Confuser + KoiVM

Сейчас на форуме: cppasm, asfa (+6 невидимых)

Посл.ответ	Сообщение
cryptX Ранг: 42.9 (посетитель), 13thx Активность: 0.04↘0 Статус: Участник	Создано: 18 ноября 2016 15:03 · Личное сообщение · #1 Здраствуйте друзья, собственно хотелось бы узнать кто то сталкивался миксом Confuser + KoiVM (--> Link <--) ? Есть у кого утилиты / идей как деобфусцировать сабж ? (в частности KoiVM ) Готов отблагодарить в размере 100WMZ. С уважением, cryptX.

cryptX Ранг: 42.9 (посетитель), 13thx Активность: 0.04↘0 Статус: Участник	Создано: 25 ноября 2016 09:19 · Поправил: cryptX · Личное сообщение · #2 Решил сам проанализировать VM, и нашел примерно 200+ циклов которые пусто "нечего" не делают, хотелось бы узнать есть автоматизированной тулзы которая бы помогла занопить циклы по шаблону (для .net-а)? циклы такого характера: Code: uint num = 0; base(binding_0, endpointAddress_0); Label0: int num1 = -1218713468; while (true) { int num2 = -((num1 - 1230933233) * -2072903169) + 1361841856; num = (uint)num2; switch (num2 % 3) { case 1: { num1 = (int)(num * -989352389 ^ 895596149); continue; } case 2: { goto Label0; } } } return 0; Если у кого есть прощу поделится. Или есть другие идеи как это сделать ? Заранее спасибо! С уважением, cryptX.
sendersu Ранг: 512.7 (!), 360thx Активность: 0.27↘0.03 Статус: Модератор	Создано: 25 ноября 2016 10:31 · Личное сообщение · #3 я б смотрел в сторону .net библиотеки dnlib используя ее 100% можно решить такую задачу \| Сообщение посчитали полезным: Mishar_Hacker
Mishar_Hacker Ранг: 88.2 (постоянный), 58thx Активность: 0.11↘0.04 Статус: Участник	Создано: 26 ноября 2016 02:25 · Личное сообщение · #4 Как сказали выше dnlib отлична библиотека для работы c .net Вашу просьбу там сделать очень просто Пройтись по всем методам найти эти места и просто их понопить Если нужна будет помощь прощу в ЛС
cryptX Ранг: 42.9 (посетитель), 13thx Активность: 0.04↘0 Статус: Участник	Создано: 26 ноября 2016 10:41 · Личное сообщение · #5 Спасибо за ответы, буду глянуть на dnlib и дам знать.

Для печати