Сейчас на форуме: Rio, vsv1, site-pro (+7 невидимых)

 eXeL@B —› Софт, инструменты —› .net olly plugins
Посл.ответ Сообщение


Ранг: 110.8 (ветеран), 104thx
Активность: 0.090.01
Статус: Участник

Создано: 20 июня 2014 22:07 · Поправил: Rainbow
· Личное сообщение · #1

Не так давно начал ковырять .net PE в голом виде, встал вопрос о патче IL-кода в бинаре. Проблему я эту решил (запатчил вручную в хексе), однако остался вопрос. Кто-нибудь владеет информацией по существующим .net плагам к olly, которые возмозможно могут помочь в реверсе этого УГ ?

P.S. Если нет - то, возможно, следует позаботиться об этом ? Ну а если есть - просьба поделиться инфой. Т.к. гугл вразумительного ниче не дал.




Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 20 июня 2014 22:44
· Личное сообщение · #2

Для бинарного патча есть ряд готовых инструментов (как минимум ByteME, .NET Patcher).
Почитайте тему --> Опять .net <--, там много полезной информации по реверсу дотнета.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.




Ранг: 95.1 (постоянный), 247thx
Активность: 0.260.01
Статус: Участник

Создано: 21 июня 2014 13:30 · Поправил: unknownproject
· Личное сообщение · #3

Rainbow пишет:

Не так давно начал ковырять .net PE в голом виде, встал вопрос о патче IL-кода в бинаре. Проблему я эту решил (запатчил вручную в хексе), однако остался вопрос. Кто-нибудь владеет информацией по существующим .net плагам к olly, которые возмозможно могут помочь в реверсе этого УГ ?

P.S. Если нет - то, возможно, следует позаботиться об этом ? Ну а если есть - просьба поделиться инфой. Т.к. гугл вразумительного ниче не дал.

Есть УГ под названием ILLY, пару крякмисов максимум с помощью нее распознавалось.

-----
TEST YOUR MIGHT



 eXeL@B —› Софт, инструменты —› .net olly plugins
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати