Сейчас на форуме: -Sanchez- (+9 невидимых)

 eXeL@B —› Основной форум —› Взлом .NET (part 2)
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 15 . 16 . >>
Посл.ответ Сообщение


Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 12 сентября 2017 12:06
· Личное сообщение · #1

Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки

Инструменты:

dnSpy - бодрый декомпилятор и отладчик тут беты

Gray Wolf - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL
ReSharper 6.0 Build 2093 Pre-Release - Очень навороченый декомпилер, побробности --> ТУТ <--.
Рег-данные:
Code:
  1. User Name: ReSharper EAP User
  2. License Key: 0-A60kqsqDMPkvPrLC3bz1/jmns4/DAUV6
  3. which is valid until 31 March 2010

Reflector 8.3.3.115 - платный декомпилятор .NET 8.3.0.95 + (дополнение к нему)
Седьмая версия рефлектора - думаю все знают
Сборка Add-in'ов для Reflector - есть много полезных вещей
.Net ID 1.0.0.3 - определение защиты
DNiD by Rue - сигнатурный анализатор
Dotnet IL Editor (DILE)- Opensource дизассемблер и дебаггер
Xenocode Fox Code Analyzer- профайлер и дизассемблер
Reactor Decryptor 1.7 - что то декриптит, но что не понятно(с) zeppe1in
Simple Assembly Explor (SAE) - Assembler, Disassembler, Deobfuscator, IL editor and more...
DotNet Dumper 1.0 - Дампер .net'овских приложений. Подробное описание
Kurapica dotNET Tracer 1.1 - трейсер от известного автора инструментов для .net
ILSpy 1.0.0.481 - Opensource комбайн, на подобие SAE. Подробности тут
dotTrace Performance 4.0.665.4 - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы
Рег-данные:
Code:
  1. Name: exelab
  2. Serial: OLgDSHG0hJghkLdXYJh1IjM3ytMrqKcn

Universal Fixer 1.0 - fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
iMPROVE .NET Deobfuscator - деобфускатор


ConfuserDumper
ConfuserDelegateKiller
CodeCrackerTools: ConfuserMethodsDecryptor, ConfuserDelegateKiller, ConfuserStringDecryptor, MegaDumper, etc.

Документация:
--> Microsoft <--
--> Metadata and File Format <--
--> CIL(опкоды с полным пояснениями) <--

Статьи с хабры:
Защита .NET приложений - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов)
Как обмануть NET.Reflector - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках
Взлом программ для чайников - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено
Реверс-инжиниринг обфусцированной сборки .NET - один только заголовок чего стоит. По сути статья информативная
Инъекции MSIL кода в стороннюю сборку при помощи Mono.Cecil. Реализация принципов АОП в NET
Избавление .NET программы от регистрации на примере BEM
Снимаем дамп объектов с памяти .Net приложения

Другое:
.NET Reflector v7.0.0.198 (C# Source by wangshy)
String decryption with de4dot

Прошлый топик https://exelab.ru/f/action=vthread&forum=1&topic=16650&page=-1

-

Last edit: 2012-02-17, Links fixed. Jupiter

| Сообщение посчитали полезным: prorab777, ViruSZ7

Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 19 августа 2018 17:36
· Личное сообщение · #2

layerslayer пишет:
Можете кто помочь деобфускировать?

Бот для игры Aura Kingdom



Ранг: 1.9 (гость)
Активность: 0=0
Статус: Участник

Создано: 19 августа 2018 18:01 · Поправил: layerslayer
· Личное сообщение · #3

TryAga1n пишет:
Бот для игры Aura Kingdom

Ну да, я вбивал свой ключ для личного использования.
Но один человек начал угрожать автору бота сливом и показывать исходники, и автор улучшил защиту.
Алсо мне интересно понаблюдать за ботом, в том плане что автор не совсем чист, он собирает много данных кто использует бота, там есть kill switch чтобы выключить любой ПК и т.д.
-------------------------------------
Сам разобрался как сломать новую защиту, больше не актуально.




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 20 августа 2018 04:40
· Личное сообщение · #4

Счас много развелось писателей читов не чистых на руку, встраивают программу шпион и если читом пользуется стример начинают его трясти на бабки иначе опубликуют компромат))))

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 05 сентября 2018 07:23
· Личное сообщение · #5

На оффсайте https://www.jetbrains.com/dotnet/ дают бесплатный ReSharper Ultimate студентам, группам энтузиастов, деятелям open source, и другим полезным общественным деятелям.
Может среди нас есть такие?
А то выше есть ссылка на старую версию, да и та не работает (по крайней мере, у меня...)

-----
Give me a HANDLE and I will move the Earth.




Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 05 сентября 2018 10:04
· Личное сообщение · #6

plutos
Варианта купить вообще нет?
Можно запилить какой-нть опенсорс и под него взять лиц.
Можно воспользоваться аналогами (недавно на RSDN проскакивала связка бесплатных утилей заменяющая решарпер).

-----
старый пень





Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 06 сентября 2018 02:02
· Личное сообщение · #7

r_e
А если отмотать назад то я выкладывал ссылки на бесплатную программу которая превосходит по функционалу решарп но видать всем пофигу как то........

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 06 сентября 2018 02:34
· Личное сообщение · #8

ClockMan пишет:
А если отмотать назад то я выкладывал ссылки на бесплатную программу которая превосходит по функционалу решарп но видать всем пофигу как то........


вовсе не по фигу, я, например, просто не видел. Так нельзя ли еще разик выложить?

-----
Give me a HANDLE and I will move the Earth.




Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 сентября 2018 02:36
· Личное сообщение · #9

plutos пишет: группам энтузиастов, деятелям open source

Не всем и не любым, здраствуй мир залитый на github их не убедит.
Самый простой вариант, это попросить знакомого студента дать почту университета, не обязательно искать будущего программиста.




Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 06 сентября 2018 02:46 · Поправил: plutos
· Личное сообщение · #10

clang пишет:
Самый простой вариант, это попросить знакомого студента дать почту университета


Есть такой студент?

-----
Give me a HANDLE and I will move the Earth.




Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 сентября 2018 03:11
· Личное сообщение · #11

plutos пишет: Есть такой студент?

К сожалению нет. Если для домашнего использования чем не устраивает кряк (фейковый сервер лицензии)?
Делать коммерческие проекты используя студенческую версию это точно такое же нарушение лицензии.




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 06 сентября 2018 05:27
· Личное сообщение · #12

--> JustDecompile <--
--> JustAssembly <--
Если параноик и боитесь регистрации то вот отдельно файлы --> Link <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.


| Сообщение посчитали полезным: plutos


Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 06 сентября 2018 07:51
· Личное сообщение · #13

ClockMan пишет:
Если параноик и боитесь регистрации


Спасибо за файлы!
PS
Никакой я не параноик, и не боюсь никакой Регистрации, но вот за холодильником на кухне явно что-то не так...

-----
Give me a HANDLE and I will move the Earth.





Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 06 сентября 2018 08:04
· Личное сообщение · #14

plutos пишет:
за холодильником на кухне явно что-то не так..

всё обясняется просто это работает осушитель воздуха хлопками........

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 06 сентября 2018 13:01
· Личное сообщение · #15

ClockMan пишет:
--> JustDecompile <--
--> JustAssembly <--

Эти продукты хоть и хороши безусловно, но никак не заменяют шарпер.
Шарпер в первую очередь - инструмент для разработчиков, упрощающий работу в IDE с помощью продвинутых анализаторов и рефакторингов кода, это совсем разные инструменты же или я чего-то не понял.

Сравнивать можно разве что dotPeek vs JustDecompile, но dotPeek это вообще не шарпер, просто его можно поставить и заинтегрировать с ним.

В контексте этого форума, конечно речь идет в первую очередь об инструментах для реверса, но шарпер к теме реверса имеет лишь косвенное отношение (т.к. в ultimate бандле можно поставить dotPeek).

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.




Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 06 сентября 2018 13:21
· Личное сообщение · #16

Процитирую RSDN
IntelliCode + Roslynator (не нужен).

-----
старый пень


| Сообщение посчитали полезным: 4kusNick, plutos


Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 06 сентября 2018 18:34
· Личное сообщение · #17

r_e
Интересная разработка, посмотрим на нее когда в релиз выйдет, очень красиво дополняет имеющийся функционал.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.


| Сообщение посчитали полезным: plutos


Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 07 сентября 2018 01:09
· Личное сообщение · #18

4kusNick пишет:
посмотрим на нее когда в релиз выйдет


а когда выйдет?
смотрел на оффсайте, но так и не понял.
может не там смотел... ткните носом.

-----
Give me a HANDLE and I will move the Earth.





Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 07 сентября 2018 02:26
· Личное сообщение · #19

--> Link <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.


| Сообщение посчитали полезным: plutos


Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 07 сентября 2018 02:26
· Личное сообщение · #20

plutos пишет:
а когда выйдет?

Доступна превью версия, сроки выхода релиза не сообщаются.
Можно подписаться на их рассылку для получения новостей по этой фиче.
Одно расстраивает - оно не интегрируется в подсказки шарпера, работает только с родным IntelliSense, т.е. в данный момент бесполезно для тех кто использует шарпер в студии

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.


| Сообщение посчитали полезным: plutos

Ранг: 4.3 (гость)
Активность: 0.010
Статус: Участник

Создано: 10 сентября 2018 09:24
· Личное сообщение · #21

Ryan Borland Protector ConfuserEx Mod
How to unpack it ! Can you hekp me a guide or tutorial?



Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 10 сентября 2018 09:55
· Личное сообщение · #22

What research did you do by yourself?

-----
старый пень




Ранг: 4.3 (гость)
Активность: 0.010
Статус: Участник

Создано: 11 сентября 2018 05:59 · Поправил: tamnt1306
· Личное сообщение · #23

i tried confuser tool, lasted de4dot, SAE but not success.
[url=-->http://rgho.st/8PPJljlGz<--[/url]



Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 11 сентября 2018 14:32
· Личное сообщение · #24

tamnt1306
There is a special topic @this forum devoted to user requests (free or paid)
Here is a discussion if you are aware and have some advanced/specific questions on subject domain.




Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 13 сентября 2018 01:03
· Личное сообщение · #25

Medsft
Скачал последнюю версию ILSpector с офсайта (portable, в 7z), запустил:
https://i.imgur.com/0guc2Bu.png

Добавлено спустя 17 минут
Еще мало ли кому будет полезно, последний паблик nightly билд dnSpy не умеет в C# 7.2 Local Functions (IL кажет норм но декомпильнуть не может).
Последний dotPeek их декомпилит норм.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.




Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 13 сентября 2018 09:07
· Личное сообщение · #26

4kusNick пишет:
https://i.imgur.com/0guc2Bu.png
как велик и могуч Windows, в первый раз вижу.
ILSpector старый двигло и вряд ли поддерживает новый синтаксис C#.
Интересно Если попробовать перейти в IL ошибка пропадет?
...Тут повыше выкладывал архивчик с последним spector'om попробуй на нем.

Добавлено спустя 10 минут
Сегодня вроде как праздник, выложить что нибудь что ли...




Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 14 сентября 2018 01:04
· Личное сообщение · #27

Medsft пишет:
Интересно Если попробовать перейти в IL ошибка пропадет?

Ошибка прямо при запуске, до декомпиляции дело не доходит...

Medsft пишет:
...Тут повыше выкладывал архивчик с последним spector'om попробуй на нем.

Та ссылочка померла =(

Medsft пишет:
Сегодня вроде как праздник, выложить что нибудь что ли...

Жги!)

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.




Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 14 сентября 2018 09:17
· Личное сообщение · #28

Ссылкой поможем h__ps://dropmefiles.com/vBMFi

| Сообщение посчитали полезным: plutos, 4kusNick


Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 14 сентября 2018 09:39
· Личное сообщение · #29

4kusNick пишет:
Ошибка прямо при запуске, до декомпиляции дело не доходит...

Ему надо конфиг каждый раз удалять, чтобы запускалось. И при использовании что-то там нажимать нельзя, тоже гарантированный вылет.

-----
2 оттенка серого





Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 14 сентября 2018 09:40
· Личное сообщение · #30

Medsft пишет:
Ссылкой поможем


Хороший, годный инструмент! Спасибо!
PS
Может глупый вопрос, я немного не в теме: с Visual Studio они дружат? можно интегрировать?

-----
Give me a HANDLE and I will move the Earth.




Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 14 сентября 2018 10:05
· Личное сообщение · #31

plutos пишет:
с Visual Studio они дружат?
ilspy да
Ilspector функционал вырезан

Добавлено спустя 31 минуту
Ну держитесь господа)

Обрушим как говориться цены на crack решения.
Школоту в массы))
Пусть учатся, я походу "ухожу в педагоги" ибо мой ценник многим не по карману
И так первый удар "поддых"; cs код патчера реализующего по максимуму технологию
направленную на создание универсального патча на многие версии таргета вперед (естественно с определенными оговорками)
h__ps://dropmefiles.com/TCiem

P.S. Да я вредный)


<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 15 . 16 . >>
 eXeL@B —› Основной форум —› Взлом .NET (part 2)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати