????? ???


امتیاز موضوع:
  • 0 رأی - میانگین امتیازات: 0
  • 1
  • 2
  • 3
  • 4
  • 5
انپک یک نرم افزار
نویسنده پیام
megatron آفلاین
داره خودموني مي شه
****

ارسال‌ها: 217
موضوع‌ها: 4
تاریخ عضویت: فروردین ۱۳۸۷

تشکرها : 88
( 157 تشکر در 84 ارسال )
ارسال: #1
انپک یک نرم افزار
با سلام..
من یه نرم افزار دارم..

اینو با rdg وقتی باز می کنم میگه با net reactor پک شده... سوت − بهینه شده بری ورژن جدید

برنامه با dot net نوشته شده..

می خواستم بدونم چجوری می تونم اونو انپک کنم؟!! غمگین - بهینه شده برای ورژن جدید

و یک مشکل دیگه اینه که وقتی تو olly dbg بازش می کنم اتوماتیک اجرا میشه..!!! سوت − بهینه شده بری ورژن جدید

لینک دانلود نرم افزار:

کد:
http://s9.picofile.com/file/8305244676/ZNB.zip.html



چیکار کنم به نظرتون؟

با سپاس...
قلب عشق - بهینه شده برای ورژن جدید
۱۰-شهریور-۱۳۹۶, ۱۵:۵۳:۲۱
ارسال‌ها
پاسخ
nImaarek آفلاین
badtrip
****

ارسال‌ها: 74
موضوع‌ها: 39
تاریخ عضویت: مهر ۱۳۸۹

تشکرها : 203
( 92 تشکر در 42 ارسال )
ارسال: #2
RE: انپک یک نرم افزار
برای آنپک reactor میتونی از آنپکر de4dot نسخه ی mod شده استفاده کنی.. برای دانلود این نسخه از de4dot:

کد:
https://forum.exetools.com/showpost.php?p=107358&postcount=176

https://www.crack.vc/index.php?dir=RceTools/NET


برای دیباگ کردن برنامه های .net میتونی از dnSpy استفاده کنی، خیلی عالی است :

کد:
https://github.com/0xd4d/dnSpy


اما نمیدونم چرا وقتی با ollydbg دیباگش میکنی اجرا میشه..شاید بخاطر TLS هست.. دقیقا مطمن نیستم..


نسخه ی آنپک شده پیوست کردم:

.rar   ZNetBase-cleaned.rar (اندازه: 830.12 KB / تعداد دفعات دریافت: 4)

One Ring to rule them all, One Ring to find them, One Ring to bring them all and in the darkness bind them

Tell me, what you think about me
۱۰-شهریور-۱۳۹۶, ۱۷:۴۴:۳۷
وب سایت ارسال‌ها
پاسخ
تشکر شده توسط : babyy, 1نفر, Reza-FCB, megatron, lord_viper, Di Di
megatron آفلاین
داره خودموني مي شه
****

ارسال‌ها: 217
موضوع‌ها: 4
تاریخ عضویت: فروردین ۱۳۸۷

تشکرها : 88
( 157 تشکر در 84 ارسال )
ارسال: #3
RE: انپک یک نرم افزار
دقیقا مشکل منم همینجاست که وقتی با olly dbg باز میشه اتوماتیک اجرا میشه.>!

حتی اون تابعی که این پنجره اجرا رو فراخوانی می کنه رو هم پیدا کردم..ولی وقتی Nopش می کنم ...برنامه هنگ می کنه.>!

با روش call stack هم پیش رفتم..!

بعدش با چی آنپکش کردید؟
نحوه آنپک کردنشو لطف می کنید میگید؟
(آخرین ویرایش در این ارسال: ۱۰-شهریور-۱۳۹۶, ۲۲:۵۳:۱۱، توسط megatron.)
۱۰-شهریور-۱۳۹۶, ۲۲:۴۷:۲۳
ارسال‌ها
پاسخ
NO DONGLE آفلاین
مدیر بخش نفوذ و امنیت
*****

ارسال‌ها: 460
موضوع‌ها: 5
تاریخ عضویت: مهر ۱۳۹۱

تشکرها : 42
( 1607 تشکر در 456 ارسال )
ارسال: #4
RE: انپک یک نرم افزار
olly 2.X فقط میتونه cil رو parse کنه (خوده فریم ورک) ،اما native کد کمپایل شده توسط JIT ب خاطر پیچیدگی و وسعت تضمین پشتبانی نداره ،برای مثال فقط در شرایط خاص مثلا برای برنامه های 32 jit بیتی با مشقت قابل انجامه،و مثلا تحت پردازنده های سری ایتانیوم 64 بیتی کار نمیکنه . بهتره از تولزهای دیگه ایی استفاده کرد

NO.DONGLE.IR@Gmail.com
http://telegram.me/NODONGLE

[تصویر:  my.gif]
       

۱۲-شهریور-۱۳۹۶, ۰۲:۲۰:۱۰
ارسال‌ها
پاسخ
تشکر شده توسط : lord_viper, nImaarek, megatron, 1نفر, babyy
megatron آفلاین
داره خودموني مي شه
****

ارسال‌ها: 217
موضوع‌ها: 4
تاریخ عضویت: فروردین ۱۳۸۷

تشکرها : 88
( 157 تشکر در 84 ارسال )
ارسال: #5
RE: انپک یک نرم افزار
شما از چه ابزارهایی استفاده می کنید؟
de4net?
dnspy?
IDA?
net reflector?
۱۲-شهریور-۱۳۹۶, ۲۰:۴۹:۵۷
ارسال‌ها
پاسخ
NO DONGLE آفلاین
مدیر بخش نفوذ و امنیت
*****

ارسال‌ها: 460
موضوع‌ها: 5
تاریخ عضویت: مهر ۱۳۹۱

تشکرها : 42
( 1607 تشکر در 456 ارسال )
ارسال: #6
RE: انپک یک نرم افزار
برای دیباگ ؟اگر بله ،اولی ک یک دی آبفوزر و آنپکره نه دیباگر ،من معمولا ترکیبی استفاده میکنم (همون کاری رو ک ی دیباگر اجام بده کافیه) ب هرحال

dnspy,windbg,ILSPY v2XX,PEBrowse64 Professional  ایناا تولزای رایگان هستند

NO.DONGLE.IR@Gmail.com
http://telegram.me/NODONGLE

[تصویر:  my.gif]
       

۱۳-شهریور-۱۳۹۶, ۱۸:۰۶:۲۴
ارسال‌ها
پاسخ
تشکر شده توسط : babyy, megatron
NO DONGLE آفلاین
مدیر بخش نفوذ و امنیت
*****

ارسال‌ها: 460
موضوع‌ها: 5
تاریخ عضویت: مهر ۱۳۹۱

تشکرها : 42
( 1607 تشکر در 456 ارسال )
ارسال: #7
RE: انپک یک نرم افزار
برای آنپک  net reactor اول باید دید با چ ورژنی پروتکت شده ،بعد باید دید ب تنهایی استفاده شده یا نه ،همینطور باید فهمید کلا دات نت هست یا native هم داره ،برای همین سلوشن دستی مشخصی برای همشون نداره بجز  نسخه ی مود شده :


.zip   de4dot-mod-reactor_4.9.zip (اندازه: 2.73 MB / تعداد دفعات دریافت: 8)

NO.DONGLE.IR@Gmail.com
http://telegram.me/NODONGLE

[تصویر:  my.gif]
       

(آخرین ویرایش در این ارسال: ۱۷-شهریور-۱۳۹۶, ۱۸:۵۵:۲۹، توسط NO DONGLE.)
۱۷-شهریور-۱۳۹۶, ۱۸:۵۳:۵۱
ارسال‌ها
پاسخ
تشکر شده توسط : babyy, nImaarek, megatron
megatron آفلاین
داره خودموني مي شه
****

ارسال‌ها: 217
موضوع‌ها: 4
تاریخ عضویت: فروردین ۱۳۸۷

تشکرها : 88
( 157 تشکر در 84 ارسال )
ارسال: #8
RE: انپک یک نرم افزار
سلام
من یه برنامه رو با exe info انالیز کردم اینو گفته:

Microsoft Visual C# / Basic.NET - * IntelliLock v.1.5.x.0 ( .NET Reactor* ) - http://www.eziriz.com ] - EP Token : 06000003

بعدش با همین de4dot-mod-reactor_4.9 اومدم انپکش کنم:
برنامه رو درگ کردم رو de4net این ارور رو داد..!!

http://s8.picofile.com/file/8307037526/111.PNG

مشکل از کجاست؟
۳۰-شهریور-۱۳۹۶, ۱۳:۰۷:۴۷
ارسال‌ها
پاسخ
megatron آفلاین
داره خودموني مي شه
****

ارسال‌ها: 217
موضوع‌ها: 4
تاریخ عضویت: فروردین ۱۳۸۷

تشکرها : 88
( 157 تشکر در 84 ارسال )
ارسال: #9
RE: انپک یک نرم افزار
حجمش 13 مگبیشتر نیست..
لینک دانلود:

کد:
http://hykaz.com/wp-content/uploads/downloads/2015/01/Al_Saat_100_Setup1.zip
۳۰-شهریور-۱۳۹۶, ۱۷:۰۸:۱۸
ارسال‌ها
پاسخ
NO DONGLE آفلاین
مدیر بخش نفوذ و امنیت
*****

ارسال‌ها: 460
موضوع‌ها: 5
تاریخ عضویت: مهر ۱۳۹۱

تشکرها : 42
( 1607 تشکر در 456 ارسال )
ارسال: #10
RE: انپک یک نرم افزار

.rar   Al_Saat(2)-unpacked.rar (اندازه: 2.06 MB / تعداد دفعات دریافت: 7)

NO.DONGLE.IR@Gmail.com
http://telegram.me/NODONGLE

[تصویر:  my.gif]
       

۳۰-شهریور-۱۳۹۶, ۱۸:۰۸:۴۲
ارسال‌ها
پاسخ
تشکر شده توسط : megatron
megatron آفلاین
داره خودموني مي شه
****

ارسال‌ها: 217
موضوع‌ها: 4
تاریخ عضویت: فروردین ۱۳۸۷

تشکرها : 88
( 157 تشکر در 84 ارسال )
ارسال: #11
RE: انپک یک نرم افزار
فایل خرابه جناب دانگل...!اکسرتکت نمیشه..!
---------------------------
Error
---------------------------
C:\Compressed\Al_Saat(2)-unpacked.rar
The archive is either in unknown format or damaged
---------------------------
OK
---------------------------

الان جناب دانگل چجوری آنپک کردینش؟

یه فیلم آموزشی از نحوه آنپک کردنش میشه بگیرید و بزارید؟!
۳۱-شهریور-۱۳۹۶, ۰۰:۰۱:۲۶
ارسال‌ها
پاسخ


موضوعات مرتبط با این موضوع...
موضوع نویسنده پاسخ بازدید آخرین ارسال
  لطفا اینو واسم انپک بکنید.لطفا.لطفا hamed2006 2 1,658 ۲۹-دى-۱۳۸۹, ۱۹:۴۱:۱۰
آخرین ارسال: mohamadpk
  انپک کردن (نیاز فوری) TORIST 8 3,836 ۲۶-فروردین-۱۳۸۹, ۱۴:۴۱:۵۶
آخرین ارسال: TORIST
  ثبت نرم افزار lord_viper 2 2,437 ۱۲-فروردین-۱۳۸۷, ۲۳:۱۴:۳۳
آخرین ارسال: impostor

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان

صفحه‌ی تماس | IranVig | بازگشت به بالا | | بایگانی | پیوند سایتی RSS