Сейчас на форуме: asfa, _MBK_, Adler (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Деобфускатор
Посл.ответ Сообщение

Ранг: -0.1 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 20:02
· Личное сообщение · #1

Есть файл он обработан DotNet Reactor v4.X -> Eziriz .Скажите как мне узнать какой деобфускатор мне подойдет.



Ранг: 15.1 (новичок), 5thx
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 20:25 · Поправил: manco
· Личное сообщение · #2

Сначала нужно распаковать, инструменты есть на tuts4you. Понадобится DotNet Dumper, Reactor Decryptor и Universal fixer. Затем загружай сборку в Simple Assembly Explorer и деобфусцируй.



Ранг: -0.1 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 20:47
· Личное сообщение · #3

manco пишет:
Сначала нужно распаковать, инструменты есть на tuts4you

Кинь плз. где там скачать что то вообще не найду.
manco пишет:
Понадобится DotNet Dumper, Reactor Decryptor и Universal fixer.

Из этих трех 1 любой можно выбрать или поочереди ими распаковывать.
manco пишет:
Затем загружай сборку в Simple Assembly Explorer и деобфусцируй.

а .NET Reflector пойдет или лучше SAE все таки использовать?



Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 04 сентября 2011 20:52
· Личное сообщение · #4

судя по вашим вопросам, то вам в запросы



Ранг: 1.8 (гость), 2thx
Активность: 0=0
Статус: Участник

Создано: 04 сентября 2011 20:53
· Личное сообщение · #5

> а .NET Reflector пойдет или лучше SAE все таки использовать?

Рефлектор вылетает часто, и не всегда даже IL показать может. SAE, на мой взгляд, в этом гораздо лучше других, с последней версией никаких вылетов не встречал. Вообще, лучше использовать сразу несколько подобных инструментов (SAE, Telerik, Reflector) в связке.



Ранг: -0.1 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 20:59
· Личное сообщение · #6

Попробовал Reactor Decryptor выдает такое:




Ранг: 15.1 (новичок), 5thx
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 21:07
· Личное сообщение · #7

peopl пишет:
Кинь плз. где там скачать что то вообще не найду.

Нужно зарегистрироваться на форуме.
peopl пишет:
Из этих трех 1 любой можно выбрать или поочереди ими распаковывать.

Для анализа достаточно первых двух последовательно. /Если нужен рабочий дамп, то понадобится третий инструмент.
peopl пишет:
а .NET Reflector пойдет или лучше SAE все таки использовать?

SAE

Если хотите все сделать самостоятельно, то вам сюда --> DotNet <--
Если хотите, чтобы сделали за вас, то вам сюда --> Запрсы <--



Ранг: -0.1 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 21:13
· Личное сообщение · #8

Почему у меня ошибку выдает .См скриншот



Ранг: -0.1 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 22:22
· Личное сообщение · #9

Правильно ли я делаю?
Запускаю DotnetDumper захожу во вкладку main далее process manager выбираю exe файл который мне надо и нажимаю start ? Сколько этот процесс занимает времени примерно у меня экзешник 1,5 мб .А уже как 30 мин. загрузка идет а результата нету.



Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 04 сентября 2011 22:24
· Личное сообщение · #10

peopl пишет:
Почему у меня ошибку выдает .См скриншот


Ето вам только автор ответит
искать здесь

http://forum.tuts4you.com/topic/23533-reactor-decryptor-17-earlier-build/page__st__60

Codecracker 'а



Ранг: -0.1 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2011 22:56
· Личное сообщение · #11

Ответьте на #9




Ранг: 88.2 (постоянный), 111thx
Активность: 0.070.01
Статус: Участник

Создано: 04 сентября 2011 23:47
· Личное сообщение · #12

Нет, прям из основного окна, на нужном процессе правой кнопкой мыши и Dump All



Ранг: -0.1 (гость)
Активность: 0.010
Статус: Участник

Создано: 05 сентября 2011 19:50
· Личное сообщение · #13

Airenikus пишет:
Нет, прям из основного окна, на нужном процессе правой кнопкой мыши и Dump All

Сделал как ты сказал выдает такую ошибку :



 eXeL@B —› Вопросы новичков —› Деобфускатор
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати