ИСКЛЕЙМЕР: Статья предоставлена исключительно в ознакомительных целях. Мы не несём ответственность за ваши действия!
Сегодня хотелось бы поговорить о такой страшной штуке, как C#! Испугались? Абасрались!
И так... Все мы знаем что такое reverse. А кто не знает, тут пусть идет на вики
И для того чтобы выебать программу, нам понадобится:
Ладно, софт уже есть, теперь нам надо жертву. Хммммм в моём случае это будет мой же недо-криптор "дропер".
Ну сперва нам надо узнать что таке DIE:
DiE (Detect it Easy) версии 0.64 это программа-анализатор для исследования PE (Exe или dll) файлов.
DiE 0.64-позволяет определить тип пакера/протектора/компилятора этих файлов кроме того, DiE 0.64 имеет следующие функции:
- - просмотр библиотек и функций импортируемых исследуемой программой – вкладка Import
- - получение хеша md5 – вкладка Entro
- - получение CRC-32 – вкладка Entro
- - просмотр секций PE файла – вкладка Sections
- - просмотр в hex виде. Для этого на вкладке Options включить Enable Hex-Viewer(may be slow)
- - дизассемблирование файла – вкладка DisAsm
- - просмотр основных характеристик PE
- - поддержка плагинов
Ну думаю вы поняли :3
Окай, давайте запустим DIE, и посмотрим что это за какашка:
И так, тут мы смогли увидеть что это говно есть Net'ом, и то что оно накрыто Net Reactor'ом, как мы знаем животные используют Reactor для того чтобы злой админ, не украл их сурсы. Но их это не спасет :3
Теперь нам нужен de4dot!
Заходим в папочку где стоит наш de4dot, и бросаем нашу прогу в него, и немного ждем:
Как мы видем все заеб#сь!
Я вызываю DnSpy!
И так теперь мы можем спокойно кинуть нашу чистою прогу в dnSpy, но перед этим, я бы хотел показать как выглядел сурс проги с Net Reactor'ом:
Ну тут думаю вы нечего не поняли, как и я. Но теперь советую посмотреть как выгледит чистая версия нашей проги:
Ну и как мы можем заметить, все гуд, и теперь мы спокойно можем смотреть чужие сурсы, и потом их сливать, но так делают только плохие люди.
Источник
Спасибо за прочтение данной статьи! Пожалуйста, пишите недочёты, ошибки, советы и т.д. которые я сделал при создании данной статьи, в следующих статьях, я постараюсь их исправить, удачного дня!