Русский / Russian English / Английский

Сейчас на форуме: dr0, E0C5R5 (+7 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Протекторы —› Распаковка протектора на проге под .NET
Посл.ответ Сообщение

Ранг: 74.1 (постоянный)
Статус: Участник

Создано: 15 ноября 2016 15:34 New!
Цитата · Личное сообщение · #1

Приветствую
Имеется приложение на .NET
Покрыта судя по всему протектором PC-GUARD


После протектора исполнение начинается c mscoree._CorExeMain
Ставлю бряк на mscoree._CorExeMain. Дамплю PETools. В импорте одна функция получается.
Вроде бы ехе должен работать, а винда не запускает.
Сам дамп грузится в SAE нормально, а виндой нет. Пишет "приложение не является приложением Win32"
Похоже, что то упустил.

Ранг: 60.6 (постоянный)
Статус: Участник

Создано: 15 ноября 2016 15:48 New!
Цитата · Личное сообщение · #2

Попробуй снять дамп с помощью NET Generic Unpacker

Ранг: 329.5 (мудрец)
Статус: Участник
ILSpector Team

Создано: 15 ноября 2016 16:21 New!
Цитата · Личное сообщение · #3

))) попробуй на файле дампа юзнуть universal fixer от codecrackera. результат удивит)))

Ранг: 74.1 (постоянный)
Статус: Участник

Создано: 15 ноября 2016 16:47 New!
Цитата · Личное сообщение · #4

Kaimi не работает.

Хотелось бы самому научиться дампить дотнетовские приложения.
С обычными нормально работало.


Ранг: 335.5 (мудрец)
Статус: Участник
born to be evil

Создано: 15 ноября 2016 17:39 · Поправил: 15 ноября 2016 17:40 ajax New!
Цитата · Личное сообщение · #5

Rustem
разберите структуру дотнета и пофиксите косяки. в вопросе содержится ответ
Medsft
с конфусероми кастомными таки печалька

Ранг: 329.5 (мудрец)
Статус: Участник
ILSpector Team

Создано: 16 ноября 2016 12:18 · Поправил: 16 ноября 2016 12:18 Medsft New!
Цитата · Личное сообщение · #6

ajax пишет:
с конфусероми кастомными таки печалька
давайте сюда печальку))) дамп!
 eXeL@B —› Протекторы —› Распаковка протектора на проге под .NET

Видеокурс ВЗЛОМ