Autor
|
Tema: [DUDA] Desofuscar / Unpack ConfuserEx (Leído 5,439 veces)
|
REEND
|
Hola a tododos! Estoy aprendiendo ingeniería inversa y en estos momentos estoy intentando desofuscar un ejecutable ofuscado con ConfuserEx v0.5 Lo he intentado con varia herramientas que he encontrado en internet (UnconfuserEx, NoFuserEx, ConfuserExCallFixer... ) Incluso he intentado exportar el famoso módulo "koi" con el olly pero no he tenido suerte. Alguien me puede dejar algún tutorial para eliminar la protección del ConfuseEx? Gracias
|
|
|
En línea
|
|
|
|
MCKSys Argentina
|
Hola! Por lo que veo, es un packer para .NET que puede modificarse. Según éste post, puedes desempacarlo con mega dumper (búscalo por la red). Con respecto a tutoriales, en la web de ricnar no he encontrado sobre este packer, pero si hallé éste. Espero te sirva. Saludos! EDITY: También puedes mirar este thread al respecto.
|
|
« Última modificación: 16 Mayo 2016, 14:49 pm por MCKSys Argentina »
|
En línea
|
MCKSys Argentina "Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
REEND
|
Gracias por tu pronta respuesta, MCKSys Argentina. He descargado el MegaDumper y voy a ver que tal. Te cuento si me sirvió o no. Por cierto, gracias por el tutorial, que a pesar de se del Confuser 1.9, tal vez no me sirva para el ConfuserEx, pero si que es un gran punto de partida. Saludos!
|
|
|
En línea
|
|
|
|
Homarih
Desconectado
Mensajes: 6
|
Hola,
Llevo días leyendo en el foro, también pasando el curso viejo de Ricardo Narvaja sobre Ollydbg y el objetivo es Crakear un programa X como reto personal.
Actualmente me toca pasar a la lección 33 "Que es la IAT y como repararla" , la verdad algo se me ha pegado ...pero voy repasando con lo aprendido en ese programa x y no he avanzado nada ,aun no he podido encontrar la OEP con ningún método.
Después de leer en varios sitios del foro me atrevo a poner mis dudas por aquí .
Programa x Programado en Microsoft Visual C++ 9.0 cifrado con xenocode virtual sandbox. Mi Pc 64 bits. El programa x 32 bits en carpeta x86.
1)Que versión de Ollydbg debería usar? 2)Necesitaría desempacar antes de seguir(será muy difícil el cifrado) o podré seguir con Olly y el tute ,una vez que encuentre la OEP . 3)Si tuviera que desempacar , The Xenocode Solution v2.0 me da error y Net Generic Unpacker no encuentra el proceso, hay algún otro desempacador que me sirva?
Saludos
|
|
|
En línea
|
|
|
|
MCKSys Argentina
|
@Homarih: Por favor, no desvirtúes este tema. Crea un nuevo post con tu duda.
Saludos!
|
|
|
En línea
|
MCKSys Argentina "Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
DESOFUSCAR CODIGO PHP
« 1 2 »
PHP
|
R41N-W4R3
|
13
|
18,056
|
20 Julio 2007, 14:23 pm
por R41N-W4R3
|
|
|
Duda Unpack OVERLAY :S
Ingeniería Inversa
|
agu295
|
3
|
3,766
|
3 Noviembre 2010, 01:01 am
por MCKSys Argentina
|
|
|
Desofuscar código PHP [solucionado]
PHP
|
Shell Root
|
5
|
10,450
|
7 Enero 2013, 20:17 pm
por Aldonet
|
|
|
Ayuda para desofuscar
Ingeniería Inversa
|
chapalee
|
8
|
7,357
|
19 Abril 2015, 01:23 am
por chapalee
|
|
|
Duda desofuscando .net con ConfuserEx
Ingeniería Inversa
|
GDoBle
|
2
|
2,257
|
14 Agosto 2023, 09:26 am
por GDoBle
|
|