ConfuserEx 0.6.0

Сейчас на форуме: cppasm, asfa (+6 невидимых)

Посл.ответ	Сообщение
gajemuxi Ранг: 10.2 (новичок), 7thx Активность: 0.02↘0 Статус: Участник	Создано: 18 марта 2016 13:03 · Личное сообщение · #1 Интересует алгоритм снятия защиты ConfuserEx 0.6.0 с программы x64. Имеющийся на паблике инструментарий нивкакую не хочет с ним работать. Опробованы тулзы de4dot, UnConfuserEx, NoFuserEx. С горем пополам удалось снять дамп с "koi" секции через x64dbg и загрузить в рефлектор. Как можно поправить имена чтобы Visual Studio приняла их как код при экспорте? Может другие тулзы есть? Руками зае*усь PS: Жертву скинуть не могу по определённым причинам.

igorca Ранг: 45.7 (посетитель), 40thx Активность: 0.03↘0 Статус: Участник	Создано: 19 марта 2016 00:06 · Личное сообщение · #2 Отправьте линк в личку gajemuxi пишет: Как можно поправить имена чтобы Visual Studio приняла их как код при экспорте? А это зачем?
gajemuxi Ранг: 10.2 (новичок), 7thx Активность: 0.02↘0 Статус: Участник	Создано: 19 марта 2016 03:12 · Поправил: gajemuxi · Личное сообщение · #3 igorca пишет: Отправьте линк в личку Отправил минимальный набор вместе с дампом. UPD de4dot выплёвывает ошибку: Code: ERROR: CallingConventionSig is null
gajemuxi Ранг: 10.2 (новичок), 7thx Активность: 0.02↘0 Статус: Участник	Создано: 22 марта 2016 11:39 · Личное сообщение · #4 Положил залупу на этот конфузер. Отвязал от сайта через WireShark и локальный веб-сервер. Вопрос закрыт.

Для печати