用ConfuserExProxyCallFixer v2将混淆的函数名解析出来; 6.拖入de4dot去除其他混淆; 7.拖入dnspy应该能看到源码了。 Good Luck! May the force be with you!
2021-03-01 20:49:46 4.77MB ConfuserEx 脱壳软件
1