无名 发表于 2022-5-8 14:09:39

【逆向分析】从入门到放弃之有点意思的dll解密


大家好,我是渣渣* [蜷]

系列课:
1.从入门到放弃之分析IAPP加载流程与解密
2.从入门到放弃之有点意思的dll解密

今天小伙伴给了我一个游戏,说是dll加密http://cdn.u1.huluxia.com/g3/M00/DF/1F/wKgBOVrqiVCAPVmOAAAYOMMS6do014.jpg

下载来看看的确是加密滴
http://cdn.u1.huluxia.com/g3/M00/DF/1F/wKgBOVrqiVCAW7wTAACGL6dLTuE041.png

一看情况,头全被抹00了,不应该啊。这样解密还原算法应该上天吧。当时就觉得应该数据还在哪个地方放着,然后就翻一翻
http://cdn.u1.huluxia.com/g3/M00/DF/20/wKgBOVrqiVGAKzpcAACrav6yEaw779.png
翻到结尾的时候,亮瞎了我的钛合金*眼
那就很简单了

选择从MZ头开始往下,全部剪切掉http://cdn.u1.huluxia.com/g3/M02/DF/20/wKgBOVrqiVGAMhvoAABmk7QzAdc264.png
然后翻到顶,选中这批00http://cdn.u1.huluxia.com/g3/M02/DF/20/wKgBOVrqiVKAR00ZAABGI7B2s60233.png

C+V 进来http://cdn.u1.huluxia.com/g3/M02/DF/20/wKgBOVrqiVKAL6-IAABfQRDbSmM310.png
http://cdn.u1.huluxia.com/g3/M02/DF/20/wKgBOVrqiVOAXhALAABgDS6zqcY350.png

保存一哈
http://cdn.u1.huluxia.com/g3/M02/DF/20/wKgBOVrqiVOAL9LdAADs-9VEG8w278.png


完事[滑稽][滑稽]继续睡觉[爆笑][爆笑]
页: [1]
查看完整版本: 【逆向分析】从入门到放弃之有点意思的dll解密