eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС
выпущен 4 ноября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: cppasm, bartolomeo (+1 невидимый пользователь)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Протекторы —› ремотесофт протектор
Посл.ответ Сообщение

Ранг: 1.9 (гость)
Статус: Участник

Создано: 15 июля 2013 16:35 · Поправил: stepsid New!
Цитата · Личное сообщение · #1

приветствую!
есть у кого-нибудь опыт распаковки ремотесофт .нет протектор-а (CliSecure)?
можете поделиться алгоритмом?
вкратце:
сборка обфусцирована clisecure (de4dot-2.0.3), однако, (PEiD) энтропия 7.29 - запаковано?
рядом со сборкой лежит переименованный rscoree.dll.
MegaDumper сообщает об установленном JIT hook-е, те распаковщик "вешается" на jitcompiler (mscoree.dll, mscorjit.dll, clrjit.dll). Дамп не рабочий - на 1МБт меньше исходного файла.
если обработать de4dot - на выходе нерабочий файл, на 1МБт меньше исходного.
если дизассемблировать сборку и снова собрать - на выходе нерабочий файл, на 1МБт меньше исходного.
если есть опыт, подскажите, пожалуйста, как распаковать\поправить сборку, что бы получить рабочую версию.

Ранг: 121.3 (ветеран)
Статус: Участник

Создано: 15 июля 2013 20:12 New!
Цитата · Личное сообщение · #2

попробуйте SAE деобфусцировать

Ранг: 1.9 (гость)
Статус: Участник

Создано: 15 июля 2013 22:49 New!
Цитата · Личное сообщение · #3

Jaa пишет:
попробуйте SAE деобфусцировать

подскажите, с какими параметрами?
пробовал - результат - нерабочий файл, на 1МБт меньше исходного.
 eXeL@B —› Протекторы —› ремотесофт протектор

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS