Прежде всего - жертва (210 KB)

Сборка защищена сабжем, но максимум, которого я смог добиться - это вот такой вид в Рефлекторе:


Делал я следующее:
- Делал дамп DotNet Dumper'ом, после прогонял полученный дамп через Reactor Decryptor и Universal fixer. Адекватного результата не получил (Рефлектор отказывался отображать дамп)
- Вручную исправлял через CFF NumbersOfRvaAndSizes на 10, убирал SupressIldasmAttribute. Потом Сommand Promt Visual Studio дизассемблировал в ил, убирал пустой класс, и собирал обратно. Собственно, тот самый максимум, которого смог добиться. Исправленный таким образом еxe-шник пытался прогнать через Reactor Decryptor, но тот не находил уже самого реактора в файле...

Буду очень признателен, если вы укажете мне, где я ошибся, или делал что то не так. Вобщем, буду рад любым советам! Заранее спасибо!

| Сообщение посчитали полезным: ospas

По-моему восстановить имена методов не получится, но можно, например, через Kurapica DeObfuscator попытаться их изменить на Function01, Function02 итд(аналогично будет для классов и др.). SAE, насколько я помню, это тоже умеет, там даже по регекспу их поменять можно.

| Сообщение посчитали полезным: EiDeNaR

EiDeNaR
из вашего рисунка не видно есть ли код методов классов - ето самое главное

| Сообщение посчитали полезным:

sendersu пишет:
из вашего рисунка не видно есть ли код методов классов - ето самое главное

Нет, кода методов нету. Скрин здесь

| Сообщение посчитали полезным:

EiDeNaR
а может это не .Net Reactor? Потому и не получается распаковать.

| Сообщение посчитали полезным:

yanus0 пишет:
а может это не .Net Reactor? Потому и не получается распаковать.
Reactor
EiDeNaR пишет:
- Делал дамп DotNet Dumper'ом, после прогонял полученный дамп через Reactor Decryptor и Universal fixer. Адекватного результата не получил (Рефлектор отказывался отображать дамп)
Universal Fixer какая-то невминяемая тулза, после нее не один файл не запустился (хотя я пробовал только ранние версии)
После декриптора нужно пройтись вот этим http://forum.tuts4you.com/topic/23703-net-reactor-header-fixer/

| Сообщение посчитали полезным:

Во-первых - зачем пользоваться Dumper'ом ? Прога только обфусцирована реактором, не более...

Decryptor и Fixer отлично справляются с задачей и дальше в SAE:



Прога работает и запускается без ошибок:



| Сообщение посчитали полезным:

Airenikus, настройки Decryptor'a и Fixer'a по дефолту? Просто у меня после обработки ими не запускается сборка вообще. И, если не сложно, можете дать ссылки на ваши версии декриптора и фиксера?

| Сообщение посчитали полезным:

последнии версии от автора (CodeCracker) здесь
Universal Fixer
http://forum.tuts4you.com/topic/25376-universal-fixer/page__st__20
Reactor Decryptor
http://forum.tuts4you.com/topic/23533-reactor-decryptor-17-earlier-build/page__st__60
DotNet Dumper
http://forum.tuts4you.com/topic/24087-dotnet-dumper-10/page__st__20

| Сообщение посчитали полезным: EiDeNaR, ospas

Все по-умолчанию

f83e_09.09.2011_EXELAB.rU.tgz - Anti-Reactor.zip

| Сообщение посчитали полезным: EiDeNaR, ospas, igorca

Пропусти сборку в SAE через деобфускатор, это существенно упростить задачи, имена методов будут так же не особо значащими, но код будет гораздо более наглядным и строки тоже встанут на свои места.
п.с. Невсегда удается сразу деобфусцировать сборки. На практике встречался с методами, где стояли кривые обработчики типа так:
Пустая функция с одной инструкцией ret и обработчиками исключений.

Удаляешь в SAE код после ret, потом вся сборка деобфусцируется нормально. Найти места таких ошибок можно в рефлекторе, он на таких методах выдает ошибку.

| Сообщение посчитали полезным: Airenikus

Airenikus, сделал, как ты сказал. Взял тулзы из архива, что ты скинул. По дефолту прогнал по ним. Сначала Decryptor'ом, потом Fixer'ом. Вот что в итоге получилось:


Результат отличается от твоего

| Сообщение посчитали полезным:

Ну я еще деобфусцировал же Правой кнопкой мыши и там увидешь...

| Сообщение посчитали полезным:

Airenikus, Спасибо поигрался с настройками деобфускатора, и все получилось! Теперь осталось снять триал Но с этим я уж как-нибудь справлюсь!

| Сообщение посчитали полезным: