elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Los 10 CVE más críticos (peligrosos) de 2020


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Modulo protegido
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Modulo protegido  (Leído 5,975 veces)
catalinilla

Desconectado Desconectado

Mensajes: 28


Ver Perfil
Modulo protegido
« en: 17 Enero 2014, 15:40 pm »

Hola, buenas tardes a todos, vereis estoy intentando abrir una dll de .net con el Il dasm y me dice "Modulo protegido: no se puede desensamblar".
No se si habra alguna manera de poder desprotegerla, si algun maestro me echa una mano le estaria eternamente agradecido.
Un salu2
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Modulo protegido
« Respuesta #1 en: 17 Enero 2014, 20:34 pm »

Hola!

Que protector tiene? Que herramienta(s) usaste (aparte de la mencionada)?

Saludos!

PD: Te recomiendo leer el FAQ del subforo.
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

catalinilla

Desconectado Desconectado

Mensajes: 28


Ver Perfil
Re: Modulo protegido
« Respuesta #2 en: 18 Enero 2014, 11:05 am »

Gracias por contestar,  he intentado pasar el rpg packer detector pero no me funciona en mi pc, no se por q y he usado el net reflector y este si lo abre pero aqui no lo puedo modificar.
Un salud2
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Modulo protegido
« Respuesta #3 en: 18 Enero 2014, 20:44 pm »

Para poder editar dentro de Net Reflector, requieres de un plugins gratuito llamado reflexil, en caso que no quieras depender de un software de pago junto con un plugins, puedes optar por SAE (Simple Assambly Explorer), el cual permite la modificación de de lenguaje MSIL/CIL

Saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: Modulo protegido
« Respuesta #4 en: 19 Enero 2014, 04:57 am »

antes de comenzar a modificar programas en .net, es ideal conocer un poco del tema

1) xonfirmar si hay algun ofuscador o packer de por medio
2) confirmar si hay o no strong....
3) LUEGO confirmar si estas editando en el framework correcto y en la instruccion correcta

si bien puedes usar SAE, reflector, es ideal usar herramientas como de4dot - .NET Deobfuscator and Unpacker , antes (https://bitbucket.org/0xd4d/de4dot)


saludos Apuromafo
En línea

Apuromafo
catalinilla

Desconectado Desconectado

Mensajes: 28


Ver Perfil
Re: Modulo protegido
« Respuesta #5 en: 19 Enero 2014, 15:31 pm »

Muchas gracias a todos por la ayuda, mañana me pondre manos a la obra y ya os contare como ma ha ido.
Muchas gracias otra vez.
Un salu2
En línea

catalinilla

Desconectado Desconectado

Mensajes: 28


Ver Perfil
Re: Modulo protegido
« Respuesta #6 en: 20 Enero 2014, 16:56 pm »

Hola de nuevo, despues de analizarlo con DotNet Id me dice esto:

MaxToCode      100%
.Net Reactor      0%
Rustemsoft Skater      0%
Goliath Obfuscator      0%
PE Compact      0%
Spices Obfuscator      0%
Themida         0%
Dotfuscator      0%
Xenocode      0%
Smart Assembly      0%
CliSecure         0%
Phoenix Protector      0%
CodeVeil         0%

Por cierto el SAE no soy capaz de encontrarlo ni vivo ni muerto.
Un salud2
« Última modificación: 20 Enero 2014, 17:19 pm por .:UND3R:. » En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Modulo protegido
« Respuesta #7 en: 20 Enero 2014, 17:19 pm »

Hola de nuevo, despues de analizarlo con DotNet Id me dice esto:

MaxToCode      100%
.Net Reactor      0%
Rustemsoft Skater      0%
Goliath Obfuscator      0%
PE Compact      0%
Spices Obfuscator      0%
Themida         0%
Dotfuscator      0%
Xenocode      0%
Smart Assembly      0%
CliSecure         0%
Phoenix Protector      0%
CodeVeil         0%

Por cierto el SAE no soy capaz de encontrarlo ni vivo ni muerto.
Un salud2

Al parecer SAE fue eliminado por derechos de copyright, habrá que buscar links alternativos, pero googleando a simple vista, los link apuntan a la página eliminada.
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: Modulo protegido
« Respuesta #8 en: 20 Enero 2014, 17:51 pm »

maxtocode unpacker-> RE-Max  (buscalo en google)

datos un poco mas técnicos
http://tuts4you.com/download.php?view.1609


lo ideal segun eso, luego de dumped, es reparar el GUID heap, luego reparar el entrypoint, mas o menos eso es lo base en algunas búsquedas de google, ahora bien

recuerda el enlace anterior de de4dot, este soporta maxtocode, deberás arrastrar tu packed, al gui o exe del programa de4dot, antes de hacer cualquier cosa..
En línea

Apuromafo
catalinilla

Desconectado Desconectado

Mensajes: 28


Ver Perfil
Re: Modulo protegido
« Respuesta #9 en: 20 Enero 2014, 18:15 pm »

Muchas gracias Apuromafo por la info, mirare a ver que soy capaz de hacer.
Un salu2
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Dvd protegido...
Multimedia
homer 2 2,678 Último mensaje 9 Febrero 2004, 17:41 pm
por homer
Proceso Protegido « 1 2 3 »
Programación Visual Basic
NYlOn 22 7,004 Último mensaje 17 Octubre 2005, 15:58 pm
por sch3m4
Wmv protegido
Multimedia
programatrix 2 2,565 Último mensaje 16 Diciembre 2005, 16:13 pm
por programatrix
word protegido
Programación Visual Basic
Meg 1 1,666 Último mensaje 6 Enero 2006, 17:24 pm
por karmany
DVD Protegido
Multimedia
Algemesi 4 2,429 Último mensaje 11 Julio 2007, 22:58 pm
por ‭lipman
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines