.Net Reactor 5脱壳教程

最新推荐文章于 2025-10-23 01:31:02 发布

转载最新推荐文章于 2025-10-23 01:31:02 发布 · 5.2k 阅读

本文分享了如何解决一个特定的.NET DLL脱壳问题，详细介绍了使用de4dot工具遇到的困难及解决过程，包括资源文件的清理与恢复、字符串解密等关键步骤。

部署运行你感兴趣的模型镜像

今天别人发来一个.Net的DLL让我脱壳，第一步自然是先扔进de4dot

我这个de4dot 是集成了 Ivancito0z / TheProxy / PC-RET 4.9mod / wuhensoft(5.0) 各大神修改的版本，无法脱壳，肯定就是新的reactor 5加的壳了。
我们加上 -v 参数显示错误

在解密资源的时候出错了，我们打开de4dot的源码，找到报错的位置

懒的分析原因，直接注释掉，编译de4dot 后重新进行脱壳。

成功脱壳，打开看看

发现字符串未被正确解密。
我们再次解密：

命令行(用法和token获取具体参考de4dot帮助)

de4dot SixTow-cleaned.dll --strtyp delegate --strtok 0x060001BA -v

解密后发现字符串依然未解密，我们再回头看解密函数

[Class8.Attribute0(typeof(Class8.Attribute0.Class9<object>[]))]
    internal
static string
smethod_10(int
int_5)
    {
        if
(Class8.byte_1.Length == 0)
        {
            BinaryReader binaryReader =
new BinaryReader(Class8.assembly_0.GetManifestResourceStream("pF5NG7nGmlpjNJS2XA.xvDeEZ4QpSKik8SYCO"));
            binaryReader.BaseStream.Position = 0L;
            byte[] array = binaryReader.ReadBytes((int)binaryReader.BaseStream.Length);
            binaryReader.Close();
            byte[] array2 =
new byte[32];
            array2[0] = 177;
            array2[0] = 136;
            array2[0] = 181;
            array2[1] = 96;
            array2[1] = 150;