| [Question] .Net - Cách Deobfuscator codefort. |
07/06/2012 18:43:24 (+0700) | #1 | 264839 |
mcuong92
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 30/03/2008 22:04:46
Messages: 2
Offline
|
|
Xin chào các anh chị em trong diễn đàn.
Gần đây em đang tập decompile các soft viết bằng .Net. Bình thường khi gặp những soft bị obfuscator thì em dùng Dotnet Dumper và de4dot là có thể deobfus đc, sau đó chủ yếu là đọc và fix lại code. Nhưng đến hôm nay em gặp thằng này, đã thử mọi cách nhưng ko có kết quả, khi cho vào de4dot thì nó detect được obfuscator là codefort nhưng báo lỗi khi deobfus, load file đã cleaned vào Reflector hay ILSpy thì xuất hiện thêm rất nhiều class và delegate (>1000). Code cũng có rất nhiều lỗi và ko thể đọc được. Em đang dùng de4dot ver 1.8.5
Mong mọi người nào có thể giúp em hướng giải quyết được không ạ. Xin cảm ơn mọi người.
Đây là link download ạ
http://www.mediafire.com/?m3cm69a850qqsje
Cái này là chỉ 1 file exe
Còn homepage của nó là http://flippingbook.com/
Thanks for reading. |
|
|
 |
|
| [Question] .Net - Cách Deobfuscator codefort. |
08/05/2014 13:48:16 (+0700) | #2 | 280578 |
hoangcuongflp
Member
|
|
0 |
|
|
Joined: 21/03/2014 06:42:47
Messages: 24
Offline
|
|
Của bạn đây.
https://www.dropbox.com/s/52qujl2bhme9djg/hva_unpack.rar |
|
Mình là 1 con gà trong công nghệ.
Nếu mình có nói gì làm bạn không vui thì mong bạn bỏ qua cho, vì cá nhân mình còn gà lắm, và mình có ý tốt thôi. |
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thủ thuật reverse engineering
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")