Сейчас на форуме: (+6 невидимых)

 eXeL@B —› Протекторы —› .NET Reactor 4.0
Посл.ответ Сообщение

Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 26 апреля 2012 18:29
· Личное сообщение · #1

Как снять упаковку .NET Reactor 4.0 ?

2f99_26.04.2012_EXELAB.rU.tgz - CODE.rar




Ранг: 57.3 (постоянный), 67thx
Активность: 0.060
Статус: Участник

Создано: 26 апреля 2012 18:58
· Личное сообщение · #2

Способ приготовления:
1. Поместить файл на исполняемый файл de4dot.exe.
2. Ждать 5 секунд до готовности.
3. Соль и перец по вкусу.
4. Готово!

b8e9_26.04.2012_EXELAB.rU.tgz - CODE-cleaned.exe



Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 26 апреля 2012 19:34
· Личное сообщение · #3

спасибо -Sanchez-
до безобразия легко

а вручную через olly можете подсказать как это сделать?



Ранг: 88.6 (постоянный), 50thx
Активность: 0.040.02
Статус: Участник

Создано: 26 апреля 2012 19:39
· Личное сообщение · #4

Xlab0s пишет:
а вручную через olly

Никак.



Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 26 апреля 2012 19:46
· Личное сообщение · #5

странно на ютюбе видео лежит несмотрел правда но снимают оллкой как раз
_www.youtube.com/watch?v=UpYCg5G0h58



Ранг: 45.7 (посетитель), 40thx
Активность: 0.030
Статус: Участник

Создано: 26 апреля 2012 20:31
· Личное сообщение · #6

Зачем этот геморрой,если de4dot за пару секунд с этим справляется?



Ранг: 315.1 (мудрец), 631thx
Активность: 0.30.33
Статус: Модератор
CrackLab

Создано: 26 апреля 2012 21:02
· Личное сообщение · #7

несогласен, нормальный мувик для общего развития имеет право на существование. а если б небыло дечдота?

| Сообщение посчитали полезным: YDS

Ранг: 60.6 (постоянный), 87thx
Активность: 0.060
Статус: Участник

Создано: 26 апреля 2012 21:27
· Личное сообщение · #8

SReg пишет:
несогласен, нормальный мувик для общего развития имеет право на существование. а если б небыло дечдота?

То сдампили бы Net Unpacker'ом или Dotnet Dumper'ом и далее, в зависимости от настроек реактора, игрались бы с SAE или Reactor Decryptor'ом или ещё чем-нибудь.




Ранг: 199.9 (ветеран), 4thx
Активность: 0.120.02
Статус: Участник

Создано: 26 апреля 2012 23:02
· Личное сообщение · #9

Kaimi
..однако знания теории это бы не прибавило.



Ранг: 60.6 (постоянный), 87thx
Активность: 0.060
Статус: Участник

Создано: 26 апреля 2012 23:54
· Личное сообщение · #10

YDS пишет:
..однако знания теории это бы не прибавило.

Знание теории деобфускации? Сдампить экзешник из памяти (хоть руками) особо ума не надо, деобфусцировать программно - надо, но довольно трудоемко самому с этим возиться. Тогда уж проще руками сидеть, чистить методы или просто читать в поисках необходимого.
Зависит от конечной цели в общем. Человека же это интересует с точки зрения потребителя скорее всего, а не с точки зрения разобраться.



Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 27 апреля 2012 13:58 · Поправил: Xlab0s
· Личное сообщение · #11

В связи возникшими проблеммам при сборке приложения после правки возник ряд вопросов:
достаточно ли брать последнюю версию для минимизации ошибок и незамарачиваться?
ILdasm.exe мах Framework\v4.0.999999
ILasm.exe последнюю SDK от MVS использовал Visual Studio 8\SDK\v2.0 возможно в этом проблема

возможно проблема в параметрах которыми с которыми щас буду разбираться:

de4dot-1.8.1 бес параметров просто распоковка хотя может что то надо было т.к. опций там достаточно много.
ildasm /tok /byt CODE_cl.exe /out=CODE_cl.il
ilasm /exe /msv=2.0 /out=CODE_cl_b.exe /opt /res=CODE_cl.res CODE_cl.il

ХОтя всё проблемма помоему в этих файлах
9c85650d-bf78-4fb0-a596-6e61b8b4c56e
aR3nbf8dQp2feLmk31.lSfgApatkdxsVcGcrktoFd.resources
aR3nbf8dQp2feLmk31.rFohpatkdxsVcxLfJKhM7.resources

часть кода файла File.il
Code:
  1. .mresource /*28000001*/ public Smile.Properties.Resources.resources
  2. {
  3.   // Offset: 0x00000000 Length: 0x000000B4
  4.   // WARNING: managed resource file Smile.Properties.Resources.resources created
  5. }
  6. .mresource /*28000002*/ public Smile.Form1.resources
  7. {
  8.   // Offset: 0x000000B8 Length: 0x00027A7C
  9.   // WARNING: managed resource file Smile.Form1.resources created
  10. }
  11. .mresource /*28000003*/ public aR3nbf8dQp2feLmk31.rFohpatkdxsVcxLfJKhM7.resources
  12. {
  13.   // Offset: 0x00027B38 Length: 0x00000AF4
  14.   // WARNING: managed resource file aR3nbf8dQp2feLmk31.rFohpatkdxsVcxLfJKhM7.resources created
  15. }
  16. .mresource /*28000004*/ public aR3nbf8dQp2feLmk31.lSfgApatkdxsVcGcrktoFd.resources
  17. {
  18.   // Offset: 0x00028630 Length: 0x000015BE
  19.   // WARNING: managed resource file aR3nbf8dQp2feLmk31.lSfgApatkdxsVcGcrktoFd.resources created
  20. }
  21. .mresource /*28000005*/ private '9c85650d-bf78-4fb0-a596-6e61b8b4c56e'
  22. {
  23.   // Offset: 0x00029BF2 Length: 0x00000020
  24.   // WARNING: managed resource file '9c85650d-bf78-4fb0-a596-6e61b8b4c56e' created
  25. }


ну собсвенно само приложение собираеться но выдаёт ошибку и требует отладку




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 27 апреля 2012 22:55
· Личное сообщение · #12

Xlab0s пишет:
при сборке приложения после правки

правь не разбирая

-----
zzz




Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 28 апреля 2012 12:45 · Поправил: Xlab0s
· Личное сообщение · #13

а как это можно сделать?
в IL такой код
Code:
  1. IL_0031:  /* 72   | (70)000049       */ ldstr      "http://site.ru/check.php" /* 70000049 */
  2. и
  3. IL_019f:  /* 72   | (70)00177F       */ ldstr      "E5E00205124" /* 7000177F */

нужно вставить свои данные



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 28 апреля 2012 14:41
· Личное сообщение · #14

Xlab0s пишет:
а как это можно сделать?

Reflector+Reflexil, можно добавлять свои команды, можно удалять ненужные и т.д.



Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 28 апреля 2012 15:21
· Личное сообщение · #15

веб-сервер напиши, в hosts подмени сайт и отдавай данные через свой серв



Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 28 апреля 2012 15:44 · Поправил: Xlab0s
· Личное сообщение · #16

Vovan666 пишет:
Reflector+Reflexil, можно добавлять свои команды, можно удалять ненужные и т.д.

во спасиб думаю то что надо, если опять ошибок небудет тольок он же наверника тоже самое делает декомпилит и компилирует обратно



Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 30 апреля 2012 19:58 · Поправил: Xlab0s
· Личное сообщение · #17

Всё перерыл как сохранить файл изменнёный в Reflexil непойму?
может это ещё какое то дополнение надо ставить для сохранения ехе файла от
_reflectoraddins.codeplex.com




Ранг: 199.9 (ветеран), 4thx
Активность: 0.120.02
Статус: Участник

Создано: 30 апреля 2012 21:38
· Личное сообщение · #18

Xlab0s
Пропробуй SAE



Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 01 мая 2012 18:37
· Личное сообщение · #19

YDS пишет:
Пропробуй SAE

спасиб в ней получилось
в Reflexil наверно тоже как то можно сохранить изменения всётаки?



Ранг: 189.9 (ветеран), 334thx
Активность: 0.30
Статус: Участник

Создано: 01 мая 2012 19:27
· Личное сообщение · #20

Xlab0s пишет:
в Reflexil наверно тоже как то можно сохранить изменения всётаки?





Ранг: 39.7 (посетитель), 4thx
Активность: 0.040.01
Статус: Участник

Создано: 01 мая 2012 19:47
· Личное сообщение · #21

во ну всё на этом всё понятно спасибо всем =)


 eXeL@B —› Протекторы —› .NET Reactor 4.0
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати