| Сейчас на форуме: (+7 невидимых) |
 |
eXeL@B —› Протекторы —› ремотесофт протектор |
| Посл.ответ | Сообщение |
|
|
Создано: 15 июля 2013 16:35 · Поправил: stepsid · Личное сообщение · #1 приветствую! есть у кого-нибудь опыт распаковки ремотесофт .нет протектор-а (CliSecure)? можете поделиться алгоритмом? вкратце: сборка обфусцирована clisecure (de4dot-2.0.3), однако, (PEiD) энтропия 7.29 - запаковано? рядом со сборкой лежит переименованный rscoree.dll. MegaDumper сообщает об установленном JIT hook-е, те распаковщик "вешается" на jitcompiler ( если обработать de4dot - на выходе нерабочий файл, на 1МБт меньше исходного. если дизассемблировать сборку и снова собрать - на выходе нерабочий файл, на 1МБт меньше исходного. если есть опыт, подскажите, пожалуйста, как распаковать\поправить сборку, что бы получить рабочую версию.  |
|
|
Создано: 15 июля 2013 20:12 · Личное сообщение · #2 попробуйте деобфусцировать |
|
|
Создано: 15 июля 2013 22:49 · Личное сообщение · #3 Jaa пишет: попробуйте SAE деобфусцировать подскажите, с какими параметрами? пробовал - результат - нерабочий файл, на 1МБт меньше исходного. |
|
eXeL@B —› Протекторы —› ремотесофт протектор |
Для печати