![]() |
.NET реверсинг
ктонить прикалывается по такому?)
я вот увлёкся. может чтонить реверснём? какойнить протектор разберём, анпакер/деобфускатор замутим. а то прям скукота какаято тут) |
я как-то попытался въехать в тему, порылся рефлектором в до-диезе и забил, т.к. не хватило времени, знаний и сил =((
мб подскажешь откуда начать? |
s0l_ir0n
а фиг знает) я также по началу в рефлекторе тыркал всякое и думал что за херня ваще). на русском языке три статьи на крэклабе и тут одна от 0x0c0de https://forum.antichat.ru/thread62258.html вроде больше на русском и нет ничего. давай жертву, с неё и начнём) |
.NET реверсить не интересно, это скукота(
|
Цитата:
|
интерестнее то конечно на живых примерах) но вот например
http://www.tuts4you.com/download.php?list.55 и идём с верху вниз. .NET Reactor анпакается без проблем. на старые версии есть даже анпакер. а на новые хороший тутор) http://rongchaua.net/Web/Tut/Reverse/DotNet/Reverse%20.Net%20Software%20IX.zip .NETZ 0.2.7 вобще не очом. а вот с CodeVeil 1.2 небольшие проблемы. он хукает compileMethod, и расшифровывает методы. можно сдампить сразу после расшифровки и смотртеь исходный код в рефлекторе. но что бы запустить там нужно заголовок передлывать у меня чо то так и не вышло) на него тоже есть тутор http://portal.b-at-s.info/download.php?view.241 а между тем на официальном сайте CodeVeil 3.2 |
Я начинаю заниматься. Что-нибудь появилось лучше рефлектора?
Есть опкоды MSIL? |
вот.
http://portal.b-at-s.info/download.php?view.17 тотже рефлектор кстати даёт пояснения опкодам. |
ребята, открыть программу рефлектором - это не ревёрсинг. Знание IL и позднего связывания - это ревёрсинг
|
хоть блокнотом открывай, если это тебе поможет. реверсинг = главное опосля опкоды запатчить
|
| Время: 14:29 |