Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: osterck en 10 Diciembre 2015, 02:38 am



Título: No puedo decompilar ni editar los dll con .net reflector error rva adress
Publicado por: osterck en 10 Diciembre 2015, 02:38 am
Tengo una duda
como hago para editar estos dll si no puedo abrirlos con net reflector, y no puedo quitar el strong name con reflexil

me muestra estos errores

(https://scontent-atl3-1.xx.fbcdn.net/hphotos-xpa1/v/t34.0-12/12366604_1073353669341665_1428916026_n.jpg?oh=5ceebcf8b88fc6d046d755cd0878dd5e&oe=566C05A7)

habra una forma de editarlo?

les dejo los archivos por si alguien me quiera ayudar :)
http://vk.com/doc267645104_437111871

gracias de antemano :)


Título: Re: No puedo decompilar ni editar los dll con .net reflector error rva adress
Publicado por: ThunderCls en 12 Diciembre 2015, 03:25 am
Al menos sube las dll para el que quiera echarle un ojo, con lo que muestras no se puede decir mucho al respecto


Título: Re: No puedo decompilar ni editar los dll con .net reflector error rva adress
Publicado por: osterck en 13 Diciembre 2015, 03:06 am
Al menos sube las dll para el que quiera echarle un ojo, con lo que muestras no se puede decir mucho al respecto

ya los subi haber si alguien me ayuda que ya intente varias formas de quitar una firma y no pude :(


Título: Re: No puedo decompilar ni editar los dll con .net reflector error rva adress
Publicado por: ThunderCls en 13 Diciembre 2015, 05:57 am
El link tira esto:
This document is available only to its owner.


Título: Re: No puedo decompilar ni editar los dll con .net reflector error rva adress
Publicado por: osterck en 17 Diciembre 2015, 01:35 am
El link tira esto:
This document is available only to its owner.

Ya lo arrele, disculpa por contestar ahorita, haber si me puedes ayuda a poderlo editar :)


Título: Re: No puedo decompilar ni editar los dll con .net reflector error rva adress
Publicado por: MCKSys Argentina en 17 Diciembre 2015, 02:32 am
Hola!

Por lo que he mirado, no podrás abrirlo fácilmente con reflector. Quizás si dumpeas el módulo mientras esté corriendo; pero como está ahora, no podrás.

Si miras los valores que tienen los campos de .NET (con CFF Explorer, por ej.) verás que están todos mal y que falta info.

Es probable que el programa use un packer híbrido (mitad "normal" y mitad para .NET), o bien un packer que arregle esos valores antes de que los procese la VM de .NET.

Saludos!



Título: Re: No puedo decompilar ni editar los dll con .net reflector error rva adress
Publicado por: osterck en 18 Diciembre 2015, 22:53 pm
Hola!

Por lo que he mirado, no podrás abrirlo fácilmente con reflector. Quizás si dumpeas el módulo mientras esté corriendo; pero como está ahora, no podrás.

Si miras los valores que tienen los campos de .NET (con CFF Explorer, por ej.) verás que están todos mal y que falta info.

Es probable que el programa use un packer híbrido (mitad "normal" y mitad para .NET), o bien un packer que arregle esos valores antes de que los procese la VM de .NET.

Saludos!




gracias, entonces definitivamente no se les puede hacer nada :/, tengo otras dudas pero abrire otro tema ya que no es sobre esto gracias :)