为使用Sixxpack加壳的.net程序脱壳
今天看到一个程序,用万能的reflector 看了一下,竟然只有一个actmp.dll ,如何谷歌了一下,发现是用的一款叫Sixxpack进行了压缩和加壳
网上有人说非常安全,那个寒…
说一下脱壳的过程
一、用reflector 直接输出项目
二、打开项目，编译，会有一些类型的小错误，修正一下
三、修改一行代码
Stream stream2 = new FileStream(Application.ExecutablePath.Substring(Application.ExecutablePath.LastIndexOf(\’\\\’) + 1), FileMode.Open, FileAccess.Read);
改成:
Stream stream2 = new FileStream(@”c:\hhh.exe”, FileMode.Open, FileAccess.Read); //这个路径指的是那个被加壳的程序
四、加一行代码
在这行之前：Assembly assembly = Assembly.Load(compressor.Decompress(inStream));
加上：System.IO.File.WriteAllBytes(@”c:\test.exe”, compressor.Decompress(inStream));要不要retrun，自己看着办
五、c:\test.exe 就是被脱壳的程序了。
结论：
1、该种方法就是将原程序写在固定程序的尾部，加了之后，是不会影响固定程序的运行的，好像N多年前搞VB的时候，玩过这种方法，包括现在很多flash文件的exe形式，也是这样的
2、固定文件的大小是固定，像上面的这个就是 internal static int orig = 0xa000;
3、在加到尾部之前，使用了7-zip进行了压缩！(该代码可以好好用下）
4、上面的方法很烂！！！
5、要保护.net代码还是建议大家使用混淆名称和混淆流程的保护软件，reflector自己的对立软件就不错，真的是矛和盾啊！！