NAME: ILSpector
DESC: The best decompiler and debugger for the obfuscated .net assemblies.
Last build: 25.03.2016
URL: http://il4re.ml/


Description:
ILSpy (based on original latest ILSpy public version 2.2.0.1737)
-add debugger from the SharpDeveloper studio
-add CopyFullyQualifiedTypeName.Plugin
-add OpCodeTableForm
-add to treeview contextmenu:
- strong name utility
- rename class utility
- Jump to EntryPoint
- string viewer utility (search enable)
- extension exeecute utility (reservation work enable)
- search any text in decompileTextView
- Find method call
- Analyze. Reference calls positioning and highlight ("IL Code" view)
- hexeditor methodbody utility (runtime compilation enable,
two technologies save the result(High Level:recompile assembly
and Low Level:Binary Patch(See results and work in Patch_table)))
add to decompiletextview contextmenu:
- replace instruction (High Level,need recompile to save assembly)
- nop instruction (High Level,need recompile to save assembly)
- reverse branch (High Level,need recompile to save assembly)
- nop instruction (Low Level, no need recompile binary patch see Patch Table)
- reverse branch (Low Level, no need recompile binary patch see Patch Table)

Mono.Cecil
-ignore null type (Read TypeDefinition)
-ignore invalid parameter(Read MethodDefinition)
-ignore invalid generic argument()
-ignore invalid attribute (if (attribute.Constructor == null) continue;)
-ignore invalid signature(GetSecurityDeclarationSignature)
-fix handle null value in obfuscated assembly
-add ToString for CustomAttributeArgument
-add ToString for CustomAttributeNamedArgument
-ignore null element(MemberDefinition)
-avoid recursive declaringtype of some obfuscated assemblies,currently only one level checking
-add AllMemberReferences(IEnumerable<MemberReference> GetMemberReferences)
-add ElementTypeIntValue(ElementTypeIntValue)
-add support to read/write directly from bytes(FromBytes)
-Read reloc section, Contributed by Khiem Nguyen
-add alternative "Save" technology modified assembly (support obfuscated assembly)

Sorry for my bad English and WPF Need bug reports)

| Сообщение посчитали полезным: redlord, Gideon Vi, djdram, zds, uncleua, Austerlitz, 4kusNick, nick8606, vovanre, verdizela, TryAga1n, v00doo, VodoleY, Alinator3500, soho, ZaZa, s0cpy, DICI BF, CyberGod, plutos, Deluser, SReg, zNob, raiser, Shubka75, JohnyDoe, Dart Raiden, Bronco, Hellspawn, neprovad, aleXela, HandMill, AKAB, sefkrd, Autokent

это ошибка?

| Сообщение посчитали полезным:

Medsft пишет:
это ошибка?
уу тут чего показывает, у меня месседж на весь экран. Странно конечно, но я в этом модуле ничего не менял. Это для отрисовки 3Д.
Были траблы с некорректным декомпрессом pcd , с нета взял готовый модуль, там есть участки с нб_кодом .
Ну в обшем я ето как-то на скорую руку увязал..
=========
после изменений на форме, класс юзер_контрол пропадает в менеджере формы. Это егор как-то связан с пятнашкой,.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco что за ошибка? как у alexbb ? чтото с base64?

| Сообщение посчитали полезным:

Medsft пишет:
чтото с base64
+1 и.... очень большой месседж, почти на весь экран.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

У кого не запустился проект.
Замените конфиг этим. Есть подозрение что вы используете системные каталоги(х64) для расположения ILSpectora и AddPAck. Попробуйте установить приложение в любой кастомный путь и туда же положите AddPack. Вот пример с моего компа [img]http://prntscr.com/alw52o[/img]
Во время первого запуска пройдите в Options и там установите путь к AddPack так:
[img]http://prntscr.com/alw6ef[/img]
А должно стать так
[img]http://prntscr.com/alw6ro[/img]
Medsft пишет:
alextexx - вот чистый конфиг, положить в папку Users\Admin\AppData\Roaming\ICSharpCode\

967e_28.03.2016_EXELAB.rU.tgz - ILSpy.NEXT.xml
Жду результата

| Сообщение посчитали полезным:

Medsft пишет:
alextexx - вот чистый конфиг, положить в папку Users\Admin\AppData\Roaming\ICSharpCode\

967e_28.03.2016_EXELAB.rU.tgz - ILSpy.NEXT.xml
Жду результата

ILSpector стоит на диске D. Конфиг заменил, запустился. Установил путь к AddPAck - ничего не вылетело. Загрузил сборку - ILSpector ушел в бесконечную декомпиляцию.
Подожду более стабильного релиза.

| Сообщение посчитали полезным:

1й запуск... W7x64 Ult sp1
http://prntscr.com/am5cxx

Medsft пишет:
The best decompiler and debugger for the obfuscated .net assemblies.

| Сообщение посчитали полезным:

alextexx пишет:
ILSpector ушел в бесконечную декомпиляцию - а подождать 1 мин? В конфиге который я выложил включена опция ShowHiddenName а она требует ресурсов.

sendersu пишет:
1й запуск... W7x64 Ult sp1 - первый раз вижу. Сделаю ка я инсталлятор)

| Сообщение посчитали полезным:

Medsft
ILProtector не разбирал?

-----
SaNX

| Сообщение посчитали полезным:

SaNX пишет:
ILProtector не разбирал? его помоему методтрейсером разбирают.Мне не попадался

| Сообщение посчитали полезным:

Medsft пишет:
а подождать 1 мин?

Декомпиляция шла минут сорок, но так и не закончилась. При том что dnSpy махнул сборку моментально - размер 2 М.

| Сообщение посчитали полезным:

а куда подевался просмотр ресурсов?
или раньше его тоже не было?

| Сообщение посчитали полезным:

Анонс!
- исправлена ошибка с base64decode
+сделан инсталлятор

Ждем vovanre

07.04.2016. Новая версия уже на сайте. Налетаем, тестим, пытаемся делать плагины

| Сообщение посчитали полезным:

Поправил ссылку на исходники с плагинами.

| Сообщение посчитали полезным:

маньяки inno/nsis не в моде нынче?

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

ajax я был удивлён когда Medsft решил сделать установщик.


| Сообщение посчитали полезным:

при попытке зайти в опции


ресурсы так и не работают (нет строки ресурсов в сборке). нашел ilspector 3.3 - ресурсы работают

| Сообщение посчитали полезным:

zds создай рядом с ехе папку "AddPack"

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

zds, передано.
Hellspawn, приветствую вас на страничке донатеров.

| Сообщение посчитали полезным:

ajax
Кто сделает исталлятор буду благодарен. Сам не умею.
Я уже не знаю как бороться с AddPack)))) Уже инсталлятор сделал.. и конфиг перенес прям в папку с ILspector.exe... ну что еще сделать то... Папка AddPack содержит группу плагинов и настройки для деобфускаторов тел методов, ну зайдите вы в Options и укажите путь в ней. Если Вам деобфускаторы не нужны и папка AddPack Вам тоже не нужна... А вот если захотите свои плагины писать я на всякий случай приложил туда тест проект

| Сообщение посчитали полезным:

Дякую за фиксы..
Не знаю насколько это важно, но на примере одного метода
Оригинал:

Спектор:


-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Фунционально код 1 в 1

| Сообщение посчитали полезным:

хз...может так и надо, но бул либо ноль либо единица, а в декомпиле возвращает уинт.)))

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco
- все ровно
Medsft
попробую на выходных заняться в inno

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

ajax пишет:
Bronco трудно конечно без дополнительных туторов описать все что писалось в том числе для себя)). Внимательно изучите опции ILSpectora (хотя мало кто исследует инструменты) . Например там есть опция которая показывает константы в более подходящем для глаза виде

[img]http://prntscr.com/apkzei[/img]

Добавлено спустя 1 час 18 минут
alextexx пишет:
Декомпиляция шла минут сорок, но так и не закончилась. При том что dnSpy махнул сборку моментально - размер 2 М. --- наконец то я ее локализовал))) исправить пока как думаю. Как временное решение зайдите в ILSpector.xml и ручками измените переменную showHiddenName ="true" на фальш. Ошибка получается когда ее включаешь и уже при следующем перезапуске висит. (Там таски от предидущих разработчиков а я в них не корректно влез). Чтоб в последующем не возникала на пока отключайте опцию в конце сеанса если вы ее задействовали

Hellspawn пишет:
ресурсы так и не работают (нет строки ресурсов в сборке). нашел ilspector 3.3 - ресурсы работают - работают))) они скрываются в папке Data Directory

| Сообщение посчитали полезным:

ajax пишет:
Medsft
попробую на выходных заняться в inno не получилось?

| Сообщение посчитали полезным:

Medsft пишет:
не получилось
ЛС, отец, ЛС

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

Анонс новой версии!
- наконец-то занялись отладчиком)))
- переделано ядро отладчика (стабильность визуально повысилась на 100%)
+добавлена панель просмотра локальных переменных с возможностью развертывания обьекта до примитивов
+добавлена панель просмотра аргументов метода с функционалом панели переменных
+добавлена панель просмотра сегментов памяти current domain c возможностью dump to disk
- переделана панель стека
- по основному телу
- как всегда баг фикс
- изменена опция показа префикса переменных в режиме IL. Теперь им при ее задействовании присваиваются имена такиеже как в C#
- всеми любимая опция "ShowHiddenName" стабилизирована

Ну и картинки конечно )))









| Сообщение посчитали полезным: Hugo Chaves, zds, Bronco, DICI BF, Artem_N

куды жать? хотЦо поЩупать...
И приятно удивился когда в студи, в разделе сервисов и обновлений...спектор предлагают как лучший дизассемблер...правда у мелких версия не свежая

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco, можно скрин\ссылочку? Не совсем понятно о чём вы.

| Сообщение посчитали полезным: