Русский / Russian English / Английский

Сейчас на форуме: Medsft, dezmand07, Astap1516, Zer0, Sorry (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Основной форум —› Опять .net
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 49 . 50 . >>
Посл.ответ Сообщение

Ранг: 60.6 (постоянный)
Статус: Участник

Создано: 30 августа 2010 22:59 · Поправил: 2 сентября 2016 10:10 s0l New!
Цитата · Личное сообщение · #1

Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки

Инструменты:

dnSpy - бодрый декомпилятор и отладчик тут беты

Gray Wolf - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL
ReSharper 6.0 Build 2093 Pre-Release - Очень навороченый декомпилер, побробности --> ТУТ <--.
Рег-данные:
Code:
  1. User Name: ReSharper EAP User
  2. License Key: 0-A60kqsqDMPkvPrLC3bz1/jmns4/DAUV6
  3. which is valid until 31 March 2010

Reflector 8.3.3.115 - платный декомпилятор .NET 8.3.0.95 + (дополнение к нему)
Седьмая версия рефлектора - думаю все знают
Сборка Add-in'ов для Reflector - есть много полезных вещей
.Net ID 1.0.0.3 - определение защиты
DNiD by Rue - сигнатурный анализатор
Dotnet IL Editor (DILE)- Opensource дизассемблер и дебаггер
Xenocode Fox Code Analyzer- профайлер и дизассемблер
Reactor Decryptor 1.7 - что то декриптит, но что не понятно(с) zeppe1in
Simple Assembly Explor (SAE) - Assembler, Disassembler, Deobfuscator, IL editor and more...
DotNet Dumper 1.0 - Дампер .net'овских приложений. Подробное описание
Kurapica dotNET Tracer 1.1 - трейсер от известного автора инструментов для .net
ILSpy 1.0.0.481 - Opensource комбайн, на подобие SAE. Подробности тут
dotTrace Performance 4.0.665.4 - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы
Рег-данные:
Code:
  1. Name: exelab
  2. Serial: OLgDSHG0hJghkLdXYJh1IjM3ytMrqKcn

Universal Fixer 1.0 - fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
iMPROVE .NET Deobfuscator - деобфускатор


ConfuserDumper
ConfuserDelegateKiller
CodeCrackerTools: ConfuserMethodsDecryptor, ConfuserDelegateKiller, ConfuserStringDecryptor, MegaDumper, etc.

Статьи с хабры:
Защита .NET приложений - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов)
Как обмануть NET.Reflector - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках
Взлом программ для чайников - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено
Реверс-инжиниринг обфусцированной сборки .NET - один только заголовок чего стоит. По сути статья информативная
Инъекции MSIL кода в стороннюю сборку при помощи Mono.Cecil. Реализация принципов АОП в NET
Избавление .NET программы от регистрации на примере BEM
Снимаем дамп объектов с памяти .Net приложения

Другое:
.NET Reflector v7.0.0.198 (C# Source by wangshy)
[url=http://lifeinhex.com/string-decryption-with-de4dot/]String decryption with de4dot[/url

-

Last edit: 2012-02-17, Links fixed. Jupiter]


Ранг: 76.9 (постоянный)
Статус: Участник

Создано: 7 марта 2011 14:51 New!
Цитата · Личное сообщение · #2

Simple MSIL Decryptor

A tools for decrypting MSIL.

New:
- Now is able to dump any loaded assembly
- Options added: Nop EntryPoint/Application.Exit; Skip Framework, Use LoadLibray and Fix TypeDef Extend

{ Атач доступен только для участников форума } - Simple_MSIL_Decryptor.zip

Ранг: 45.8 (посетитель)
Статус: Участник

Создано: 7 марта 2011 23:05 · Поправил: Tyrus New!
Цитата · Личное сообщение · #3

dotTrace Performance 4.0.665.4 от JetBrains (авторы ReSharper)

Неплохой трейсер для .Net приложений
умеет делать трейсы не смешивая потоки как KDT
умеет сравнивать трейсы двух запусков программы

Subj:
download-ln.jetbrains.com/dottrace/dotTracePerformanceSetup.4.0.665.4.msi

Keygen:
deleted

Ранг: 189.9 (ветеран)
Статус: Участник

Создано: 10 марта 2011 10:27 New!
Цитата · Личное сообщение · #4



Universal Fixer
fix dumps after dumping them whit Dotnet Dumper or other similiar tools
and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.

--> DowNLOAD <--


Ранг: 793.4 (! !)
Статус: Участник
Шаман

Создано: 10 марта 2011 11:48 New!
Цитата · Личное сообщение · #5

Tyrus кряки и кейгены в форуме не атачим, это не варезник. Заливай на шары.

Ранг: 20.3 (новичок)
Статус: Участник

Создано: 10 марта 2011 16:21 New!
Цитата · Личное сообщение · #6

для ReSharper'а крэк не работает

| Сообщение посчитали полезным: s0l


Ранг: 60.6 (постоянный)
Статус: Участник

Создано: 10 марта 2011 20:19 New!
Цитата · Личное сообщение · #7

mak326428, исправил

| Сообщение посчитали полезным: mak326428



Ранг: 755.9 (! !)
Статус: Участник
Student

Создано: 11 марта 2011 20:32 New!
Цитата · Личное сообщение · #8

NET Reflector халявный какой последний был?
у меня 6.6.0.30, есть у кого старше?

Ранг: 617.3 (!)
Статус: Участник

Создано: 11 марта 2011 21:06 New!
Цитата · Личное сообщение · #9

Ну он тоже не такой уж и халявный, у него "триал" до 30 мая, а потом либо 7 покупать, либо сломают к тому времени.

Ранг: 510.4 (!)
Статус: Модератор

Создано: 12 марта 2011 19:53 · Поправил: sendersu New!
Цитата · Личное сообщение · #10

Случилось!

Version 7 fixes a number of bugs and adds support for more high level C# features such as iterator blocks. We’ve also added a new tabbed browsing model and included Jason Haley’s PowerCommands add-in as an exploratory step for future versions. To find out more about version 7 or to download a free 14 day trial please visit our new site at: www.reflector.net

The release of version 7 also means that the free version of .NET Reflector is no longer available for download.

кто первый сделает счастье в виде вечного триала или даже ломанет?
(Релиз = 7.0.0.420)

Ранг: 20.3 (новичок)
Статус: Участник

Создано: 13 марта 2011 14:03 New!
Цитата · Личное сообщение · #11

Что его ломать то????? Переводишь время на 2000 лет вперёд, скачиваешь запускаешь и ставишь норм время. Вот вам и вечный триал.

Ранг: 45.8 (посетитель)
Статус: Участник

Создано: 15 марта 2011 23:30 · Поправил: Tyrus New!
Цитата · Личное сообщение · #12

Кто-нибудь обходил проверку StrongName подменой CLR?


Ранг: 86.2 (постоянный)
Статус: Участник

Создано: 18 марта 2011 13:06 New!
Цитата · Личное сообщение · #13

Reflector v7.0.0.420 hacked

www.sendspace.com/file/s49cr2

CodeSearch plugin with case sensitive searching

www.sendspace.com/file/kh7niq

| Сообщение посчитали полезным: sendersu, mak326428, Isaev



Ранг: 127.3 (ветеран)
Статус: Участник

Создано: 19 марта 2011 13:13 New!
Цитата · Личное сообщение · #14

Tyrus
что значит подмена CLR?

Ранг: 510.4 (!)
Статус: Модератор

Создано: 19 марта 2011 17:02 New!
Цитата · Личное сообщение · #15

zeppe1in пишет:
что значит подмена CLR?

может имеется ввиду подмена самих потрохов (длл-ек) дот нета?


Ранг: 127.3 (ветеран)
Статус: Участник

Создано: 20 марта 2011 00:54 New!
Цитата · Личное сообщение · #16

mscorwks.StrongNameSignatureVerification спасёт отца русской демократии

Ранг: 45.8 (посетитель)
Статус: Участник

Создано: 20 марта 2011 14:05 New!
Цитата · Личное сообщение · #17

Почитайте про руткиты в .Net
StrongName можно очень легко обойти
www.securitylab.ru/news/363279.php

Ранг: 20.3 (новичок)
Статус: Участник

Создано: 20 марта 2011 19:36 New!
Цитата · Личное сообщение · #18

Airenikus, а не найдется ли версии для Win7..с норм дизайном...


Ранг: 86.2 (постоянный)
Статус: Участник

Создано: 25 марта 2011 16:36 New!
Цитата · Личное сообщение · #19

Reactor Decryptor 1.7 (earlier build):
- bug fixed
- ASM to IL translation (not full yet)

rghost.ru/4924477

Ранг: 45.8 (посетитель)
Статус: Участник

Создано: 27 марта 2011 17:11 New!
Цитата · Личное сообщение · #20

Чем можно обработать эту версию обфускатора Xenocode?
rghost.ru/4954049

Ранг: 45.8 (посетитель)
Статус: Участник

Создано: 29 марта 2011 01:17 New!
Цитата · Личное сообщение · #21

Там помимо Xenocode еще и MaxToCode версии выше 3.40
это похоже гиблое дело


Ранг: 127.3 (ветеран)
Статус: Участник

Создано: 1 апреля 2011 15:58 New!
Цитата · Личное сообщение · #22

Переименовываю классы и методы в одной сборке, а в другой остаётся Field reference со старым именем.
как быть?

Ранг: 510.4 (!)
Статус: Модератор

Создано: 1 апреля 2011 19:56 New!
Цитата · Личное сообщение · #23

zeppe1in пишет:
как быть?

SAE поможет отцу русской демократии


Ранг: 127.3 (ветеран)
Статус: Участник

Создано: 2 апреля 2011 00:35 New!
Цитата · Личное сообщение · #24

sendersu

ну я именно там и переименовываю не помогает.

Ранг: 510.4 (!)
Статус: Модератор

Создано: 2 апреля 2011 10:34 New!
Цитата · Личное сообщение · #25

zeppe1in пишет:
не помогает.

Помагает - надо скормить деобфускатору САЕ сразу 2 (или более) сборок, тогда он сделает для вас сюрприз
just give it a try, mate

| Сообщение посчитали полезным: zeppe1in, Airenikus



Ранг: 86.2 (постоянный)
Статус: Участник

Создано: 2 апреля 2011 11:30 New!
Цитата · Личное сообщение · #26

sendersu, открыть две сборки сразу? И он в обеих будет находить зависимости?


Ранг: 52.9 (постоянный)
Статус: Участник

Создано: 2 апреля 2011 14:44 New!
Цитата · Личное сообщение · #27

Airenikus пишет:
открыть две сборки сразу? И он в обеих будет находить зависимости?
подтверждаю

| Сообщение посчитали полезным: Airenikus, sendersu


Ранг: 80.6 (постоянный)
Статус: Участник

Создано: 5 апреля 2011 22:40 · Поправил: uncleua New!
Цитата · Личное сообщение · #28

Red-Gate Reflector v7.0.0.420 Source Code -

http://depositfiles.com/files/zsikjfa4i

| Сообщение посчитали полезным: sendersu, mak326428


Ранг: 516.1 (!)
Статус: Участник

Создано: 6 апреля 2011 09:44 New!
Цитата · Личное сообщение · #29

.net reflector 7 + addins
http://rghost.ru/5081223/private/008bf114664d105b28bf4ba29c049e3d

не жадный

| Сообщение посчитали полезным: mak326428



Ранг: 52.9 (постоянный)
Статус: Участник

Создано: 6 апреля 2011 11:40 · Поправил: pollllll_n New!
Цитата · Личное сообщение · #30

Живите ссылочки, живите , т.к. все равно все скачивал, то решил все залить одним архивом (24 метра влезли в 7):

- Lutz_Roeders.CodeSearch.patched.for.case.insensitive-whoknows
- Reactor_Decryptor
- Reflector.v7.0.0.420 _ Add-Ins
- Reflector.v7.0.0.420_Source
- Reflector_hacked


--> Link <--

| Сообщение посчитали полезным: mak326428



Ранг: 86.2 (постоянный)
Статус: Участник

Создано: 6 апреля 2011 15:18 New!
Цитата · Личное сообщение · #31

Av0id, рефлексил не грузится
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 49 . 50 . >>
 eXeL@B —› Основной форум —› Опять .net
Эта тема закрыта. Ответы больше не принимаются.

Видеокурс ВЗЛОМ