吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2499|回复: 2

[其他] 【UnpackMe】Net 不一定好玩,但是玩起来还想玩,必须 要玩。大家来玩吧。。。。。。

[复制链接]
ghostfish 发表于 2016-1-30 03:36 | 显示全部楼层 |阅读模式

30HB
本帖最后由 ghostfish 于 2016-1-30 03:44 编辑

UnpackMeV1.part1.rar (927.73 KB, 下载次数: 597)
UnpackMeV1.part2.rar (927.73 KB, 下载次数: 581)
UnpackMeV1.part3.rar (927.73 KB, 下载次数: 620)
UnpackMeV1.part4.rar (831.72 KB, 下载次数: 583)

说明一下,这个不是我做的,但不是求脱求破的。发一张部份脱壳去混球后的源码。。。。。

private void method_0()
{
    while (true)
    {
        if (Environment.GetEnvironmentVariable("COR_PROFILER") != null)
        {
            goto IL_06;
        }
        if (Environment.GetEnvironmentVariable("COR_ENABLE_PROFILING") != null)
        {
            goto IL_06;
        }
        IL_0C:
        if (Debugger.IsLogging() || Debugger.IsLogging())
        {
            this.method_14();
        }
        Process[] processes = Process.GetProcesses();
        Process[] array = processes;
        for (int i = 0; i < array.Length; i++)
        {
            Process process = array[i];
            string key;
            switch (key = process.ProcessName.Trim())
            {
            case "REFLECTOR":
            case "OLLYDBG":
            case "WINDBG":
            case "IDAG":
            case "NETUNPACK":
            case "DOTNETDUMPER":
            case "MEGADUMPER":
                this.method_14();
                break;
            }
            string text = process.ProcessName.Trim();
            if (text.StartsWith("IDA -"))
            {
                this.method_14();
            }
            if (text.StartsWith("OLLYDBG"))
            {
                this.method_14();
            }
            if (text.StartsWith(".NET REFLECTOR"))
            {
                this.method_14();
            }
            if (text.StartsWith(".NET GENERIC UNPACKER"))
            {
                this.method_14();
            }
            if (text.StartsWith("DOTNET DUMPER"))
            {
                this.method_14();
            }
            if (text.StartsWith("MEGADUMPER"))
            {
                this.method_14();
            }
        }
        Thread.Sleep(1000);
        continue;
        IL_06:
        this.method_14();
        goto IL_0C;
    }
}

评分

参与人数 1HB +6 THX +1 收起 理由
Desire + 6 + 1 祝学破解论坛全体成员2016年开心每一天!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Desire 发表于 2016-1-31 00:19 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
gujiangjiang123 发表于 2016-1-31 20:05 | 显示全部楼层

学习一下,谢谢楼主
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表