Деобфускация C# библиотеки

Сейчас на форуме: (+8 невидимых)

Посл.ответ	Сообщение
alumium Ранг: 5.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 22 февраля 2013 18:06 · Личное сообщение · #1 Добрый день. На днях появилась необходимость в деобфускации библиотеки написанной на C#. Ссылка для скачивания: http://rghost.ru/private/44025562/dcb5c9e98838c0a240eaa219a54a626f Попытки использования популярных деобфускаторов ничего не дали. Dot4Net вроде распаковывает, но в Reflector никаких изменений, только пустые функции. Надеюсь на вашу помощь. Спасибо.

Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 22 февраля 2013 18:22 · Поправил: Jaa · Личное сообщение · #2 попробуй через SAE пропустить незнаю у меня через de4dot 2.0.3 прекрасно деобфусцировалось и в рефлекторе видно без квадратиков
Vovan666 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник	Создано: 22 февраля 2013 18:26 · Личное сообщение · #3 А разве там вообще есть обфускация? визуально ничего похожего не нашел.
4kusNick Ранг: 748.2 (! !), 390thx Активность: 0.37↘0 Статус: Участник bytecode!	Создано: 22 февраля 2013 19:17 · Поправил: 4kusNick · Личное сообщение · #4 Jaa Вы ничего не сделали. Vovan666 Есть, обратите внимание на тела методов. Они все возвращают nullы и нолики. alumium Нужно дампить эту dll из адресного пространства программы, которая её использует. Тогда тела методов скорее всего уже будут расшифрованы и возвращены на место. Но наверняка сказать можно будет лишь изучив exe который использует эту dll. ----- Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску. \| Сообщение посчитали полезным: alumium
coder13 Ранг: 5.0 (гость), 15thx Активность: 0.01↘0 Статус: Участник	Создано: 22 февраля 2013 19:56 · Поправил: coder13 · Личное сообщение · #5 Похоже накрыта Remotesoft Protector (--> http://www.remotesoft.com/salamander/protector.html <--) \| Сообщение посчитали полезным: alumium
alumium Ранг: 5.0 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 22 февраля 2013 23:59 · Личное сообщение · #6 Вот та самая библиотека: http://rghost.ru/44035192 Действительно у неё есть импортируемая функция. Все файлы программы: http://rghost.ru/private/44035344/d086af5773198ecb88cafbf56ceed73f
4kusNick Ранг: 748.2 (! !), 390thx Активность: 0.37↘0 Статус: Участник bytecode!	Создано: 23 февраля 2013 00:13 · Личное сообщение · #7 Если хотите, чтобы за вас сделали эту работу - оформляйте в запросах на взлом или в поиске специалистов. ----- Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

Для печати