有个C# 的程序被加壳了，怎么脱壳

[谁学逆向工程]

整个EXE拖到IDA显示有个main 函数是入口，DIE64显示是VC编译器。在OD单步跟踪之后发现经过一些代码之后有个 jmp 指令直接跳到 mscroee.dll 的 _CorExeMain 函数了。
问下脱壳的思路

[paschen]

这种要不断摸索尝试，推荐段钢的《加密与解密》

[谁学逆向工程]

引用 1 楼 paschen 的回复:

这种要不断摸索尝试，推荐段钢的《加密与解密》

那个书没提供思路

[Ruble.]

查壳啊 什么壳都不知道脱什么？

[谁学逆向工程]

引用 3 楼 qq_35500400 的回复:

查壳啊 什么壳都不知道脱什么？

管他啥壳，有能力就脱，不过我没能力

[ooolinux]

壳是相当于加密吧，要用对应的解密，不然怎么脱壳。

[泡泡龙]

你得先看看是什么壳

[谁学逆向工程]

引用 5 楼 u010165006 的回复:

壳是相当于加密吧，要用对应的解密，不然怎么脱壳。

好像不是加密那种的

[threenewbee]

http://blog.csdn.net/dqs78833488/article/details/53146298

[ooolinux]

就算把壳“强力”去掉，壳里面的内容是经过加密的。

[冰冷的小爪]

我就是使用webu的产品来加壳的，每次加壳，都要依赖一个母锁，就是想USB的硬件，配合他们的软件完成加壳； 感觉上，要拆壳，单靠个人搞几天，几个月，基本上不太可能吧