Русский / Russian English / Английский

Сейчас на форуме: (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Протекторы —› ремотесофт протектор
Посл.ответ Сообщение

Ранг: 1.9 (гость)
Статус: Участник

Создано: 15 июля 2013 16:35 · Поправил: stepsid New!
Цитата · Личное сообщение · #1

приветствую!
есть у кого-нибудь опыт распаковки ремотесофт .нет протектор-а (CliSecure)?
можете поделиться алгоритмом?
вкратце:
сборка обфусцирована clisecure (de4dot-2.0.3), однако, (PEiD) энтропия 7.29 - запаковано?
рядом со сборкой лежит переименованный rscoree.dll.
MegaDumper сообщает об установленном JIT hook-е, те распаковщик "вешается" на jitcompiler (mscoree.dll, mscorjit.dll, clrjit.dll). Дамп не рабочий - на 1МБт меньше исходного файла.
если обработать de4dot - на выходе нерабочий файл, на 1МБт меньше исходного.
если дизассемблировать сборку и снова собрать - на выходе нерабочий файл, на 1МБт меньше исходного.
если есть опыт, подскажите, пожалуйста, как распаковать\поправить сборку, что бы получить рабочую версию.

Ранг: 125.4 (ветеран)
Статус: Участник

Создано: 15 июля 2013 20:12 New!
Цитата · Личное сообщение · #2

попробуйте SAE деобфусцировать

Ранг: 1.9 (гость)
Статус: Участник

Создано: 15 июля 2013 22:49 New!
Цитата · Личное сообщение · #3

Jaa пишет:
попробуйте SAE деобфусцировать

подскажите, с какими параметрами?
пробовал - результат - нерабочий файл, на 1МБт меньше исходного.
 eXeL@B —› Протекторы —› ремотесофт протектор

Видеокурс ВЗЛОМ