سری آموزش های NO DONGLE

[NO DONGLE]

دوستان ; یک مقاله در سه قسمت همراه با فایل های تمرین آماده کردم تحت عنوان "مهندسی معکوس در دات نت " که ان شالله روش های جدید و جذابی رو بهش اضافه میکنم ،این مقاله تقریبا از صفر برای مبتدیان شروع و به جای قابل قبولی رسیده
در آموزش های بعدی انواع روش های آنپک کردن رو یاد میگیریم :



  dot Net RCE.rar (اندازه: 5.36 MB / تعداد دفعات دریافت: 376)

[NO DONGLE]

نام قوی (Strong Name) یا به‌صورت مخفف (SN) تکنولوژی‌ ایی است که با ورود دانت نت معرفی شده و امکانات متنوعی را در زمینه حفاظت از هویت اسمبلی فراهم کرده است. اما بسیاری از برنامه‌نویسان به اشتباه آن را به‌عنوان ابزاری برای فعال‌سازی امنیت می‌پندارند در اینجا با روش های اصولی حدف SN میپردازیم .....


شامل :
آشنایی با SN
طریقه ی حذف SN
فایل تمرین



  sn remover.rar (اندازه: 2.49 MB / تعداد دفعات دریافت: 303)

[NO DONGLE]

در این قسمت قصد داریم با یکی از روش های جاسوسی آشنا شویم در این روش ما کد خود را در محل خاصی از یک فایل اجرایی تزریق کرده وبه محض اجرای آن قسمت کد ما به صورت همزمان یا جدا اجرا خواهد شد،در این مثال کد مخرب ما حاوی دستوراتی است که یک فایل دیگر را اجرا کرده ،که برنامه ایی است (خارجی ) که آدرس IP و نام کاربری را نشان میدهد و یا به صورت مخفی آن را ارسال کند(البته این قسمت در این برنامه  جاسازی نشده ،خیالتان راحت باشد     (;  ) .



  injecting spyware in a exe.rar (اندازه: 2.04 MB / تعداد دفعات دریافت: 321)

[NO DONGLE]

آشنایی مقدماتی،دور زدن مبهم ساز ،به صورت دستی-قسمت اول
چکیده
 
Obfuscation  به معنای نامفهوم کردن-مبهم کردن-تاریک کردن است ،که یک مکانیسم  امنیتی برای محافظت از  سورس کد از سوی توسعه دهنده (برای حفظ حقوق مادی و معنوی محصول) صورت میگیرد
اما متاسفانه (از دید توسعه دهندگان) این فرایند گاهی اوقات امن نیست و گاهی اوقات صرفا مسئله زمان است
تاکتیک های بسیار زیادی برای دور زدن "مبهم سازها" وجود دارد،به فرایند معکوس سازی مبهم ساز ها  de-obfuscation گفته میشود



تست
 
بیایید کار را به صورت عملی تجربه کنیم،یک پروتکشن عمومی که برای ورود به برنامه رمز ورود میخواهد،را در نظر بگیرید، که فقط پرسنل ممتاز و مامورین امنیتی به رمز دسترسی دارند




  Bypassing Obfuscation .rar (اندازه: 481.12 KB / تعداد دفعات دریافت: 247)

[NO DONGLE]

PATCH CONFUSER  1.9.0.0

 

Confuser 1.9 maximun protection Enabled

 

ابزارهای مورد نیاز:

Simple MSIL Decryptor-

Universal Fixer-

SAE (Simple Assembly Explorer) -

CFF Explorer-

DotNet Tracer-

  PATCH CONFUSER WITHOUT REFLECTOR.rar (اندازه: 702.66 KB / تعداد دفعات دریافت: 289)

[NO DONGLE]

سلام بچه ها یه مقاله دارم اماده میکنم که در اون آموزش کامل استفاده از De4dot از ابتدا تا کمپایل و اضافه کردن مبهم ساز جدید در اون ،که قسمت اول رو از لینک زیر میتونید دانلود کنید :

آشنایی مقدماتی،دور زدن مبهم ساز ،آموزش De4dot  قسمت اول

 De4dot یک آشکار ساز (deobfuscate) و آنپکر(unpacker) با منبع باز رایگان، که با زبان C# نوشته شده است،که میتواند در بسیاری  از مواقع  یک بسته ی نرم افزاری را ابهام زدایی یا به طور کامل آنپک کند .

[NO DONGLE]

آشنایی مقدماتی،دور زدن مبهم ساز ،آموزش De4dot  - قسمت دوم

رمزگشایی رشتـه ها

در قسمت دوم از آموزش De4dot قصد داریم از امکانات جالب این برنامه در زمینه ی  decryptionرشته های رمزنگاری (مبهم) شده  استفاده کنیم

de4dot hello-3.exe --strtyp delegate --strtok"Demo.Obfuscator:: (System.Int32)"

  De4dot-part2-Decrypt String.rar (اندازه: 85.44 KB / تعداد دفعات دریافت: 242)

[NO DONGLE]

فیلم آموزشی  طریقه ی کمپایل De4dot 



  Compiling.zip (اندازه: 3.06 MB / تعداد دفعات دریافت: 216)