Сейчас на форуме: asfa, _MBK_, Adler (+8 невидимых)

 eXeL@B —› Вопросы новичков —› и как быть? (Microsoft Visual C# / Basic .NET [Overlay])
Посл.ответ Сообщение

Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 22 декабря 2012 15:19
· Личное сообщение · #1

Всем привет, столкнулся с проблемой
После сохранения рефлексилом выходит (PEiD: Microsoft Visual C# / Basic .NET) ну и естественно криво собралось... а нужно в (Microsoft Visual C# / Basic .NET [Overlay]) теперь вопрос, КАК?!!!?!? юзал поиск понял что нужно hex-редактором, я его не боюсь... но в рефлексиле то оп код мне было проще найти))) что делать?)



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 22 декабря 2012 15:25 · Поправил: Vovan666
· Личное сообщение · #2

Overlay Tool 1.0
выдираешь оверлэй из оригинального файла и приделываешь к патченному.



Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 22 декабря 2012 15:26 · Поправил: IFursov
· Личное сообщение · #3

Vovan666 пишет:
Overlay Tool 1.0

всё ок)

и всё таки я не понял как.... там только exe/// а dll то как?



Ранг: 88.2 (постоянный), 58thx
Активность: 0.110.04
Статус: Участник

Создано: 22 декабря 2012 16:53
· Личное сообщение · #4

Vovan666
Правильно сказал
IFursov
Я на учёбе приду домой выдерну все



Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 22 декабря 2012 16:58 · Поправил: IFursov
· Личное сообщение · #5

Mishar_Hacker
AS2012.dll - (Microsoft Visual C# / Basic .NET [Overlay])
AS2012.Patched.dll - (Microsoft Visual C# / Basic .NET)
ну вот из AS2012.Patched.dll нужно сделать (Microsoft Visual C# / Basic .NET [Overlay])
а ещё лучше научите))) мне на след версии пригодится понятно что даже вес поменялся))) и не сходятся "функции" поэтому крашится софтина))



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 22 декабря 2012 17:11
· Личное сообщение · #6

IFursov пишет:
и всё таки я не понял как.... там только exe/// а dll то как?

да йопт переименуй длл в ехе, накрайняк путь к длл вручную укажи.
ЗЫ. в твоей длл оверлэй ни что иное как цифровая подпись, так что забей она тебе не нужна.



Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 22 декабря 2012 17:20
· Личное сообщение · #7

Vovan666 пишет:
да йопт переименуй длл в ехе, накрайняк путь к длл вручную укажи.
ЗЫ. в твоей длл оверлэй ни что иное как цифровая подпись, так что забей она тебе не нужна.


ппц. сделал да и ни фига... так и так рефлексил не может сохронить по нормальному эту dll после сохранения косяки идут.



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 22 декабря 2012 17:25 · Поправил: Vovan666
· Личное сообщение · #8

http://exelab.ru/f/action=vthread&forum=1&topic=16650&page=20#29
патчит побайтно.

Да и почему косяк в рефлексиве? небось сам что-то не так патчишь, дллка не обфусцирована протекторов на ней нет, стронгнэйма тоже.

| Сообщение посчитали полезным: IFursov

Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 22 декабря 2012 17:41 · Поправил: IFursov
· Личное сообщение · #9

Vovan666 пишет:
Да и почему косяк в рефлексиве? небось сам что-то не так патчишь, дллка не обфусцирована протекторов на ней нет, стронгнэйма тоже.

проблема в том что я для теста взял ту самую dll с которой всё работало, а потом взял загрузил её в рефлекторе и сохранил просто без изменений ну и подменил и крашится...

вот dll с ней всё работает и запускается но стоит её сунуть в рефлектор и просто "пере сохранить" даже ничего не менять... и в хлам.

щя попробую ByteMe v3.9 ...

p.s ByteMe уже что-то!))))



Ранг: 88.2 (постоянный), 58thx
Активность: 0.110.04
Статус: Участник

Создано: 22 декабря 2012 18:24
· Личное сообщение · #10

Vovan666
Пожалуйста объясни что он хочет))



Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 22 декабря 2012 18:36 · Поправил: IFursov
· Личное сообщение · #11

Mishar_Hacker пишет:
Пожалуйста объясни что он хочет))

слева новая версия нот кракед... справа сатаря крякед

Mishar_Hacker
аськой-скуйпом не поделишься?)

если делаю NUP то вылетает. если удалить как-то эти строчки?! пф...
всё норм. по-моленьку пилю




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 22 декабря 2012 19:24 · Поправил: ZaZa
· Личное сообщение · #12

Vovan666 пишет:
дллка не обфусцирована протекторов на ней нет, стронгнэйма тоже.

Может я не ту скачал, но все-таки de4dot показал Eazfuscator.NET и успешно его снял...
Вот де-обфусцированная: --> Link <--

IFursov
Сейчас столько программ для редактирования кода в .NET сборках, что аж в глазах рябит... У каждой есть свои плюсы и минусы, на какой остановитесь Вы - Вам решать... О вкусах не спорят....

IFursov пишет:
так мне удалось сделать то что я хотел... но теперь проблема =)

Ты можешь выразиться в одном предложении так, чтобы тебя все поняли сразу, а не размазывать свои мысли по топику?

-----
One death is a tragedy, one million is a statistic.




Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 22 декабря 2012 19:34 · Поправил: IFursov
· Личное сообщение · #13

ZaZa
Вообщем! coder13 помог снять активацию... потом оказалось что активация проверяется во время обновления погоды... это я сам смог убрать. ну и тут следом coder13 сделал то же самое. не суть. вот что у нас вышло недокрякнутая версия. оказалось что она ещё и пост посылает... это нужно править в NewPiper... есть старая версия библиотеки + она крякнутая... но чел не говорит что он там делал вот сама Old dll может что в ней удастся подглядеть... я уже и не знаю что и делать)))

p.s
кстати вот старая длл походу обфусцирована ну как вы там говорите. тк в ней ни фига не видно...


нашёл кое что... как обычно. новая недокрякнутая слева ну а справа поломанная полностью старая.
прочитать бы что там написано)) понятно. не зачем было это знать))) вот client.Headers.Add("user-agent", "Mozilla/4.0");

кароче нужно ну сделать это самое "обфусцирована" чтоб увидеть.
кто может раскрыть http://rghost.ru/42433524 ? ну "обфусцирована"
de4dot ?! ну щя найду скачаю...
вскрыл увидел. так теперь продолжение)))
понял где чё)) всем спасибо))) буду мутить



Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 23 декабря 2012 07:23 · Поправил: IFursov
· Личное сообщение · #14

слева нот крякед ну а с права кракед олд версион... вот как тут быть? скрин



Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 23 декабря 2012 08:44 · Поправил: IFursov
· Личное сообщение · #15

вот я пропускаю через de4dot взломанную старую dll скрин, тут всё ок!
но когда я пропускаю новую недокрякнутую dll то вижу уже по 2 строчки скрин

и что теперь делать?) (оторвать руки и забить на реверсинг/крэкинг не принимается:s15
а когда меняю вообще выходя китайские иероглифы)) когда потом через рефлектор смотрю xD




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 23 декабря 2012 08:55 · Поправил: ZaZa
· Личное сообщение · #16

IFursov пишет:
но когда я пропускаю новую недокрякнутую dll то вижу уже по 2 ситрочки скрин

Все нормально! Так работает de4dot - создает [использует] промежуточную переменную, которую можно потом использовать ниже по программе... Функциональность от этого не теряется!
Я так понял - ты просто сравниваешь две библиотеки, и любые несоответствия принимаешь как функционал защиты. Научись читать программы - тем более исходные коды раскрыты, как никогда!

Короче, не в том месте придираешься! Ищи лучше!

-----
One death is a tragedy, one million is a statistic.




Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 23 декабря 2012 09:08 · Поправил: IFursov
· Личное сообщение · #17

ZaZa пишет:
Короче, не в том месте придираешься! Ищи лучше!

в том том. там идёт пост на сервер его нужно послать с id и пасом тем.. ибо тогда он пройдёт там "авторизацию" ну и получит погодку....
если не в том то в каком?)) в том то и дело что я всё сравнил и сверил проверь кто от кого зависит и принадлежит... помимо этого всплывёт позможно ещё одно. но я хотел бы для начала там прописать но не получается...
да и не в любых несоответствиях...




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 23 декабря 2012 09:17 · Поправил: ZaZa
· Личное сообщение · #18

Если отсылается на сервер, где проверяется введенный серийник, а потом по результатам проверки высылается или нет информация по погоде - тогда труба!
Потому как сервер без правильного и зарегистрированного серийника информацию по погоде не отдаст...
Значит твои дальнейшие телодвижения с программой бесполезный и быссмыслены!

Обратись к админами сайта, пускай выдадут тебе пароль

Но перед тем, как бросить все это - советую все-таки вдумчиво проанализировать ответ от сервера! Вдруг я ошибаюсь?

-----
One death is a tragedy, one million is a statistic.




Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 23 декабря 2012 09:21 · Поправил: IFursov
· Личное сообщение · #19

ZaZa пишет:
Если отсылается на сервер, где проверяется введенный серийник, а потом по результатам проверки высылается или нет информация по погоде - тогда труба!
Потому как сервер без правильного и зарегистрированного серийника информацию по погоде не отдаст...
Значит твои дальнейшие телодвижения с программой бесполезный и быссмыслены!

Обратись к админами сайта, пускай выдадут тебе пароль


в том то и дело что уже есть)))
старую версию же ломали! и она сейчас работает! чел не говорил как он ломал)) теперь я понял почему вот скрин =) остаётся только сунуть в эту dll
этот скрин это кароче старая крякнутая.... там он уже всё эти дела достал)) вот в ту ддл бы сунуть. вот что я не могу... уже столько сделал. осталось только одно. последний ход
p.s кстати скоро у меня новый рефлектор умрёт) ладно поставлю 7




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 23 декабря 2012 09:28
· Личное сообщение · #20

Ну так замени сам по аналогии... но я не думаю, что все так просто!

-----
One death is a tragedy, one million is a statistic.




Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 23 декабря 2012 09:32 · Поправил: IFursov
· Личное сообщение · #21

ZaZa пишет:
Ну так замени сам по аналогии... но я не думаю, что все так просто!

вот даже без запроса просто перейти так was.hifisim.com/hifi/weather/fetchwx.php толи уже вот так was.hifisim.com/hifi/weather/fetchwx.php?userID=1&password=4d186321c1a7f0f354b297e8914ab240&stantions=all
уже ответ скажем так "положительный" отвечает что база не выбрана это не страшно. посто я не написал validDateTime и тп. ну не до конца. но уже видно что пустило.... а вот чёт я туплю и уже не получается... особенно после вскрытия.... а до выскрытия вообще ппц. меня смущяет опять таки что там 2 строки но ты ответил уже что это.... вопрос как теперь там всё поменять... методом тыка и логики.

эх мне бы ваши знания))) но упс я лишь за три дня познал кое что... и то мало.

ну вот как это смотрится


ну и в нём ещё нашёл продолжение там чутку по другому а так то тоже самое.



ну буду что-то делать)




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 23 декабря 2012 09:54 · Поправил: ZaZa
· Личное сообщение · #22

Вот тебе поменяный: --> Link <--
Но не до конца Там ниже есть еще строка, примерно такая же - но сделай уж сам! Надо учиться как-то, не правда ли?

Правил в SAE [SimpleAssemblyExplorer]

Если уж нравиться сранивать, то сравнивай хоть в IL-коде... там точнее увидишь, что да как...

-----
One death is a tragedy, one million is a statistic.


| Сообщение посчитали полезным: IFursov

Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 23 декабря 2012 09:56 · Поправил: IFursov
· Личное сообщение · #23

ZaZa пишет:
Надо учиться как-то, не правда ли?

это да! ещё как) чтоб потом вам мозг не трахать ) зато мне потом может будут трахать ну мозг))) и тут же встречный вопрос. у тебя иероглифы китайские не вышли?! ок щя посмотрим

чем правил? ByteME?! принято SAE [SimpleAssemblyExplorer] =)

ZaZa пишет:
Если уж нравиться сранивать, то сравнивай хоть в IL-коде... там точнее увидишь, что да как...


принято.

вообще после того как ты изменил должно уже было сработать. хм... не там копаю =) пииипец
так сам второе поменял. тест.

facepalm. зато теперь у меня есть очень удобная прога SAE спасибо ZaZa))) и знаю где теперь копнуть... попробую)

кстати но то что сделали это было нужно. ибо погоду бы не грузил))) тут что то ещё ближе перекрывает.


нашёл

самое приколько что "дяденька-крекер" удалил вообще Download_Local_Wx ну а я попробую просто сменить ссылочки ну и тп)
не. это тоже лажа. походу я её не отвяжу и не смогу наслаждаться

ZaZa ты был прав! там просто уйма мест.... ааа буду чистить))



Ранг: 3.5 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 23 декабря 2012 13:44 · Поправил: IFursov
· Личное сообщение · #24

сделал что смог... rghost.ru/42448100 (кто может посмотрите) ну а для сравнения и для сборка url ссылок там сервачков и тп тут олдкрякед версион rghost.ru/42448829
лажа... не получается... всюду убрал... поменял сделал как в олд... так и так окно с хренлиактивацией открывается ну и погодка не качается

сам сам сам.
как прописать такое? Empty?


ВСЁ СДЕЛАЛ!


 eXeL@B —› Вопросы новичков —› и как быть? (Microsoft Visual C# / Basic .NET [Overlay])
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати