| Сейчас на форуме: -Sanchez- (+7 невидимых) |
 |
eXeL@B —› Основной форум —› Взлом dotNET программ |
| << 1 ... 45 . 46 . 47 . 48 . 49 . 50 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 30 августа 2010 22:59 · Поправил: s0l · Личное сообщение · #1 Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки  Инструменты: - бодрый декомпилятор и отладчик - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL - Очень навороченый декомпилер, побробности . Рег-данные: Code:
- платный декомпилятор .NET - думаю все знают - есть много полезных вещей - определение защиты - сигнатурный анализатор - Opensource дизассемблер и дебаггер - профайлер и дизассемблер - что то декриптит, но что не понятно(с) zeppe1in - Assembler, Disassembler, Deobfuscator, IL editor and more... - Дампер .net'овских приложений. - трейсер от известного автора инструментов для .net - Opensource комбайн, на подобие SAE. Подробности - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы Рег-данные: Code:
- fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc. - деобфускатор Статьи с хабры: - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов) - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено - один только заголовок чего стоит. По сути статья информативная Другое: [url=http://lifeinhex.com/string-decryption-with-de4dot/]String decryption with de4dot[/url - Last edit: 2012-02-17, Links fixed. Jupiter]  |
|
|
Создано: 23 июня 2017 19:14 · Поправил: sefkrd · Личное сообщение · #2 Styx пишет: что надо сделать с исходной либой чтобы на ней не падал Mono.Cecil. На это Medsft правильно пованговал..  Насчет конфига: не нужен.. Все происходит в AssemblyCopier.Core, Woodwork4Inventor.Common.. А дальше пользуетесь опцией "Анализировать" в dnSpy, и находите все вхождения по "Trial", "License" .. Вроде все.. |
|
|
Создано: 20 июля 2017 21:00 · Личное сообщение · #3 кто-нибудь может поделиться более свежей версией .Net Reflector'a (9.0....), которая была бы совместима с Visual Studio 2015? Может я плохо искал, но тут не нашел... Заранее благодарю. ----- Give me a HANDLE and I will move the Earth. |
|
|
Создано: 20 июля 2017 22:00 · Личное сообщение · #4 |
|
|
Создано: 20 июля 2017 22:15 · Личное сообщение · #5 VOLKOFF пишет: Попробуй эту -->NET.Reflector.v9.0.1.374 <-- Access to the file is restricted ??? ----- Give me a HANDLE and I will move the Earth. |
|
|
Создано: 20 июля 2017 22:15 · Личное сообщение · #6 - перейти, скачать, регистрация - любым старым кейгеном. ----- Don_t hate the cracker - hate the code. | Сообщение посчитали полезным: plutos |
|
|
Создано: 20 июля 2017 23:03 · Личное сообщение · #7 plutos пишет: Access to the file is restricted Ого, быстро они забанили файл, не стал заморачиваться с переименованием и шифровать имена файлов в архиве, думал денек хоть проживет... а зря. Хозяйке на заметку 
|
|
|
Создано: 20 июля 2017 23:36 · Личное сообщение · #8 plutos пишет: кто-нибудь может поделиться более свежей версией .Net Reflector'a (9.0....) на офсайте предлагают 9.0.2 кг старой | Сообщение посчитали полезным: plutos, igorcauret |
|
|
Создано: 21 июля 2017 01:33 · Личное сообщение · #9 Киньтесь директлинком, не вижу почему-то 9.0.2, со качается 9.0.1.374 |
|
|
Создано: 21 июля 2017 03:07 · Личное сообщение · #10 _ttp://download.red-gate.com/EAP/NETReflectorDesktop/NETReflectorDesktop_9.0.2.609.exe ----- ds | Сообщение посчитали полезным: sefkrd, VOLKOFF, zNob, plutos, igorcauret |
|
|
Создано: 30 июля 2017 09:54 · Личное сообщение · #11 Здравствуйте. у меня такой вопрос после снятия защиты при помощи de4dot в некоторых методах содержатся ошибки. при просмотре исходного кода в dnspy необходимо убрать строку { if (Class2.smethod_10(1460)) при изменении инструкции IL нет строки Class2.smethod_10 как можно решить данную проблему? |
|
|
Создано: 06 августа 2017 22:06 · Поправил: Haoose-GP · Личное сообщение · #12 Подскажите, есть ли какой-нибудь патчер заточенный под .net-приложения? Что нужно: берем exe или dll на .net, правим одну или несколько строк кода в Reflector, dnSpy или подобных приложениях, далее создается патч на основе оригинальной и правленной копии. Далее этот патч (автономный) можно использовать на новых версиях exe/dll. Т.е. патчер должен по идее декомпилировать код, найти место для правки, подправить и сохранить обратно файл. Требуемый код не обфусцирован. Т.е. к примеру в коде dll в одном из процедур есть строка: Code:
Правим его на Code:
Далее автономный патчер должен самостоятельно править таким образом код в новых версиях dll (при условии что имя функции и ее код в новых версиях не изменяются), чтобы не вносить правки вручную. Бывает что надо одну строку кода поправить, бывает и несколько, иногда и более серьезно поправить, со вставкой нового кода в функцию. Существует ли подобный патчер в природе? Проблема в том что после сохранения правленного файла он сильно отличается от оригинала. Обычно даже длина файле короче. Если перед внесением правки просто пересохранить оригинальный файл, потом внести правку в код и сохранить уже правленный - длина файла совпадает, но в них отличается много байт. NET patcher v0.7 не подходит под задачу. Или пишет "Files length is not equal. Operation aborted." (если использовать оригинальный файл) или виснет при сравнении файлов (если использовать пересохраненный оригинальный файл). Или может есть какой-то плагин/мод dnSpy который после загрузки в него требуемой dll внесет необходимые правки и сохранит файл? |
|
|
Создано: 07 августа 2017 11:45 · Личное сообщение · #13 |
|
|
Создано: 07 августа 2017 12:31 · Личное сообщение · #14 igorcauret Спасибо. Мне CyberGod утром уже скинул эту тулзу. Да, думаю это поможет для небольших правок.
|
|
|
Создано: 17 августа 2017 05:18 · Поправил: B0u3z1z1 · Личное сообщение · #15 hi guys plz i need these tools MultiPeDumper by COB v0.31 https://exelab.ru/f/action=vthread&forum=1&topic=16650&page=39#8 / Модифицировал немного de4dot, теперь он поддерживает последнюю версию .NET Reactor (4.9.7.0) https://exelab.ru/f/action=vthread&forum=1&topic=16650&page=36#17 
|
|
|
Создано: 17 августа 2017 07:57 · Личное сообщение · #16 B0u3z1z1 пишет: plz i need these tools MultiPeDumper by COB v0.31 You are very lazy ;) Just google "MultiPeDumper by COB" - https://www.solidfiles.com/folder/d8b80d8204/ | Сообщение посчитали полезным: B0u3z1z1 |
|
|
Создано: 17 августа 2017 15:17 · Личное сообщение · #17 RevCred thanks bro ;) |
|
|
Создано: 18 августа 2017 16:48 · Личное сообщение · #18 У кого-нибудь осталась версия этотого De4Dot'а что с поддержкой реактора 4.9.7.0 ? |
|
|
Создано: 18 августа 2017 22:07 · Поправил: Dart Raiden · Личное сообщение · #19 Залил все версии, которые нашёл у себя: de4dot 3.1.41592 .NET Reactor 4.9 mod de4dot 3.1.41592 fixed by IvancitoOz de4dot 3.1.41592 Support Reactor 5.0-wuhensoft de4dot 070217 https://yadi.sk/d/gGwBxiNa3M8w3F (если не распаковывается, то нужно обновить архиватор, сжато последней версией 7-zip). Лежать будет долго, если есть ещё какие-то версии - кидайте, добавлю. | Сообщение посчитали полезным: 4kusNick, denis765600, B0u3z1z1, Jim DiGriz |
|
|
Создано: 19 августа 2017 01:08 · Поправил: denis765600 · Личное сообщение · #20 Закину сюда свою коллекцию, извини не успел отсортировать, то что сегодня твоё добавил. Собрал все что есть, и Гуиш'ки и сорцы к ним. Все что в папке ок, там в квадратных скобках хэши ехешников (первые скобки - х32, вторые - х64). Перешерстил весь форум и весь тырнет, все версии вроде собрал, но на написание общей гуишки для всего пакета разных версиий времени не хватает, так что скидываю все так, как в коллекции лежит. Самый гемор было найти компиляцию от као, а студию ставить не хотелось, пришлось =( Только потом уже нашел её компиленную.         В скоре, после сортировки всего найденного добра попрошу админа обновить первый пост, так, как почти все есть, кроме сорцев .NET Reflector v7.0.0.198 (C# Source by wangshy), понятно что раритет, но нужно чтоб было =) ВНИМАНИЕ, за все то что в архиве - ответственности не несу, все на Ваш страх и риск ! https://mega.nz/#!nUsGmKiC!TcpgnQ8axbLeAg8ohmc8iNeBY65KD206lds5tadQ5WI У кого есть другие моды, выкладывайте, я буду очень признателен и добавлю в общую коллекцию Всем удачи. | Сообщение посчитали полезным: zNob, B0u3z1z1, Dart Raiden, EHS4N |
|
|
Создано: 21 августа 2017 04:18 · Личное сообщение · #21 Who owns these tools   
|
|
|
Создано: 22 августа 2017 12:20 · Личное сообщение · #22 B0u3z1z1, так выложили бы. а то только скрины |
|
|
Создано: 22 августа 2017 16:09 · Личное сообщение · #23 denis765600 Мне нужны эти инструменты |
|
|
Создано: 22 августа 2017 19:41 · Личное сообщение · #24 denis765600 пишет: так, как почти все есть, кроме сорцев .NET Reflector v7.0.0.198 (C# Source by wangshy), понятно что раритет, но нужно чтоб было =) получите - распишитесь https://www.sendspace.com/file/drvuwj |
|
|
Создано: 01 сентября 2017 16:30 · Личное сообщение · #25 [!] Crypto Obfuscator for .NET v5.x detected ! Не самый популярный протектор, но вот сегодня наткнулся на него. И на удивление de4dot не смог полностью распаковать бинари. Пример в аттаче. Подскажите, файл запакован только данным протектором или там снизу ещё что-то навешано? Проблема в куче Delegate функций которые остались после деобфускации. Если я правильно понимаю, это функции, автоматически расшифровываемые в память во время их вызова. Поправьте, если не прав  b49b_01.09.2017_EXELAB.rU.tgz - Example.rar
----- Research For Food |
|
|
Создано: 01 сентября 2017 18:12 · Поправил: sefkrd · Личное сообщение · #26 daFix пишет: И на удивление de4dot не смог полностью распаковать бинари Да вроде распаковал.. Навешен только: "Detected Crypto Obfuscator".. daFix пишет: расшифровываемые в память (бегло)Каждый делегат генерирует IL код.. Че с ним делает - ХЗ.. |
|
|
Создано: 01 сентября 2017 21:39 · Личное сообщение · #27 sefkrd Полагаю, до защиты там не было delegate функций. Вот как бы до исходного состояния распаковать? Возможно за кеш ----- Research For Food |
|
|
Создано: 02 сентября 2017 00:37 · Поправил: sefkrd · Личное сообщение · #28 daFix пишет: до защиты там не было delegate функций Да, скорее всего так.. Я особо с Crypto Obfuscator тоже не возился.. Можно попробовать сборку накодить и скормить её триальному Crypto Obfuscator-у.. И уже ковырять, делать анализ, как до исходного состояния распаковать.. Сабж был распакован de4dot_v.3.1.41592.3405 [IvancitoOz] [Crypto,Phoenix,Reactor,OrangeHeap] ссылка выше.. бит в бит с Mishar_Hacker
| Сообщение посчитали полезным: daFix, Jim DiGriz |
|
|
Создано: 02 сентября 2017 00:45 · Личное сообщение · #29 daFix Все что смог сделать 38cf_02.09.2017_EXELAB.rU.tgz - Cobeco.CcCombinedAccounting.Core-cleaned[PC_RET_Mod].rar
| Сообщение посчитали полезным: daFix |
|
|
Создано: 02 сентября 2017 10:29 · Поправил: daFix · Личное сообщение · #30 О, парни, спасибо! Вроде норм распаковывает. Остался один момент - при распаковке всей папки я получаю такую ошибку на многих файлах: Code:
Что в таких случаях делать? ----- Research For Food |
|
|
Создано: 02 сентября 2017 13:42 · Поправил: sefkrd · Личное сообщение · #31 У тебя *.dll, *.exe одни 32-bit а другие 64-bit.. Исключи одни из них, убери на время распаковки.. |
| << 1 ... 45 . 46 . 47 . 48 . 49 . 50 . >> |
|
eXeL@B —› Основной форум —› Взлом dotNET программ |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати