Null

"Hi guys, we have a gift for you..", ой, о чём это я....

И так... Все мы знаем что такое reverse. А кто не знает, тут пусть идет на вики

И для того чтобы "реверснуть" нашу программу, нам понадобиться:

• DIE
• De4Dot
• ILSpy

Ладно, софт уже есть, теперь нам надо жертву. Хммммм в моём случае это будет мой же недо-криптор "дропер".

Ну сперва нам надо узнать что таке DIE:

DiE (Detect it Easy) версии 0.64 это программа-анализатор для исследования PE (Exe или dll) файлов.

DiE 0.64-позволяет определить тип пакера/протектора/компилятора этих файлов кроме того, DiE 0.64 имеет следующие функции:

1. - просмотр библиотек и функций импортируемых исследуемой программой – вкладка Import
2. - получение хеша md5 – вкладка Entro
3. - получение CRC-32 – вкладка Entro
4. - просмотр секций PE файла – вкладка Sections
5. - просмотр в hex виде. Для этого на вкладке Options включить Enable Hex-Viewer(may be slow)
6. - дизассемблирование файла – вкладка DisAsm
7. - просмотр основных характеристик PE
8. - поддержка плагинов

Ну думаю вы поняли :3

Окай, давайте запустим DIE, и посмотрим что это за какашка:

И так, тут мы смогли увидеть что это говно есть Net'ом, и то что оно накрыто Net Reactor'ом, как мы знаем животные используют Reactor для того чтобы злой админ, не украл их сурсы. Но их это не спасет :3

Теперь нам нужен de4dot!

Заходим в папочку где стоит наш de4dot, и бросаем нашу прогу в него, и немного ждем:

Как мы видем все хорошо.

Я вызываю DnSpy!

И так теперь мы можем спокойно кинуть нашу чистою прогу в dnSpy, но перед этим, я бы хотел показать как выглядел сурс проги с Net Reactor'ом:

Ну тут думаю вы нечего не поняли, как и я. Но теперь советую посмотреть как выгледит чистая версия нашей проги:

Ну и как мы можем заметить, все гуд, и теперь мы спокойно можем смотреть чужие сурсы, и потом их сливать, но так делают только плохие люди.

Ну а в принципе на этом все, всем удачи, смотрите не попадитесь на полицию, а то вам смэрть.

Источник

ExWex - обмен битка на другом уровне

You've been HACKED[Memes] - канал где ты можешь просто отдохнуть и посмеяться со смешных мемов:)