Посл.ответ
Сообщение
Ранг: 60.6 (постоянный), 20thxАктивность: 0.07↘ 0 Статус: Участник
Создано: 30 августа 2010 22:59 · Поправил: s0l · Личное сообщение · #1
Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки
Инструменты: dnSpy - бодрый декомпилятор и отладчик
тут беты Gray Wolf - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL
ReSharper 6.0 Build 2093 Pre-Release - Очень навороченый декомпилер, побробности
--> ТУТ <-- .
Рег-данные:
Reflector 8.3.3.115 - платный декомпилятор .NET
8.3.0.95 + (дополнение к нему) Седьмая версия рефлектора - думаю все знают
Сборка Add-in'ов для Reflector - есть много полезных вещей
.Net ID 1.0.0.3 - определение защиты
DNiD by Rue - сигнатурный анализатор
Dotnet IL Editor (DILE) - Opensource дизассемблер и дебаггер
Xenocode Fox Code Analyzer - профайлер и дизассемблер
Reactor Decryptor 1.7 - что то декриптит, но что не понятно(с) zeppe1in
Simple Assembly Explor (SAE) - Assembler, Disassembler, Deobfuscator, IL editor and more...
DotNet Dumper 1.0 - Дампер .net'овских приложений.
Подробное описание Kurapica dotNET Tracer 1.1 - трейсер от известного автора инструментов для .net
ILSpy 1.0.0.481 - Opensource комбайн, на подобие SAE. Подробности
тут dotTrace Performance 4.0.665.4 - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы
Рег-данные:
Universal Fixer 1.0 - fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
iMPROVE .NET Deobfuscator - деобфускатор
ConfuserDumper ConfuserDelegateKiller CodeCrackerTools: ConfuserMethodsDecryptor, ConfuserDelegateKiller, ConfuserStringDecryptor, MegaDumper, etc. Статьи с хабры: Защита .NET приложений - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов)
Как обмануть NET.Reflector - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках
Взлом программ для чайников - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено
Реверс-инжиниринг обфусцированной сборки .NET - один только заголовок чего стоит. По сути статья информативная
Инъекции MSIL кода в стороннюю сборку при помощи Mono.Cecil. Реализация принципов АОП в NET Избавление .NET программы от регистрации на примере BEM Снимаем дамп объектов с памяти .Net приложения Другое: .NET Reflector v7.0.0.198 (C# Source by wangshy) [url=http://lifeinhex.com/string-decryption-with-de4dot/]String decryption with de4dot[/url
-
Last edit: 2012-02-17, Links fixed. Jupiter]
| Сообщение посчитали полезным:
Ранг: 76.9 (постоянный), 116thxАктивность: 0.06↘ 0 Статус: Участник
Создано: 07 марта 2011 14:51 · Личное сообщение · #2
Simple MSIL Decryptor A tools for decrypting MSIL.
New :
- Now is able to dump any loaded assembly
- Options added: Nop EntryPoint/Application.Exit; Skip Framework, Use LoadLibray and Fix TypeDef Extend
0edb_07.03.2011_CRACKLAB.rU.tgz - Simple_MSIL_Decryptor.zip
| Сообщение посчитали полезным:
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01 Статус: Участник
Создано: 07 марта 2011 23:05 · Поправил: Tyrus · Личное сообщение · #3
dotTrace Performance 4.0.665.4 от JetBrains (авторы ReSharper)
Неплохой трейсер для .Net приложений
умеет делать трейсы не смешивая потоки как KDT
умеет сравнивать трейсы двух запусков программы
Subj:
download-ln.jetbrains.com/dottrace/dotTracePerformanceSetup.4.0.665.4.msi
Keygen:
deleted
| Сообщение посчитали полезным:
Ранг: 189.9 (ветеран), 334thxАктивность: 0.3↘ 0 Статус: Участник
Создано: 10 марта 2011 10:27 · Личное сообщение · #4
Universal Fixer fix dumps after dumping them whit Dotnet Dumper or other similiar tools
and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
--> DowNLOAD <--
| Сообщение посчитали полезным:
Ранг: 793.4 (! ! ) , 568thxАктивность: 0.74↘ 0 Статус: Участник Шаман
Создано: 10 марта 2011 11:48 · Личное сообщение · #5
Tyrus кряки и кейгены в форуме не атачим, это не варезник. Заливай на шары.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным:
Ранг: 20.3 (новичок), 3thxАктивность: 0.01↘ 0 Статус: Участник
Создано: 10 марта 2011 16:21 · Личное сообщение · #6
для ReSharper'а крэк не работает
| Сообщение посчитали полезным: s0l
Ранг: 60.6 (постоянный), 20thxАктивность: 0.07↘ 0 Статус: Участник
Создано: 10 марта 2011 20:19 · Личное сообщение · #7
mak326428 , исправил
| Сообщение посчитали полезным: mak326428
Ранг: 756.3 (! ! ) , 113thxАктивность: 0.61↘ 0.05 Статус: Участник Student
Создано: 11 марта 2011 20:32 · Личное сообщение · #8
NET Reflector халявный какой последний был?
у меня 6.6.0.30, есть у кого старше?
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным:
Ранг: 617.3 (! ), 677thxАктивность: 0.54↘ 0 Статус: Участник
Создано: 11 марта 2011 21:06 · Личное сообщение · #9
Ну он тоже не такой уж и халявный, у него "триал" до 30 мая, а потом либо 7 покупать, либо сломают к тому времени.
| Сообщение посчитали полезным:
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03 Статус: Модератор
Создано: 12 марта 2011 19:53 · Поправил: sendersu · Личное сообщение · #10
Случилось!
Version 7 fixes a number of bugs and adds support for more high level C# features such as iterator blocks. We’ve also added a new tabbed browsing model and included Jason Haley’s PowerCommands add-in as an exploratory step for future versions. To find out more about version 7 or to download a free 14 day trial please visit our new site at: www.reflector.net
The release of version 7 also means that
the free version of .NET Reflector is no longer available for download. кто первый сделает счастье в виде вечного триала или даже ломанет?
(Релиз = 7.0.0.420)
| Сообщение посчитали полезным:
Ранг: 20.3 (новичок), 3thxАктивность: 0.01↘ 0 Статус: Участник
Создано: 13 марта 2011 14:03 · Личное сообщение · #11
Что его ломать то????? Переводишь время на 2000 лет вперёд, скачиваешь запускаешь и ставишь норм время. Вот вам и вечный триал.
| Сообщение посчитали полезным:
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01 Статус: Участник
Создано: 15 марта 2011 23:30 · Поправил: Tyrus · Личное сообщение · #12
Кто-нибудь обходил проверку StrongName подменой CLR?
| Сообщение посчитали полезным:
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01 Статус: Участник
Создано: 18 марта 2011 13:06 · Личное сообщение · #13
Reflector v7.0.0.420 hacked
www.sendspace.com/file/s49cr2
CodeSearch plugin with case sensitive searching
www.sendspace.com/file/kh7niq
| Сообщение посчитали полезным: sendersu , mak326428 , Isaev
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0 Статус: Участник
Создано: 19 марта 2011 13:13 · Личное сообщение · #14
Tyrus что значит подмена CLR?
----- zzz | Сообщение посчитали полезным:
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03 Статус: Модератор
Создано: 19 марта 2011 17:02 · Личное сообщение · #15
zeppe1in пишет: что значит подмена CLR? может имеется ввиду подмена самих потрохов (длл-ек) дот нета?
| Сообщение посчитали полезным:
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0 Статус: Участник
Создано: 20 марта 2011 00:54 · Личное сообщение · #16
mscorwks.StrongNameSignatureVerification спасёт отца русской демократии
----- zzz | Сообщение посчитали полезным:
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01 Статус: Участник
Создано: 20 марта 2011 14:05 · Личное сообщение · #17
Почитайте про руткиты в .Net
StrongName можно очень легко обойти
www.securitylab.ru/news/363279.php
| Сообщение посчитали полезным:
Ранг: 20.3 (новичок), 3thxАктивность: 0.01↘ 0 Статус: Участник
Создано: 20 марта 2011 19:36 · Личное сообщение · #18
Airenikus, а не найдется ли версии для Win7..с норм дизайном...
| Сообщение посчитали полезным:
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01 Статус: Участник
Создано: 25 марта 2011 16:36 · Личное сообщение · #19
Reactor Decryptor 1.7 (earlier build):
- bug fixed
- ASM to IL translation (not full yet)
rghost.ru/4924477
| Сообщение посчитали полезным:
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01 Статус: Участник
Создано: 27 марта 2011 17:11 · Личное сообщение · #20
Чем можно обработать эту версию обфускатора Xenocode?
rghost.ru/4954049
| Сообщение посчитали полезным:
Ранг: 47.8 (посетитель), 16thxАктивность: 0.02↘ 0.01 Статус: Участник
Создано: 29 марта 2011 01:17 · Личное сообщение · #21
Там помимо Xenocode еще и MaxToCode версии выше 3.40
это похоже гиблое дело
| Сообщение посчитали полезным:
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0 Статус: Участник
Создано: 01 апреля 2011 15:58 · Личное сообщение · #22
Переименовываю классы и методы в одной сборке, а в другой остаётся Field reference со старым именем.
как быть?
----- zzz | Сообщение посчитали полезным:
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03 Статус: Модератор
Создано: 01 апреля 2011 19:56 · Личное сообщение · #23
zeppe1in пишет: как быть? SAE поможет отцу русской демократии
| Сообщение посчитали полезным:
Ранг: 127.3 (ветеран), 44thxАктивность: 0.09↘ 0 Статус: Участник
Создано: 02 апреля 2011 00:35 · Личное сообщение · #24
sendersu ну я именно там и переименовываю не помогает.
----- zzz | Сообщение посчитали полезным:
Ранг: 512.7 (! ), 360thxАктивность: 0.27↘ 0.03 Статус: Модератор
Создано: 02 апреля 2011 10:34 · Личное сообщение · #25
zeppe1in пишет: не помогает. Помагает - надо скормить деобфускатору САЕ сразу 2 (или более) сборок, тогда он сделает для вас сюрприз
just give it a try, mate
| Сообщение посчитали полезным: zeppe1in , Airenikus
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01 Статус: Участник
Создано: 02 апреля 2011 11:30 · Личное сообщение · #26
sendersu , открыть две сборки сразу?
И он в обеих будет находить зависимости?
| Сообщение посчитали полезным:
Ранг: 52.9 (постоянный), 6thxАктивность: 0.04↘ 0 Статус: Участник
Создано: 02 апреля 2011 14:44 · Личное сообщение · #27
Airenikus пишет: открыть две сборки сразу? И он в обеих будет находить зависимости? подтверждаю
| Сообщение посчитали полезным: Airenikus , sendersu
Ранг: 81.0 (постоянный), 88thxАктивность: 0.07↘ 0.02 Статус: Участник
Создано: 05 апреля 2011 22:40 · Поправил: uncleua · Личное сообщение · #28
Ранг: 516.1 (! ), 39thxАктивность: 0.28↘ 0 Статус: Участник
Создано: 06 апреля 2011 09:44 · Личное сообщение · #29
.net reflector 7 + addins
http://rghost.ru/5081223/private/008bf114664d105b28bf4ba29c049e3d
не жадный
| Сообщение посчитали полезным: mak326428
Ранг: 52.9 (постоянный), 6thxАктивность: 0.04↘ 0 Статус: Участник
Создано: 06 апреля 2011 11:40 · Поправил: pollllll_n · Личное сообщение · #30
Живите ссылочки, живите
, т.к. все равно все скачивал, то решил все залить одним архивом (24 метра влезли в 7):
- Lutz_Roeders.CodeSearch.patched.for.case.insensitive-whoknows - Reactor_Decryptor - Reflector.v7.0.0.420 _ Add-Ins - Reflector.v7.0.0.420_Source - Reflector_hacked --> Link <--
| Сообщение посчитали полезным: mak326428
Ранг: 88.2 (постоянный), 111thxАктивность: 0.07↘ 0.01 Статус: Участник
Создано: 06 апреля 2011 15:18 · Личное сообщение · #31
Av0id , рефлексил не грузится
| Сообщение посчитали полезным: