Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Протекторы —› Agile.NET (old Cli_Secure) deobfuscator
Посл.ответ Сообщение

Ранг: 0.5 (гость)
Активность: 0=0
Статус: Участник

 Создано: 11 ноября 2012 17:43
· Личное сообщение · #1

Hello,

is it possible to somehow deobfuscate .NET program secured with newest Agile.NET obfuscator?

de4dot 1.9.1 detects it correctly but can not deobfuscate it.
Code:
  1. Detected Agile.NET 
  2.  
  3. Hmmmm... something didn't work. Try the latest version.
  4.     EX: System.ApplicationException : message: Could not find CSVM opcode handle
  5. r types
  6. If it's a supported obfuscator, it could be a bug or a new obfuscator version.
  7. If it's an unsupported obfuscator, make sure the methods are decrypted!


Author said that new version of de4dot will be released on December 2012 / January 2013.



Ранг: 31.0 (посетитель), 70thx
Активность: 0.14↘0
Статус: Участник

 Создано: 11 ноября 2012 17:56 · Поправил: schokk_m4ks1k
· Личное сообщение · #2

try with different options de4dot or wait until the author de4dot release an updated version!
you can still try to dump Dotnet Dumper!!!
add: upload obfuscated file, maybe somebody can help!



Ранг: 0.5 (гость)
Активность: 0=0
Статус: Участник

 Создано: 11 ноября 2012 18:18
· Личное сообщение · #3

DotNet Dumper 1.0 produces exe and file AgileDotNet.VMRuntime.dll
However, output exe file is same as input file.

I uploaded original file:
http://www.sendspace.com/file/47w3pt
[1,62MB]


 eXeL@B —› Протекторы —› Agile.NET (old Cli_Secure) deobfuscator
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати