Сейчас на форуме: _MBK_, Adler (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Деобфускация MaxToCode
Посл.ответ Сообщение

Ранг: 4.2 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 08 сентября 2011 09:25
· Личное сообщение · #1

Здравствуйте! Нужен совет знающих людей по поводу деобфускации сборок, защищенных MaxToCode. Единственное, что смог найти - это анпакер Re-Max 3.40. Но запустить его так и не смог При запуске анпакера получаю сообщение "failed" без указания причин.
Поиск в гугле и по форуму так же результатов не дал.

Буду очень рад любой информации по обходу данного вида защиты, или советов, как запусить Re-Max
Заранее благодарен за помощь!




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 08 сентября 2011 12:02
· Личное сообщение · #2

жертву можно увидеть?

-----
zzz




Ранг: 72.1 (постоянный), 30thx
Активность: 0.050
Статус: Участник

Создано: 08 сентября 2011 12:14
· Личное сообщение · #3

EiDeNaR пишет:
Re-Max 3.40. Но запустить его так и не смог

Re-Max 3.40 (900 кб) - апдейт для Re-Max 1.0 (15 МБ). А его ты поставил?



Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 08 сентября 2011 12:20
· Личное сообщение · #4

на portal.b-at-s.info поспрашивай



Ранг: 4.2 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 08 сентября 2011 12:46 · Поправил: EiDeNaR
· Личное сообщение · #5

yagello пишет:
Re-Max 3.40 (900 кб) - апдейт для Re-Max 1.0 (15 МБ). А его ты поставил?

Да, сначала Re-Max v1.0 и сверху накатал 3.40

Av0id пишет:
на portal.b-at-s.info поспрашивай

Быстро поиском прошелся по сайту - пусто. Буду у них на форуме еще спрашивать. Спасибо




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 08 сентября 2011 13:31
· Личное сообщение · #6

http://board.b-at-s.info/showtopic=8243

-----
zzz




Ранг: 4.2 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 08 сентября 2011 14:50 · Поправил: EiDeNaR
· Личное сообщение · #7

Может немного не по теме, но мне помогло. Статья по декомпиляции защищенных .Net сборок
http://omnicoderdotnet.blogspot.com/2009/11/decompiling-protected-net-assemblies.html

UPD: Добился хотя бы того, чтобы рефлектор открывал файл сборки, но там все как то странно. Часть имен функций отображается нормально, а часть обфуцирована.

.Net ID говорит:
Code:
  1. Goliath Obfuscator                 0%
  2. Rustemsoft Skater          0%
  3. .Net Reactor           0%
  4. PE Compact               0%
  5. Spices Obfuscator          0%
  6. Themida                  0%
  7. CliSecure              0%
  8. Dotfuscator             0%
  9. Xenocode          0%
  10. Smart Assembly       0%
  11. Phoenix Protector          0%
  12. MaxToCode                 0%
  13. CodeVeil                0%


Дальше тема уже идет в "Чем упаковано". За сием можно тему закрыть. Спасибо всем за ответы.




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 08 сентября 2011 15:36 · Поправил: zeppe1in
· Личное сообщение · #8

.Net Reactor там 100%
DotNet Id уже сто лет не обновлялся.
юзай DNiD

Reactor_Decryptor + Universal_Fixer
и смотри что получилось)

-----
zzz


| Сообщение посчитали полезным: EiDeNaR


Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 08 сентября 2011 16:01
· Личное сообщение · #9

Автор сам может закрыть свою тему, кнопка "Закрыть тему" находится внизу страницы, под кнопкой "Отправить сообщение".

| Сообщение посчитали полезным: EiDeNaR
 eXeL@B —› Вопросы новичков —› Деобфускация MaxToCode
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати