C# deobfuscate programı önerisi

delikarga · 17 Mart 2023

24099 dedi:
@delikarga
Sonuclardan eminsen programin C# degil, haliyle de4dot, DotPeek falan kullanman sacma. C++ programi decompile edemezsin, diassembly edebilirsin cogu diassembler araclar pseudocode gosteriyor C olarak, o sekilde kodu anlayabilirsin. Tabi junk ifadeler cok olacaktir.

Bunun icin ucretsiz olarak Ghidra kullanabilirsin NSA tarafindan gelistirilmis guzel bir arac. Ucretli olarak da IDA Pro isini gorecektir.

Teşekkür ederim. Programın birkaç exesini dotpeek ile decompile edebilince diğerlerini de c# ile yazmışlardır diye düşünmüştüm ama değilmiş.

0xNullCode · 30 Mart 2023

24099 dedi:
@delikarga
Sonuclardan eminsen programin C# degil, haliyle DE4dot, dotpeek falan kullanman saçma. C++ programi decompile edemezsin, diassembly edebilirsin cogu diassembler araclar pseudocode gosteriyor C olarak, o sekilde kodu anlayabilirsin. Tabii junk ifadeler cok olacaktir.

Bunun icin ücretsiz olarak ghidra kullanabilirsin NSA tarafindan gelistirilmis guzel bir arac. Ucretli olarak da ıda Pro isini gorecektir.

Themida, enigma gibi yazılımlar ile .NET dosyaları da paketlenebiliyor ve stub dosyası native olduğu için program native sanılabiliyor.
Kolayca kaldırılabilecek ve ana .NET dosyasına ulaşılabilecek de olsa, acemileri genellikle çok kolay kandırabiliyor bu yöntem dnSpy, ILSpy veya dotpeek gibi yazılımlar yardımcı olamadığı için. Memory Dump aşamasından geçmeden emin olunmaması gerekir. demek istediğim hala .NET olma ihtimali var.

24099 · 30 Mart 2023

0xNullCode dedi:
Themida, enigma gibi yazılımlar ile .NET dosyaları da paketlenebiliyor ve stub dosyası native olduğu için program native sanılabiliyor.
Kolayca kaldırılabilecek ve ana .NET dosyasına ulaşılabilecek de olsa, acemileri genellikle çok kolay kandırabiliyor bu yöntem dnSpy, ILSpy veya dotpeek gibi yazılımlar yardımcı olamadığı için. Memory Dump aşamasından geçmeden emin olunmaması gerekir. demek istediğim hala .NET olma ihtimali var.

Themida'nın bildiğim kadarıyla .NET desteği yok, en azından eskiden yoktu ve tercih edilmiyordu. O yüzden onunla bir .NET yazılımının packlenmiş olabileceğini sanmıyorum.

Enigma ise zaten SnD MegaDumper vs. ile dediğin gibi memory dump ederse bir şeyler elde edilebilir. Konu sahibi tam olarak detay vermediği için bu çıktılardan yola çıkarak bir şeyler diyebiliyoruz, aksi durumda dosyanın kendisi lazım zaten incelemek için.

0xNullCode · 31 Mart 2023

24099 dedi:
Themida'nın bildiğim kadarıyla .NET desteği yok, en azından eskiden yoktu ve tercih edilmiyordu. O yüzden onunla bir .NET yazılımının packlenmiş olabileceğini sanmıyorum.

Enigma ise zaten SND megadumper vs. ile dediğin gibi Memory dump ederse bir şeyler elde edilebilir. Konu sahibi tam olarak detay vermediği için bu çıktılardan yola çıkarak bir şeyler diyebiliyoruz, aksi durumda dosyanın kendisi lazım zaten incelemek için.

Themida .NET paketleyebiliyor, fakat pek etkili değil. Tıpkı enigma gibi sadece paketliyor ve aynı yöntemlerle themida da paketinden çıkarılabiliyor.

24099 · 31 Mart 2023

0xNullCode dedi:
Themida .NET paketleyebiliyor, fakat pek etkili değil. Tıpkı enigma gibi sadece paketliyor ve aynı yöntemlerle themida da paketinden çıkarılabiliyor.

Sadece wrapper gibi zaten, koruma olarak bir etkisi yok.

Ama VMProtect, Obsidium vs. denk gelirse Allah yardım etsin

0xNullCode · 31 Mart 2023

24099 dedi:
Sadece wrapper gibi zaten, koruma olarak bir etkisi yok.

Ama vmprotect, obsidium vs. denk gelirse Allah yardım etsin

Obsidium .NET için kullanılamıyor diye biliyorum Vmp'yi .NET için devirt etmenin yolları var fakat kolay olduğu anlamına gelmiyor.

C# deobfuscate programı önerisi

delikarga

Kilopat

0xNullCode

Decapat

24099

Petapat

0xNullCode

Decapat

24099

Petapat

0xNullCode

Decapat