ConfuserEx和 Confuser的脱壳问题

smarzh

ps122 发表于 2021-2-4 18:00
是修改版的，基本思路调试，手脱，修复

找到koi存出后，体积有3M多变400k，后面不知道怎么搞。

ps122

gagmeng 发表于 2021-2-4 18:15
字符串解密有方法或工具吗？表哥来个教程吧

大佬好，这个新版本不知道有没有改套路；
字符串解密还是用原先的工具就可以搞定。

ps122

smarzh 发表于 2021-2-4 20:40
找到koi存出后，体积有3M多变400k，后面不知道怎么搞。

感觉大小差的有点多，看看能不能运行

gagmeng

ps122 发表于 2021-2-5 07:50
大佬好，这个新版本不知道有没有改套路；
字符串解密还是用原先的工具就可以搞定。

小菜一枚，表哥啥时候指导下如何解密和修复？

smarzh

ps122 发表于 2021-2-5 07:52
感觉大小差的有点多，看看能不能运行

不能运行koi，前面那个步骤的是可以运行体积变化也小，后面的不知道怎么搞，大神来个视频指导下

smarzh

gagmeng 发表于 2021-2-4 18:15
字符串解密有方法或工具吗？表哥来个教程吧

兄弟你到哪一步，搞定没，你的步骤是怎样？我是。cctor内下断，转存模块，模块运行cctor内call变nop保存模块，再运行后Free下断点，运行后解析出模块Koi，保存出。这样koi模块体积变化很大，不知道哪出错了。

smarzh

ps122 发表于 2021-2-5 07:52
感觉大小差的有点多，看看能不能运行

我步骤大概是 cctor内下断，转存模块，模块运行后，cctor内call变nop保存模块，再运行后Free下断点，运行后解析出模块Koi，保存出。这样koi模块体积变化很大，不知道哪出错了。大神步骤大概是怎样的。

gagmeng

smarzh

gagmeng 发表于 2021-2-7 15:06

牛啊，用hook外挂？方便共享不？

huang9126

这个很难吧？