Посл.ответ  
Сообщение  
Ранг: 60.6 (постоянный), 20thxАктивность: 0.07↘ 0  Статус: Участник   
 
 
Создано: 30 августа 2010 22:59 · Поправил: s0l   · Личное сообщение  ·  #1   
Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки
Инструменты: dnSpy  - бодрый декомпилятор и отладчик 
тут беты Gray Wolf  - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL
ReSharper 6.0 Build 2093 Pre-Release  - Очень навороченый декомпилер, побробности 
--> ТУТ <-- .
Рег-данные: 
Reflector 8.3.3.115  - платный декомпилятор .NET 
8.3.0.95 + (дополнение к нему) Седьмая версия рефлектора  - думаю все знают
Сборка Add-in'ов для Reflector  - есть много полезных вещей
.Net ID 1.0.0.3  - определение защиты
DNiD by Rue  - сигнатурный анализатор
Dotnet IL Editor (DILE) - Opensource дизассемблер и дебаггер
Xenocode Fox Code Analyzer - профайлер и дизассемблер
Reactor Decryptor 1.7  - что то декриптит, но что не понятно(с) zeppe1in
Simple Assembly Explor (SAE)  - Assembler, Disassembler, Deobfuscator, IL editor and more...
DotNet Dumper 1.0  - Дампер .net'овских приложений. 
 Подробное описание Kurapica dotNET Tracer 1.1  - трейсер от известного автора инструментов для .net
ILSpy 1.0.0.481  - Opensource комбайн, на подобие SAE. Подробности 
тут dotTrace Performance 4.0.665.4  - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы
Рег-данные:
Universal Fixer 1.0  - fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
iMPROVE .NET Deobfuscator  - деобфускатор
ConfuserDumper ConfuserDelegateKiller CodeCrackerTools: ConfuserMethodsDecryptor, ConfuserDelegateKiller, ConfuserStringDecryptor, MegaDumper, etc. Статьи с хабры: Защита .NET приложений  - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов)
Как обмануть NET.Reflector  - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках
Взлом программ для чайников  - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено
Реверс-инжиниринг обфусцированной сборки .NET   - один только заголовок чего стоит. По сути статья информативная
Инъекции MSIL кода в стороннюю сборку при помощи Mono.Cecil. Реализация принципов АОП в NET Избавление .NET программы от регистрации на примере BEM Снимаем дамп объектов с памяти .Net приложения Другое: .NET Reflector v7.0.0.198 (C# Source by wangshy) [url=http://lifeinhex.com/string-decryption-with-de4dot/]String decryption with de4dot[/url
-
Last edit: 2012-02-17, Links fixed. Jupiter]
 | Сообщение посчитали полезным:   
 
 
Ранг: 76.9 (постоянный), 116thxАктивность: 0.06↘ 0  Статус: Участник   
 
 
Создано: 07 марта 2011 14:51   · Личное сообщение  ·  #2   
Simple MSIL Decryptor A tools for decrypting MSIL.
New :
- Now is able to dump any loaded assembly
- Options added: Nop EntryPoint/Application.Exit; Skip Framework, Use LoadLibray and Fix TypeDef Extend
  0edb_07.03.2011_CRACKLAB.rU.tgz  - Simple_MSIL_Decryptor.zip
 | Сообщение посчитали полезным:    
 
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01  Статус: Участник   
 
 
Создано: 07 марта 2011 23:05 · Поправил: Tyrus   · Личное сообщение  ·  #3   
dotTrace Performance 4.0.665.4  от JetBrains (авторы ReSharper)
Неплохой трейсер для .Net приложений
умеет делать трейсы не смешивая потоки как KDT
умеет сравнивать трейсы двух запусков программы
Subj:
download-ln.jetbrains.com/dottrace/dotTracePerformanceSetup.4.0.665.4.msi
Keygen:
deleted
 | Сообщение посчитали полезным:    
 
Ранг: 189.9 (ветеран), 334thxАктивность: 0.3↘ 0  Статус: Участник   
 
 
Создано: 10 марта 2011 10:27   · Личное сообщение  ·  #4   
Universal Fixer fix dumps after dumping them whit Dotnet Dumper or other similiar tools
and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
--> DowNLOAD <--  
 | Сообщение посчитали полезным:    
 
Ранг: 793.4 (! ! ) , 568thxАктивность: 0.74↘ 0  Статус: Участник Шаман   
 
 
Создано: 10 марта 2011 11:48   · Личное сообщение  ·  #5   
Tyrus  кряки и кейгены в форуме не атачим, это не варезник. Заливай на шары.
----- Yann Tiersen best and do not fuck  | Сообщение посчитали полезным:    
 
Ранг: 20.3 (новичок), 3thxАктивность: 0.01↘ 0  Статус: Участник   
 
 
Создано: 10 марта 2011 16:21   · Личное сообщение  ·  #6   
для ReSharper'а крэк не работает
 | Сообщение посчитали полезным: s0l   
 
Ранг: 60.6 (постоянный), 20thxАктивность: 0.07↘ 0  Статус: Участник   
 
 
Создано: 10 марта 2011 20:19   · Личное сообщение  ·  #7   
mak326428 , исправил
 | Сообщение посчитали полезным: mak326428    
 
Ранг: 756.3 (! ! ) , 113thxАктивность: 0.61↘ 0.05  Статус: Участник Student   
 
 
Создано: 11 марта 2011 20:32   · Личное сообщение  ·  #8   
NET Reflector халявный какой последний был?
у меня 6.6.0.30, есть у кого старше?
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh  | Сообщение посчитали полезным:   
 
Ранг: 617.3 (! ), 677thxАктивность: 0.54↘ 0  Статус: Участник   
 
 
Создано: 11 марта 2011 21:06   · Личное сообщение  ·  #9   
Ну он тоже не такой уж и халявный, у него "триал" до 30 мая, а потом либо 7 покупать, либо сломают к тому времени.
 | Сообщение посчитали полезным:   
 
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03  Статус: Модератор   
 
 
Создано: 12 марта 2011 19:53 · Поправил: sendersu   · Личное сообщение  ·  #10   
Случилось!
Version 7 fixes a number of bugs and adds support for more high level C# features such as iterator blocks. We’ve also added a new tabbed browsing model and included Jason Haley’s PowerCommands add-in as an exploratory step for future versions. To find out more about version 7 or to download a free 14 day trial please visit our new site at:  www.reflector.net 
The release of version 7 also means that 
the free version of .NET Reflector is no longer available for download. кто первый сделает счастье в виде вечного триала или даже ломанет? 
(Релиз = 7.0.0.420)
 | Сообщение посчитали полезным:   
 
Ранг: 20.3 (новичок), 3thxАктивность: 0.01↘ 0  Статус: Участник   
 
 
Создано: 13 марта 2011 14:03   · Личное сообщение  ·  #11   
Что его ломать то????? Переводишь время на 2000 лет вперёд, скачиваешь запускаешь и ставишь норм время. Вот вам и вечный триал.
 | Сообщение посчитали полезным:   
 
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01  Статус: Участник   
 
 
Создано: 15 марта 2011 23:30 · Поправил: Tyrus   · Личное сообщение  ·  #12   
Кто-нибудь обходил проверку StrongName подменой CLR?
 | Сообщение посчитали полезным:   
 
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01  Статус: Участник   
 
 
Создано: 18 марта 2011 13:06   · Личное сообщение  ·  #13   
Reflector v7.0.0.420 hacked
www.sendspace.com/file/s49cr2
CodeSearch plugin with case sensitive searching
www.sendspace.com/file/kh7niq
 | Сообщение посчитали полезным: sendersu , mak326428 , Isaev   
 
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0  Статус: Участник   
 
 
Создано: 19 марта 2011 13:13   · Личное сообщение  ·  #14   
Tyrus что значит подмена CLR?
----- zzz  | Сообщение посчитали полезным:    
 
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03  Статус: Модератор   
 
 
Создано: 19 марта 2011 17:02   · Личное сообщение  ·  #15   
zeppe1in пишет: что значит подмена CLR?  может имеется ввиду подмена самих потрохов (длл-ек) дот нета?
 | Сообщение посчитали полезным:    
 
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0  Статус: Участник   
 
 
Создано: 20 марта 2011 00:54   · Личное сообщение  ·  #16   
mscorwks.StrongNameSignatureVerification спасёт отца русской демократии
 
----- zzz  | Сообщение посчитали полезным:   
 
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01  Статус: Участник   
 
 
Создано: 20 марта 2011 14:05   · Личное сообщение  ·  #17   
Почитайте про руткиты в .Net
StrongName можно очень легко обойти
www.securitylab.ru/news/363279.php
 | Сообщение посчитали полезным:   
 
Ранг: 20.3 (новичок), 3thxАктивность: 0.01↘ 0  Статус: Участник   
 
 
Создано: 20 марта 2011 19:36   · Личное сообщение  ·  #18   
Airenikus, а не найдется ли версии для Win7..с норм дизайном...
 | Сообщение посчитали полезным:   
 
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01  Статус: Участник   
 
 
Создано: 25 марта 2011 16:36   · Личное сообщение  ·  #19   
Reactor Decryptor 1.7 (earlier build):
- bug fixed
- ASM to IL translation (not full yet)
rghost.ru/4924477
 | Сообщение посчитали полезным:   
 
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01  Статус: Участник   
 
 
Создано: 27 марта 2011 17:11   · Личное сообщение  ·  #20   
Чем можно обработать эту версию обфускатора Xenocode?
rghost.ru/4954049
 | Сообщение посчитали полезным:   
 
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01  Статус: Участник   
 
 
Создано: 29 марта 2011 01:17   · Личное сообщение  ·  #21   
Там помимо Xenocode еще и MaxToCode версии выше 3.40
это похоже гиблое дело
 | Сообщение посчитали полезным:   
 
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0  Статус: Участник   
 
 
Создано: 01 апреля 2011 15:58   · Личное сообщение  ·  #22   
Переименовываю классы и методы в одной сборке, а в другой остаётся Field reference со старым именем.
как быть?
----- zzz  | Сообщение посчитали полезным:   
 
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03  Статус: Модератор   
 
 
Создано: 01 апреля 2011 19:56   · Личное сообщение  ·  #23   
zeppe1in пишет: как быть?  SAE поможет отцу русской демократии
 | Сообщение посчитали полезным:    
 
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0  Статус: Участник   
 
 
Создано: 02 апреля 2011 00:35   · Личное сообщение  ·  #24   
sendersu ну я именно там и переименовываю не помогает.
----- zzz  | Сообщение посчитали полезным:    
 
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03  Статус: Модератор   
 
 
Создано: 02 апреля 2011 10:34   · Личное сообщение  ·  #25   
zeppe1in пишет: не помогает.  Помагает - надо скормить деобфускатору САЕ сразу 2 (или более) сборок, тогда он сделает для вас сюрприз
just give it a try, mate 
 
 | Сообщение посчитали полезным: zeppe1in , Airenikus    
 
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01  Статус: Участник   
 
 
Создано: 02 апреля 2011 11:30   · Личное сообщение  ·  #26   
sendersu , открыть две сборки сразу? 
 И он в обеих будет находить зависимости?
 | Сообщение посчитали полезным:    
 
Ранг: 52.9 (постоянный), 6thxАктивность: 0.04↘ 0  Статус: Участник   
 
 
Создано: 02 апреля 2011 14:44   · Личное сообщение  ·  #27   
Airenikus пишет: открыть две сборки сразу? И он в обеих будет находить зависимости?    подтверждаю 
 
 | Сообщение посчитали полезным: Airenikus , sendersu    
 
Ранг: 81.0 (постоянный), 88thxАктивность: 0.07↘ 0.02  Статус: Участник   
 
 
Создано: 05 апреля 2011 22:40 · Поправил: uncleua   · Личное сообщение  ·  #28    
 
Ранг: 516.1 (! ), 39thxАктивность: 0.28↘ 0  Статус: Участник   
 
 
Создано: 06 апреля 2011 09:44   · Личное сообщение  ·  #29   
.net reflector 7 + addins
http://rghost.ru/5081223/private/008bf114664d105b28bf4ba29c049e3d
не жадный
 | Сообщение посчитали полезным: mak326428   
 
Ранг: 52.9 (постоянный), 6thxАктивность: 0.04↘ 0  Статус: Участник   
 
 
Создано: 06 апреля 2011 11:40 · Поправил: pollllll_n   · Личное сообщение  ·  #30   
Живите ссылочки, живите 
, т.к. все равно все скачивал, то решил все залить одним архивом (24 метра влезли в 7):
- Lutz_Roeders.CodeSearch.patched.for.case.insensitive-whoknows - Reactor_Decryptor - Reflector.v7.0.0.420 _ Add-Ins - Reflector.v7.0.0.420_Source - Reflector_hacked --> Link <--  
 | Сообщение посчитали полезным: mak326428   
 
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01  Статус: Участник   
 
 
Создано: 06 апреля 2011 15:18   · Личное сообщение  ·  #31   
Av0id , рефлексил не грузится 
 
 | Сообщение посчитали полезным: