Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки

Инструменты:

dnSpy - бодрый декомпилятор и отладчик тут беты

Gray Wolf - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL
ReSharper 6.0 Build 2093 Pre-Release - Очень навороченый декомпилер, побробности --> ТУТ <--.
Рег-данные:

Reflector 8.3.3.115 - платный декомпилятор .NET 8.3.0.95 + (дополнение к нему)
Седьмая версия рефлектора - думаю все знают
Сборка Add-in'ов для Reflector - есть много полезных вещей
.Net ID 1.0.0.3 - определение защиты
DNiD by Rue - сигнатурный анализатор
Dotnet IL Editor (DILE)- Opensource дизассемблер и дебаггер
Xenocode Fox Code Analyzer- профайлер и дизассемблер
Reactor Decryptor 1.7 - что то декриптит, но что не понятно(с) zeppe1in
Simple Assembly Explor (SAE) - Assembler, Disassembler, Deobfuscator, IL editor and more...
DotNet Dumper 1.0 - Дампер .net'овских приложений. Подробное описание
Kurapica dotNET Tracer 1.1 - трейсер от известного автора инструментов для .net
ILSpy 1.0.0.481 - Opensource комбайн, на подобие SAE. Подробности тут
dotTrace Performance 4.0.665.4 - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы
Рег-данные:

Universal Fixer 1.0 - fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
iMPROVE .NET Deobfuscator - деобфускатор


ConfuserDumper
ConfuserDelegateKiller
CodeCrackerTools: ConfuserMethodsDecryptor, ConfuserDelegateKiller, ConfuserStringDecryptor, MegaDumper, etc.

Статьи с хабры:
Защита .NET приложений - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов)
Как обмануть NET.Reflector - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках
Взлом программ для чайников - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено
Реверс-инжиниринг обфусцированной сборки .NET - один только заголовок чего стоит. По сути статья информативная
Инъекции MSIL кода в стороннюю сборку при помощи Mono.Cecil. Реализация принципов АОП в NET
Избавление .NET программы от регистрации на примере BEM
Снимаем дамп объектов с памяти .Net приложения

Другое:
.NET Reflector v7.0.0.198 (C# Source by wangshy)
[url=http://lifeinhex.com/string-decryption-with-de4dot/]String decryption with de4dot[/url

-

Last edit: 2012-02-17, Links fixed. Jupiter]

| Сообщение посчитали полезным:

Каким протектором накрыто?
--> Link <--

| Сообщение посчитали полезным:

tino, обфускатор какой-то, а какая разница? Деду файл скорми.

| Сообщение посчитали полезным:

NikolayD пишет:
tino, обфускатор какой-то, а какая разница? Деду файл скорми.

Охренеть реверсеры пошли.....................

| Сообщение посчитали полезным:

Medsft
Не, ну я впринципе согласен с NikolayD. Обфускаторов для .NET нереально много, как на паблике так и самопальных, смысла гадать что это за зверь - нет, если он не оставил подсказок в метадате или ещё где.

Я посмотрел - там обфускация имён, строк и control flow. Это умеет делать любой более-менее солидный обфускатор, так что перовое, что я бы сделал - тоже воспользовался бы автоматическими средствами для деобфускации, дедот справляется с именами и control flow, а обфускацию строк можно уже руками обратить, написав утиль для замены методов, получающих строки на сами строки.
Ну и после деобфускации уже можно реверсить логику и решать что и как дальше - кодить кейген или патчить оригинальную сборку.

Зачем тут ещё что-то мудрить?

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным: tino, NikolayD

NikolayD
так и было сделано , просто интересно - самопал или что-то комерческое

| Сообщение посчитали полезным:

4kusNick пишет:
Medsft
Не, ну я впринципе согласен с NikolayD

NikolayD пишет:
tino, обфускатор какой-то, а какая разница? Деду файл скорми.

Да я и не писал что за такой подход надо вешать))))
Просто такой принцип не способствует развитию мозга начинающего реверсера....

P.S. Но в этом есть и свои плюсы. Как говаривал один мой знакомый профессор ставя на экзамене, тем кто заслуживал по уровню знаний только колы, четверки.... "Чем больше дураков я выпущу в жизнь, тем ценнее буду я.."

| Сообщение посчитали полезным: XQuader

tino, коммерческий с недавних пор обфускатор.

Medsft, какая у Вас есть работающая альтернатива деду? ))

| Сообщение посчитали полезным: tino

NikolayD пишет:
работающая альтернатива деду

возможно ет скоро будет
Improve .NET Deobfuscator
http://forum.exetools.com/showthread.php?t=15145

| Сообщение посчитали полезным:

Кстати, кто может там писать, чирканите чтобы добавил http://ru.netobf.com/download

| Сообщение посчитали полезным:

NikolayD пишет:
какая у Вас есть работающая альтернатива деду? ))

)))))) ну кой че есть )))))) может скоро и вы увидите ))))))

| Сообщение посчитали полезным:

Airenikus пишет:
Кстати, кто может там писать, чирканите чтобы добавил http://ru.netobf.com/download
- инквартос на ура снимается Megadumper`ом
Если`б друзья программисты не разошлись по разным углам, наверное этот прот был бы "cool".

| Сообщение посчитали полезным:

кто б чего для agile.net порекоммендовал...

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

Medsft пишет:
снимается Megadumper

Ну это только проблемы нативного пакера решает, а как быть с обфусцированными методами + копии этих же методов, но которые не используются. В целом я всего лишь предложил, чтобы люди отписали автору на ехетулзе, т.к он спрашивал о редких протах.

| Сообщение посчитали полезным:

Airenikus пишет:
Ну это только проблемы нативного пакера решает
А дальше,если не хватит а в большинстве случаев хватает, SAE deobfuscator в руки и вперед.... на Краков
Airenikus пишет:
методов, но которые не используются
А на хрена нам методы never used ????

| Сообщение посчитали полезным:

Ты сам пробывал получить полностью деобфусцированную сборку, которую можно править в сае и чтобы оно потом сохранялось без проблем и работало также как и оригинал?

| Сообщение посчитали полезным:

Airenikus пишет:
Ты сам пробывал получить полностью деобфусцированную сборку Да пробовал и Да сохранил и Да работает....
Разговор по инквартосу закончен. Пахнешь автором парень

| Сообщение посчитали полезным:

Medsft пишет:
Пахнешь автором парень

Ого, вот это паранойя

Тащем-то смотрю тут у некоторых звездная болезнь, типа как у индюка

Выдыхай

| Сообщение посчитали полезным:

ajax пишет:
кто б чего для agile.net порекоммендовал...
рекомендую закинуть жертву мне в ЛС

-----
zzz

| Сообщение посчитали полезным:

Кто какие удобные тулзы для редакторования ресурсов в сборках знает?
ildasm -> редакторование файла .resources -> ilasm не предлагать, ilasm не может сассемблировать IL файл обратно, т.к. он почти 4 гига получается в размере

SAE тоже не подоходит, сборка обфусцирована и mono.cecil, который юзает SAE не умеет работать с такими сборками.

Попробовал ResourceManager от CodeCracker, но не вдуплил как он работает.
Очень не хотелось бы кодить тулзу для этого самому (вариант поменять руками не канает, т.к. надо менять в разных файлах разные ресурсы, надо автоматизировать), я наверняка упускаю какой-то общеизвестный велосипед для этой задачи.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

4kusNick пишет:
Очень не хотелось бы кодить тулзу для этого самому
Есть библиотека, используемая в de4dot - --> dnlib <--. Там выполнена вся грязная работа по парсингу таблицы метаданных и тп. И он умеет записывать изменения. Есть парочка примеров в исходниках.

| Сообщение посчитали полезным: 4kusNick

помогите ребята не понимаю чем накрыт
Что я сделал сам
Сделал Дамп
И попробовал его скормить деду но он не помог
Может вы чего подскажите или же сможете чем помочь
--> Link <--

| Сообщение посчитали полезным:

Mishar_Hacker пишет:
не понимаю чем накрыт

Confuser v1.9.0.0
де4дот не работает с конфузером, причина
в том что автор конфузера попросил дедота не поддерживать его и он согласился

http://deconfuser.codeplex.com/ можно трайнуть
ну или голова-руки

| Сообщение посчитали полезным:

Mishar_Hacker пишет:
не понимаю чем накрыт
Атрибут "[module: ConfusedBy("Confuser v1.9.0.0")]" в метадате как бы намекает, хоть бы изучили сборку сперва.
PS: последний писк моды против конфуза - NoFuser, хоть бы на пару страниц назад листнули.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

Читаем и пробуем отладчик из темы "NET debugger для x86"

| Сообщение посчитали полезным:

Jonny пишет:
Есть библиотека, используемая в de4dot - --> dnlib <--. Там выполнена вся грязная работа по парсингу таблицы метаданных и тп. И он умеет записывать изменения. Есть парочка примеров в исходниках.
Эта либа тоже не справилась =( Падает при сохранении сборки (даже если я ничего в ней не менял) где-то в районе записи методов - похоже она всю сборку пересобирает и обламывается из-за обфускации.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

4kusNick пишет:
похоже она всю сборку пересобирает - это точно

4kusNick пишет:
обламывается из-за обфускации - а обламывается на расчете MaxStack при записи боди метода

З.Ы. Кстати мой мод DILE тоже использует эту библу. Да и я его починил )))))

| Сообщение посчитали полезным:

Medsft пишет:
а обламывается на расчете MaxStack при записи боди метода
Именно. Вы поправили эту проблему в своей версии dnlib.dll?

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

4kusNick пишет:
Именно. Вы поправили эту проблему в своей версии dnlib.dll?
Вроде в либе есть возможность заставить записывать старое значение стека.
Например, тут (de4dot.code.AssemblyModule):

module.Write(newFilename, writerOptions); - module является объектом типа ModuleDefMD из dnlib, а в writerOptions.MetaDataOptions.Flags можно передать значение KeepOldMaxStack = 0x8000.

| Сообщение посчитали полезным:

Я пробовал принудительно выставлять KeepOldMaxStack прямо в самой либе, в месте записи методов - не помогло.
Попробую ваш вариант, может там в дебрях этот параметр ещё на что-то влияет.

---

Попробовал, теперь другая ошибка при записи методов:
Instruction operand is null

Пробовал ещё флаг MetaDataFlags.PreserveAll ставить, тоже не помогло - либа все равно перефаршмачивает всю сборку (

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

4kusNick пишет:
Попробовал, теперь другая ошибка при записи методов:
Instruction operand is null
Чаще всего это связанао с тем, что MDToken является невалидным, в соответсвующей таблице нет записи с таким индексом.
Например, в Dotnet reactor используется следующий прием:

XXXXXXXX - это рандомное число, которое является токеном. Dnlib ругнется как у тебя , и запишет в операнд токен под номером FFFFFFFF.

В твоем случае нужно найти кусок кода отвечающий за запись MethodBody при сохранении и вместо ассемблирования просто подставлять байты из ориг образа. Возможно там реализован механизм для таких случаев, иначе придется патчить либу. Нечто такое например используется при восстановлении спертых тел методов:


| Сообщение посчитали полезным: 4kusNick