C# deobfuscate programı önerisi

Merhaba, C# ile yazılmış bir programı decompile etmek istiyorum ama denediğim programlar işe yaramadı. Justdecompile, DE4dot, dotpeek programlarını denedim. Bildiğiniz başka düzgün program var mı? .net versiyonu 4.0 programın.

Once programin hangi packer veya obfuscator ile obfuscate edildigini bilmen gerekiyor, ona gore cesitli seyler denenebilir. Istersen DiE uzerine bi at, ciktisini gonder bakalim.

24099 dedi:

Once programin hangi packer veya obfuscator ile obfuscate edildigini bilmen gerekiyor, ona gore cesitli seyler denenebilir. Istersen DiE uzerine bi at, ciktisini gonder bakalim.

Genişletmek için tıkla...

İşte onu bilmiyorum. Şu DiE dediğin Detect-It-Easy mi?

delikarga dedi:

İşte onu bilmiyorum. Şu DiE dediğin Detect-It-Easy mi?

Genişletmek için tıkla...

Evet, ExeInfoPe veya Detect It Easy kullanabilirsin. Tersine muhendislik bodoslama yapilmaz once bi kontrol yapman lazim.

24099 dedi:

Evet, ExeInfoPe veya Detect It Easy kullanabilirsin. Tersine muhendislik bodoslama yapilmaz once bi kontrol yapman lazim.

Genişletmek için tıkla...

Kesin doğru sonuç veriyor mu? Visual C++ olarak gösterdi. Ben C# diye biliyordum.

delikarga dedi:

Kesin doğru sonuç veriyor mu? Visual C++ olarak gösterdi. Ben C# diye biliyordum.

Genişletmek için tıkla...

Her zaman kesin dogru sonuc vermez o yuzden iki uc detector programla ayri ayri bak, ssleri paylasabilirsin. Ayrica programlarin entropileri de onemlidir ne oldugunu anlamak icin.

24099 dedi:

Her zaman kesin dogru sonuc vermez o yuzden iki uc detector programla ayri ayri bak, ssleri paylasabilirsin. Ayrica programlarin entropileri de onemlidir ne oldugunu anlamak icin.

Genişletmek için tıkla...

Peid ile tarattığımda nothing found sonucunu veriyor. Buradan kesin c++ olduğu sonucunu çıkarabiliriz sanırım.

Daha önce aynı programa ait bir exeyi Snowman programıyla decompile etmiştim ama onun kaldırmışlar sanırım bulamadım programı.

delikarga dedi:

Peid ile tarattığımda nothing found sonucunu veriyor. Buradan kesin c++ olduğu sonucunu çıkarabiliriz sanırım.

Genişletmek için tıkla...

Peid artik eskidi guncel degil. Dogru sonuc vermeyebiliyor. Dediklerim ile bak yeterli.

24099 dedi:

Peid artik eskidi guncel degil. Dogru sonuc vermeyebiliyor. Dediklerim ile bak yeterli.

Genişletmek için tıkla...

exeifope sonucu da Microsoft Visual C++ v.10 - 2010 (E8)

@delikarga
Sonuclardan eminsen programin C# degil, haliyle de4dot, DotPeek falan kullanman sacma. C++ programi decompile edemezsin, diassembly edebilirsin cogu diassembler araclar pseudocode gosteriyor C olarak, o sekilde kodu anlayabilirsin. Tabi junk ifadeler cok olacaktir.

Bunun icin ucretsiz olarak Ghidra kullanabilirsin NSA tarafindan gelistirilmis guzel bir arac. Ucretli olarak da IDA Pro isini gorecektir.