eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 12 ноября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: tubux, Urry (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Основной форум —› Опять .net (part 2)
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 . >>
Посл.ответ Сообщение


Ранг: 1965.0 (!!!!)
Статус: Модератор
retired

Создано: 12 сентября 2017 12:06 New!
Цитата · Личное сообщение · #1

Со времени создания топика много обсудили, во много м разобрались и много осталось за кадром. Решил подшить выкладываемый софт и линки

Инструменты:

dnSpy - бодрый декомпилятор и отладчик тут беты

Gray Wolf - DE-ObfuScatE / Edit IL(Live) / Add payloads / Edit attributes(public/privet) / Copy strong names signing on EXE/DLL
ReSharper 6.0 Build 2093 Pre-Release - Очень навороченый декомпилер, побробности --> ТУТ <--.
Рег-данные:
Code:
  1. User Name: ReSharper EAP User
  2. License Key: 0-A60kqsqDMPkvPrLC3bz1/jmns4/DAUV6
  3. which is valid until 31 March 2010

Reflector 8.3.3.115 - платный декомпилятор .NET 8.3.0.95 + (дополнение к нему)
Седьмая версия рефлектора - думаю все знают
Сборка Add-in'ов для Reflector - есть много полезных вещей
.Net ID 1.0.0.3 - определение защиты
DNiD by Rue - сигнатурный анализатор
Dotnet IL Editor (DILE)- Opensource дизассемблер и дебаггер
Xenocode Fox Code Analyzer- профайлер и дизассемблер
Reactor Decryptor 1.7 - что то декриптит, но что не понятно(с) zeppe1in
Simple Assembly Explor (SAE) - Assembler, Disassembler, Deobfuscator, IL editor and more...
DotNet Dumper 1.0 - Дампер .net'овских приложений. Подробное описание
Kurapica dotNET Tracer 1.1 - трейсер от известного автора инструментов для .net
ILSpy 1.0.0.481 - Opensource комбайн, на подобие SAE. Подробности тут
dotTrace Performance 4.0.665.4 - Неплохой трейсер для .Net приложений. Умеет делать трейсы не смешивая потоки как KDT. Умеет сравнивать трейсы двух запусков программы
Рег-данные:
Code:
  1. Name: exelab
  2. Serial: OLgDSHG0hJghkLdXYJh1IjM3ytMrqKcn

Universal Fixer 1.0 - fix dumps after dumping them whit Dotnet Dumper or other similiar tools and will also fix nasty things: multiple assembly/module definitions, wrong extends, etc.
iMPROVE .NET Deobfuscator - деобфускатор


ConfuserDumper
ConfuserDelegateKiller
CodeCrackerTools: ConfuserMethodsDecryptor, ConfuserDelegateKiller, ConfuserStringDecryptor, MegaDumper, etc.

Документация:
--> Microsoft <--
--> Metadata and File Format <--
--> CIL(опкоды с полным пояснениями) <--

Статьи с хабры:
Защита .NET приложений - Субъективная теоретическая муть с хабры, выдаваемая за обзор обфускаторов(только для фанатов)
Как обмануть NET.Reflector - вот это уже годная статья, в которой рассматривается ручная обфускация в стихах и картинках
Взлом программ для чайников - ну не знаю...прописные истины, но приятно, что все это есть на русском языке и нормально оформлено
Реверс-инжиниринг обфусцированной сборки .NET - один только заголовок чего стоит. По сути статья информативная
Инъекции MSIL кода в стороннюю сборку при помощи Mono.Cecil. Реализация принципов АОП в NET
Избавление .NET программы от регистрации на примере BEM
Снимаем дамп объектов с памяти .Net приложения

Другое:
.NET Reflector v7.0.0.198 (C# Source by wangshy)
String decryption with de4dot

Прошлый топик https://exelab.ru/f/index.php?action=vthread&forum=1&topic=16650&page=-1

-

Last edit: 2012-02-17, Links fixed. Jupiter

| Сообщение посчитали полезным: prorab777


Ранг: 226.5 (наставник)
Статус: Участник

Создано: 19 августа 2018 17:36 New!
Цитата · Личное сообщение · #2

layerslayer пишет:
Можете кто помочь деобфускировать?

Бот для игры Aura Kingdom

Ранг: 1.9 (гость)
Статус: Участник

Создано: 19 августа 2018 18:01 · Поправил: layerslayer New!
Цитата · Личное сообщение · #3

TryAga1n пишет:
Бот для игры Aura Kingdom

Ну да, я вбивал свой ключ для личного использования.
Но один человек начал угрожать автору бота сливом и показывать исходники, и автор улучшил защиту.
Алсо мне интересно понаблюдать за ботом, в том плане что автор не совсем чист, он собирает много данных кто использует бота, там есть kill switch чтобы выключить любой ПК и т.д.
-------------------------------------
Сам разобрался как сломать новую защиту, больше не актуально.


Ранг: 512.8 (!)
Статус: Участник
оптимист

Создано: 20 августа 2018 04:40 New!
Цитата · Личное сообщение · #4

Счас много развелось писателей читов не чистых на руку, встраивают программу шпион и если читом пользуется стример начинают его трясти на бабки иначе опубликуют компромат))))


Ранг: 381.2 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 5 сентября 2018 07:23 New!
Цитата · Личное сообщение · #5

На оффсайте https://www.jetbrains.com/dotnet/ дают бесплатный ReSharper Ultimate студентам, группам энтузиастов, деятелям open source, и другим полезным общественным деятелям.
Может среди нас есть такие?
А то выше есть ссылка на старую версию, да и та не работает (по крайней мере, у меня...)

Ранг: 556.7 (!)
Статус: Модератор

Создано: 5 сентября 2018 10:04 New!
Цитата · Личное сообщение · #6

plutos
Варианта купить вообще нет?
Можно запилить какой-нть опенсорс и под него взять лиц.
Можно воспользоваться аналогами (недавно на RSDN проскакивала связка бесплатных утилей заменяющая решарпер).


Ранг: 512.8 (!)
Статус: Участник
оптимист

Создано: 6 сентября 2018 02:02 New!
Цитата · Личное сообщение · #7

r_e
А если отмотать назад то я выкладывал ссылки на бесплатную программу которая превосходит по функционалу решарп но видать всем пофигу как то........


Ранг: 381.2 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 6 сентября 2018 02:34 New!
Цитата · Личное сообщение · #8

ClockMan пишет:
А если отмотать назад то я выкладывал ссылки на бесплатную программу которая превосходит по функционалу решарп но видать всем пофигу как то........


вовсе не по фигу, я, например, просто не видел. Так нельзя ли еще разик выложить?

Ранг: 1.2 (гость)
Статус: Участник

Создано: 6 сентября 2018 02:36 New!
Цитата · Личное сообщение · #9

plutos пишет: группам энтузиастов, деятелям open source

Не всем и не любым, здраствуй мир залитый на github их не убедит.
Самый простой вариант, это попросить знакомого студента дать почту университета, не обязательно искать будущего программиста.


Ранг: 381.2 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 6 сентября 2018 02:46 · Поправил: plutos New!
Цитата · Личное сообщение · #10

clang пишет:
Самый простой вариант, это попросить знакомого студента дать почту университета


Есть такой студент?

Ранг: 1.2 (гость)
Статус: Участник

Создано: 6 сентября 2018 03:11 New!
Цитата · Личное сообщение · #11

plutos пишет: Есть такой студент?

К сожалению нет. Если для домашнего использования чем не устраивает кряк (фейковый сервер лицензии)?
Делать коммерческие проекты используя студенческую версию это точно такое же нарушение лицензии.


Ранг: 512.8 (!)
Статус: Участник
оптимист

Создано: 6 сентября 2018 05:27 New!
Цитата · Личное сообщение · #12

--> JustDecompile <--
--> JustAssembly <--
Если параноик и боитесь регистрации то вот отдельно файлы --> Link <--

| Сообщение посчитали полезным: plutos



Ранг: 381.2 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 6 сентября 2018 07:51 New!
Цитата · Личное сообщение · #13

ClockMan пишет:
Если параноик и боитесь регистрации


Спасибо за файлы!
PS
Никакой я не параноик, и не боюсь никакой Регистрации, но вот за холодильником на кухне явно что-то не так...


Ранг: 512.8 (!)
Статус: Участник
оптимист

Создано: 6 сентября 2018 08:04 New!
Цитата · Личное сообщение · #14

plutos пишет:
за холодильником на кухне явно что-то не так..

всё обясняется просто это работает осушитель воздуха хлопками........


Ранг: 747.9 (! !)
Статус: Участник
bytecode!

Создано: 6 сентября 2018 13:01 New!
Цитата · Личное сообщение · #15

ClockMan пишет:
--> JustDecompile <--
--> JustAssembly <--

Эти продукты хоть и хороши безусловно, но никак не заменяют шарпер.
Шарпер в первую очередь - инструмент для разработчиков, упрощающий работу в IDE с помощью продвинутых анализаторов и рефакторингов кода, это совсем разные инструменты же или я чего-то не понял.

Сравнивать можно разве что dotPeek vs JustDecompile, но dotPeek это вообще не шарпер, просто его можно поставить и заинтегрировать с ним.

В контексте этого форума, конечно речь идет в первую очередь об инструментах для реверса, но шарпер к теме реверса имеет лишь косвенное отношение (т.к. в ultimate бандле можно поставить dotPeek).

Ранг: 556.7 (!)
Статус: Модератор

Создано: 6 сентября 2018 13:21 New!
Цитата · Личное сообщение · #16

Процитирую RSDN
IntelliCode + Roslynator (не нужен).

| Сообщение посчитали полезным: 4kusNick, plutos



Ранг: 747.9 (! !)
Статус: Участник
bytecode!

Создано: 6 сентября 2018 18:34 New!
Цитата · Личное сообщение · #17

r_e
Интересная разработка, посмотрим на нее когда в релиз выйдет, очень красиво дополняет имеющийся функционал.

| Сообщение посчитали полезным: plutos



Ранг: 381.2 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 7 сентября 2018 01:09 New!
Цитата · Личное сообщение · #18

4kusNick пишет:
посмотрим на нее когда в релиз выйдет


а когда выйдет?
смотрел на оффсайте, но так и не понял.
может не там смотел... ткните носом.


Ранг: 512.8 (!)
Статус: Участник
оптимист

Создано: 7 сентября 2018 02:26 New!
Цитата · Личное сообщение · #19

--> Link <--

| Сообщение посчитали полезным: plutos



Ранг: 747.9 (! !)
Статус: Участник
bytecode!

Создано: 7 сентября 2018 02:26 New!
Цитата · Личное сообщение · #20

plutos пишет:
а когда выйдет?

Доступна превью версия, сроки выхода релиза не сообщаются.
Можно подписаться на их рассылку для получения новостей по этой фиче.
Одно расстраивает - оно не интегрируется в подсказки шарпера, работает только с родным IntelliSense, т.е. в данный момент бесполезно для тех кто использует шарпер в студии

| Сообщение посчитали полезным: plutos


Ранг: 4.3 (гость)
Статус: Участник

Создано: 10 сентября 2018 09:24 New!
Цитата · Личное сообщение · #21

Ryan Borland Protector ConfuserEx Mod
How to unpack it ! Can you hekp me a guide or tutorial?

Ранг: 556.7 (!)
Статус: Модератор

Создано: 10 сентября 2018 09:55 New!
Цитата · Личное сообщение · #22

What research did you do by yourself?

Ранг: 4.3 (гость)
Статус: Участник

Создано: 11 сентября 2018 05:59 · Поправил: tamnt1306 New!
Цитата · Личное сообщение · #23

i tried confuser tool, lasted de4dot, SAE but not success.
[url=-->http://rgho.st/8PPJljlGz<--[/url]

Ранг: 505.2 (!)
Статус: Модератор

Создано: 11 сентября 2018 14:32 New!
Цитата · Личное сообщение · #24

tamnt1306
There is a special topic @this forum devoted to user requests (free or paid)
Here is a discussion if you are aware and have some advanced/specific questions on subject domain.


Ранг: 747.9 (! !)
Статус: Участник
bytecode!

Создано: 13 сентября 2018 01:03 New!
Цитата · Личное сообщение · #25

Medsft
Скачал последнюю версию ILSpector с офсайта (portable, в 7z), запустил:
https://i.imgur.com/0guc2Bu.png

Добавлено спустя 17 минут
Еще мало ли кому будет полезно, последний паблик nightly билд dnSpy не умеет в C# 7.2 Local Functions (IL кажет норм но декомпильнуть не может).
Последний dotPeek их декомпилит норм.

Ранг: 288.4 (наставник)
Статус: Участник

Создано: 13 сентября 2018 09:07 New!
Цитата · Личное сообщение · #26

4kusNick пишет:
https://i.imgur.com/0guc2Bu.png
как велик и могуч Windows, в первый раз вижу.
ILSpector старый двигло и вряд ли поддерживает новый синтаксис C#.
Интересно Если попробовать перейти в IL ошибка пропадет?
...Тут повыше выкладывал архивчик с последним spector'om попробуй на нем.

Добавлено спустя 10 минут
Сегодня вроде как праздник, выложить что нибудь что ли...


Ранг: 747.9 (! !)
Статус: Участник
bytecode!

Создано: 14 сентября 2018 01:04 New!
Цитата · Личное сообщение · #27

Medsft пишет:
Интересно Если попробовать перейти в IL ошибка пропадет?

Ошибка прямо при запуске, до декомпиляции дело не доходит...

Medsft пишет:
...Тут повыше выкладывал архивчик с последним spector'om попробуй на нем.

Та ссылочка померла =(

Medsft пишет:
Сегодня вроде как праздник, выложить что нибудь что ли...

Жги!)

Ранг: 288.4 (наставник)
Статус: Участник

Создано: 14 сентября 2018 09:17 New!
Цитата · Личное сообщение · #28

Ссылкой поможем h__ps://dropmefiles.com/vBMFi

| Сообщение посчитали полезным: plutos, 4kusNick



Ранг: 122.1 (ветеран)
Статус: Участник

Создано: 14 сентября 2018 09:39 New!
Цитата · Личное сообщение · #29

4kusNick пишет:
Ошибка прямо при запуске, до декомпиляции дело не доходит...

Ему надо конфиг каждый раз удалять, чтобы запускалось. И при использовании что-то там нажимать нельзя, тоже гарантированный вылет.


Ранг: 381.2 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 14 сентября 2018 09:40 New!
Цитата · Личное сообщение · #30

Medsft пишет:
Ссылкой поможем


Хороший, годный инструмент! Спасибо!
PS
Может глупый вопрос, я немного не в теме: с Visual Studio они дружат? можно интегрировать?

Ранг: 288.4 (наставник)
Статус: Участник

Создано: 14 сентября 2018 10:05 New!
Цитата · Личное сообщение · #31

plutos пишет:
с Visual Studio они дружат?
ilspy да
Ilspector функционал вырезан

Добавлено спустя 31 минуту
Ну держитесь господа)

Обрушим как говориться цены на crack решения.
Школоту в массы))
Пусть учатся, я походу "ухожу в педагоги" ибо мой ценник многим не по карману
И так первый удар "поддых"; cs код патчера реализующего по максимуму технологию
направленную на создание универсального патча на многие версии таргета вперед (естественно с определенными оговорками)
h__ps://dropmefiles.com/TCiem

P.S. Да я вредный)
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 . >>
 eXeL@B —› Основной форум —› Опять .net (part 2)

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS