C# deobfuscate programı önerisi

delikarga · 15 Mart 2023

Merhaba, C# ile yazılmış bir programı decompile etmek istiyorum ama denediğim programlar işe yaramadı. Justdecompile, DE4dot, dotpeek programlarını denedim. Bildiğiniz başka düzgün program var mı? .net versiyonu 4.0 programın.

24099 · 17 Mart 2023

Once programin hangi packer veya obfuscator ile obfuscate edildigini bilmen gerekiyor, ona gore cesitli seyler denenebilir. Istersen DiE uzerine bi at, ciktisini gonder bakalim.

delikarga · 17 Mart 2023

24099 dedi:
Once programin hangi packer veya obfuscator ile obfuscate edildigini bilmen gerekiyor, ona gore cesitli seyler denenebilir. Istersen DiE uzerine bi at, ciktisini gonder bakalim.

İşte onu bilmiyorum. Şu DiE dediğin Detect-It-Easy mi?

24099 · 17 Mart 2023

delikarga dedi:
İşte onu bilmiyorum. Şu DiE dediğin Detect-It-Easy mi?

Evet, ExeInfoPe veya Detect It Easy kullanabilirsin. Tersine muhendislik bodoslama yapilmaz once bi kontrol yapman lazim.

delikarga · 17 Mart 2023

24099 dedi:
Evet, ExeInfoPe veya Detect It Easy kullanabilirsin. Tersine muhendislik bodoslama yapilmaz once bi kontrol yapman lazim.

Kesin doğru sonuç veriyor mu? Visual C++ olarak gösterdi. Ben C# diye biliyordum.

24099 · 17 Mart 2023

delikarga dedi:
Kesin doğru sonuç veriyor mu? Visual C++ olarak gösterdi. Ben C# diye biliyordum.

Her zaman kesin dogru sonuc vermez o yuzden iki uc detector programla ayri ayri bak, ssleri paylasabilirsin. Ayrica programlarin entropileri de onemlidir ne oldugunu anlamak icin.

delikarga · 17 Mart 2023

24099 dedi:
Her zaman kesin dogru sonuc vermez o yuzden iki uc detector programla ayri ayri bak, ssleri paylasabilirsin. Ayrica programlarin entropileri de onemlidir ne oldugunu anlamak icin.

Peid ile tarattığımda nothing found sonucunu veriyor. Buradan kesin c++ olduğu sonucunu çıkarabiliriz sanırım.

Daha önce aynı programa ait bir exeyi Snowman programıyla decompile etmiştim ama onun kaldırmışlar sanırım bulamadım programı.

24099 · 17 Mart 2023

delikarga dedi:
Peid ile tarattığımda nothing found sonucunu veriyor. Buradan kesin c++ olduğu sonucunu çıkarabiliriz sanırım.

Peid artik eskidi guncel degil. Dogru sonuc vermeyebiliyor. Dediklerim ile bak yeterli.

delikarga · 17 Mart 2023

24099 dedi:
Peid artik eskidi guncel degil. Dogru sonuc vermeyebiliyor. Dediklerim ile bak yeterli.

exeifope sonucu da Microsoft Visual C++ v.10 - 2010 (E8)

24099 · 17 Mart 2023

@delikarga
Sonuclardan eminsen programin C# degil, haliyle de4dot, DotPeek falan kullanman sacma. C++ programi decompile edemezsin, diassembly edebilirsin cogu diassembler araclar pseudocode gosteriyor C olarak, o sekilde kodu anlayabilirsin. Tabi junk ifadeler cok olacaktir.

Bunun icin ucretsiz olarak Ghidra kullanabilirsin NSA tarafindan gelistirilmis guzel bir arac. Ucretli olarak da IDA Pro isini gorecektir.

C# deobfuscate programı önerisi

delikarga

Kilopat

24099

Petapat

delikarga

Kilopat

24099

Petapat

delikarga

Kilopat

24099

Petapat

delikarga

Kilopat

24099

Petapat

delikarga

Kilopat

24099

Petapat