Сейчас на форуме: -Sanchez- (+8 невидимых)

 eXeL@B —› Основной форум —› Взлом dotNET программ
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 49 . 50 . >>
Посл.ответ Сообщение

Ранг: 60.6 (постоянный), 20thx
Активность: 0.070
Статус: Участник

Создано: 30 августа 2010 22:59 · Поправил: s0l
· Личное сообщение · #1

Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки

Инструменты:

dnSpy - бодрый декомпилятор и отладчик тут беты

Gray Wolf - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL
ReSharper 6.0 Build 2093 Pre-Release - Очень навороченый декомпилер, побробности --> ТУТ <--.
Рег-данные:
Code:
  1. User Name: ReSharper EAP User
  2. License Key: 0-A60kqsqDMPkvPrLC3bz1/jmns4/DAUV6
  3. which is valid until 31 March 2010

Reflector 8.3.3.115 - платный декомпилятор .NET 8.3.0.95 + (дополнение к нему)
Седьмая версия рефлектора - думаю все знают
Сборка Add-in'ов для Reflector - есть много полезных вещей
.Net ID 1.0.0.3 - определение защиты
DNiD by Rue - сигнатурный анализатор
Dotnet IL Editor (DILE)- Opensource дизассемблер и дебаггер
Xenocode Fox Code Analyzer- профайлер и дизассемблер
Reactor Decryptor 1.7 - что то декриптит, но что не понятно(с) zeppe1in
Simple Assembly Explor (SAE) - Assembler, Disassembler, Deobfuscator, IL editor and more...
DotNet Dumper 1.0 - Дампер .net'овских приложений. Подробное описание
Kurapica dotNET Tracer 1.1 - трейсер от известного автора инструментов для .net
ILSpy 1.0.0.481 - Opensource комбайн, на подобие SAE. Подробности тут
dotTrace Performance 4.0.665.4 - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы
Рег-данные:
Code:
  1. Name: exelab
  2. Serial: OLgDSHG0hJghkLdXYJh1IjM3ytMrqKcn

Universal Fixer 1.0 - fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
iMPROVE .NET Deobfuscator - деобфускатор


ConfuserDumper
ConfuserDelegateKiller
CodeCrackerTools: ConfuserMethodsDecryptor, ConfuserDelegateKiller, ConfuserStringDecryptor, MegaDumper, etc.

Статьи с хабры:
Защита .NET приложений - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов)
Как обмануть NET.Reflector - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках
Взлом программ для чайников - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено
Реверс-инжиниринг обфусцированной сборки .NET - один только заголовок чего стоит. По сути статья информативная
Инъекции MSIL кода в стороннюю сборку при помощи Mono.Cecil. Реализация принципов АОП в NET
Избавление .NET программы от регистрации на примере BEM
Снимаем дамп объектов с памяти .Net приложения

Другое:
.NET Reflector v7.0.0.198 (C# Source by wangshy)
[url=http://lifeinhex.com/string-decryption-with-de4dot/]String decryption with de4dot[/url

-

Last edit: 2012-02-17, Links fixed. Jupiter]




Ранг: 76.9 (постоянный), 116thx
Активность: 0.060
Статус: Участник

Создано: 07 марта 2011 14:51
· Личное сообщение · #2

Simple MSIL Decryptor

A tools for decrypting MSIL.

New:
- Now is able to dump any loaded assembly
- Options added: Nop EntryPoint/Application.Exit; Skip Framework, Use LoadLibray and Fix TypeDef Extend

0edb_07.03.2011_CRACKLAB.rU.tgz - Simple_MSIL_Decryptor.zip



Ранг: 47.8 (посетитель), 16thx
Активность: 0.020.01
Статус: Участник

Создано: 07 марта 2011 23:05 · Поправил: Tyrus
· Личное сообщение · #3

dotTrace Performance 4.0.665.4 от JetBrains (авторы ReSharper)

Неплохой трейсер для .Net приложений
умеет делать трейсы не смешивая потоки как KDT
умеет сравнивать трейсы двух запусков программы

Subj:
download-ln.jetbrains.com/dottrace/dotTracePerformanceSetup.4.0.665.4.msi

Keygen:
deleted



Ранг: 189.9 (ветеран), 334thx
Активность: 0.30
Статус: Участник

Создано: 10 марта 2011 10:27
· Личное сообщение · #4



Universal Fixer
fix dumps after dumping them whit Dotnet Dumper or other similiar tools
and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.

--> DowNLOAD <--




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 10 марта 2011 11:48
· Личное сообщение · #5

Tyrus кряки и кейгены в форуме не атачим, это не варезник. Заливай на шары.

-----
Yann Tiersen best and do not fuck




Ранг: 20.3 (новичок), 3thx
Активность: 0.010
Статус: Участник

Создано: 10 марта 2011 16:21
· Личное сообщение · #6

для ReSharper'а крэк не работает

| Сообщение посчитали полезным: s0l

Ранг: 60.6 (постоянный), 20thx
Активность: 0.070
Статус: Участник

Создано: 10 марта 2011 20:19
· Личное сообщение · #7

mak326428, исправил

| Сообщение посчитали полезным: mak326428


Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 11 марта 2011 20:32
· Личное сообщение · #8

NET Reflector халявный какой последний был?
у меня 6.6.0.30, есть у кого старше?

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 11 марта 2011 21:06
· Личное сообщение · #9

Ну он тоже не такой уж и халявный, у него "триал" до 30 мая, а потом либо 7 покупать, либо сломают к тому времени.



Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 12 марта 2011 19:53 · Поправил: sendersu
· Личное сообщение · #10

Случилось!

Version 7 fixes a number of bugs and adds support for more high level C# features such as iterator blocks. We’ve also added a new tabbed browsing model and included Jason Haley’s PowerCommands add-in as an exploratory step for future versions. To find out more about version 7 or to download a free 14 day trial please visit our new site at: www.reflector.net

The release of version 7 also means that the free version of .NET Reflector is no longer available for download.

кто первый сделает счастье в виде вечного триала или даже ломанет?
(Релиз = 7.0.0.420)



Ранг: 20.3 (новичок), 3thx
Активность: 0.010
Статус: Участник

Создано: 13 марта 2011 14:03
· Личное сообщение · #11

Что его ломать то????? Переводишь время на 2000 лет вперёд, скачиваешь запускаешь и ставишь норм время. Вот вам и вечный триал.



Ранг: 47.8 (посетитель), 16thx
Активность: 0.020.01
Статус: Участник

Создано: 15 марта 2011 23:30 · Поправил: Tyrus
· Личное сообщение · #12

Кто-нибудь обходил проверку StrongName подменой CLR?




Ранг: 88.2 (постоянный), 111thx
Активность: 0.070.01
Статус: Участник

Создано: 18 марта 2011 13:06
· Личное сообщение · #13

Reflector v7.0.0.420 hacked

www.sendspace.com/file/s49cr2

CodeSearch plugin with case sensitive searching

www.sendspace.com/file/kh7niq

| Сообщение посчитали полезным: sendersu, mak326428, Isaev


Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 19 марта 2011 13:13
· Личное сообщение · #14

Tyrus
что значит подмена CLR?

-----
zzz




Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 19 марта 2011 17:02
· Личное сообщение · #15

zeppe1in пишет:
что значит подмена CLR?

может имеется ввиду подмена самих потрохов (длл-ек) дот нета?




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 20 марта 2011 00:54
· Личное сообщение · #16

mscorwks.StrongNameSignatureVerification спасёт отца русской демократии

-----
zzz




Ранг: 47.8 (посетитель), 16thx
Активность: 0.020.01
Статус: Участник

Создано: 20 марта 2011 14:05
· Личное сообщение · #17

Почитайте про руткиты в .Net
StrongName можно очень легко обойти
www.securitylab.ru/news/363279.php



Ранг: 20.3 (новичок), 3thx
Активность: 0.010
Статус: Участник

Создано: 20 марта 2011 19:36
· Личное сообщение · #18

Airenikus, а не найдется ли версии для Win7..с норм дизайном...




Ранг: 88.2 (постоянный), 111thx
Активность: 0.070.01
Статус: Участник

Создано: 25 марта 2011 16:36
· Личное сообщение · #19

Reactor Decryptor 1.7 (earlier build):
- bug fixed
- ASM to IL translation (not full yet)

rghost.ru/4924477



Ранг: 47.8 (посетитель), 16thx
Активность: 0.020.01
Статус: Участник

Создано: 27 марта 2011 17:11
· Личное сообщение · #20

Чем можно обработать эту версию обфускатора Xenocode?
rghost.ru/4954049



Ранг: 47.8 (посетитель), 16thx
Активность: 0.020.01
Статус: Участник

Создано: 29 марта 2011 01:17
· Личное сообщение · #21

Там помимо Xenocode еще и MaxToCode версии выше 3.40
это похоже гиблое дело




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 01 апреля 2011 15:58
· Личное сообщение · #22

Переименовываю классы и методы в одной сборке, а в другой остаётся Field reference со старым именем.
как быть?

-----
zzz




Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 01 апреля 2011 19:56
· Личное сообщение · #23

zeppe1in пишет:
как быть?

SAE поможет отцу русской демократии




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 02 апреля 2011 00:35
· Личное сообщение · #24

sendersu

ну я именно там и переименовываю не помогает.

-----
zzz




Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 02 апреля 2011 10:34
· Личное сообщение · #25

zeppe1in пишет:
не помогает.

Помагает - надо скормить деобфускатору САЕ сразу 2 (или более) сборок, тогда он сделает для вас сюрприз
just give it a try, mate

| Сообщение посчитали полезным: zeppe1in, Airenikus


Ранг: 88.2 (постоянный), 111thx
Активность: 0.070.01
Статус: Участник

Создано: 02 апреля 2011 11:30
· Личное сообщение · #26

sendersu, открыть две сборки сразу? И он в обеих будет находить зависимости?




Ранг: 52.9 (постоянный), 6thx
Активность: 0.040
Статус: Участник

Создано: 02 апреля 2011 14:44
· Личное сообщение · #27

Airenikus пишет:
открыть две сборки сразу? И он в обеих будет находить зависимости?
подтверждаю

| Сообщение посчитали полезным: Airenikus, sendersu

Ранг: 81.0 (постоянный), 88thx
Активность: 0.070.02
Статус: Участник

Создано: 05 апреля 2011 22:40 · Поправил: uncleua
· Личное сообщение · #28

Red-Gate Reflector v7.0.0.420 Source Code -

http://depositfiles.com/files/zsikjfa4i

| Сообщение посчитали полезным: sendersu, mak326428

Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 06 апреля 2011 09:44
· Личное сообщение · #29

.net reflector 7 + addins
http://rghost.ru/5081223/private/008bf114664d105b28bf4ba29c049e3d

не жадный

| Сообщение посчитали полезным: mak326428


Ранг: 52.9 (постоянный), 6thx
Активность: 0.040
Статус: Участник

Создано: 06 апреля 2011 11:40 · Поправил: pollllll_n
· Личное сообщение · #30

Живите ссылочки, живите , т.к. все равно все скачивал, то решил все залить одним архивом (24 метра влезли в 7):

- Lutz_Roeders.CodeSearch.patched.for.case.insensitive-whoknows
- Reactor_Decryptor
- Reflector.v7.0.0.420 _ Add-Ins
- Reflector.v7.0.0.420_Source
- Reflector_hacked


--> Link <--

| Сообщение посчитали полезным: mak326428


Ранг: 88.2 (постоянный), 111thx
Активность: 0.070.01
Статус: Участник

Создано: 06 апреля 2011 15:18
· Личное сообщение · #31

Av0id, рефлексил не грузится


<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 49 . 50 . >>
 eXeL@B —› Основной форум —› Взлом dotNET программ
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати