کرک برنامه های دات نت

[civilmans]

آنپك كردن دات نت روشهاي مختلفي داره مثلا براي smart assembly دو سه برنامه موجوده كه تا نسخه 3 S.A را پشتيباني ميكنن ولي هنوز براي نسخه 4 من چيزي نديدم.
، براي محافظ هاي ديگه هم همينطور ولي همشون به اين سادگي كه دامپ بگيريم و فيكس كنيم نيستن مثلا Reactor در واقع پكر خاصي نيست و با دامپ گرفتن درست نمشن بلكه اين محافظ با استفاده از باگ رفلكتور كاري ميكنه كه توسط رفلكتور ريسورس نشن

در مورد reactor اخيرا روش دستي توسط CodeRipper از اعضاي SND منتشر شده كه آسون هم هست
در مجموع روشهاي محافظت تو دات نت كمي متفاوت هست ولي نشدني نيست

[sadra1234]

سلام
از جناب civilmans متشکرم -
اگه امکانش هست انپک می بزارین امتحان کنیم و با این روش دوستان بر روی برنامه های دات نت کار کنند.


البته اینجا یه سری اموزش به زبان انگلیسی هست (ما بیشتر دنبال فارسی هستیم )- اگه دوستان کسی انگلیسیش خوبه و تونست ترجمه کنه مارو هم فراموش نکنه
http://www.portal.b-at-s.info/download.php?list.2

[civilmans]

اينهم يك سريال فيشينگ با مثال ساده

لينك رپيد

کد:

http://rapidshare.com/files/408463237/CrackMe.rar.html

[civilmans]

دو مثال و فيلم كرك برنامه هاي دات نت

سريال فيشينگ و پچ كردن موضوع اين دو آموزش هستند كه كار با پلاگين ها هم در اين دو فيلم توضيح داده ميشود

کد:

http://rapidshare.com/files/408553558/CrackMe.Net.IRANVIG.rar.html

و اينهم يك فيلم كوتاه براي پچ كردن مثالي كه قبلا سريال فيشينگ شده بود

کد:

http://rapidshare.com/files/408554545/crck1.rar

[dreamvbfox]

سلام !‌

سه فايل فوق به دليل مشكلاتي كه كاربران با راپيدشر داشتند ضميمه اين پست شد.

موفق باشيد.

[sadra1234]

سلام
دوستان عزیز از اینکه اموزش هارو گذاشتین ممنونم
امیدوارم با همت شما سایت پربارتر بشه و خواهش می کنم اگه مطلبی دارین برای استفاده دوستان بذارین
همچنین کرک می اگه دارین برای بررسی توسط اساتید گرامی بزارین

یه سوال : برنامه ای برای بررسی پروتکت بودن یا نبودن و تشخیص پروتکتور وجود داره؟(مثل peid یا rdg)

[civilmans]

براي تشخيص پروتكتور براي دات نت فعلا Protection ID هست كه چند مورد را شناسايي ميكنه

اينهم يك آموزش ديگه آنپك و كيجنينگ براي دات نت ها:
حجم 3.2 مگابايت

کد:

http://rapidshare.com/files/408596600/dotnet-FuJ_N_tut.rar.html

---

اينهم لينك پرشين گيگ

کد:

http://farfar.persiangig.com/Tut/dotnet-FuJ%21N%20tut.rar

[salehjg]

سلام
فایل پست قبلی در ایرانویج آپلود شد.(ضمیمه)
مطالب خیلی خوبند. لطفا ادامه بدید

  dotnet-FuJ!N tut.rar (اندازه: 2.98 MB / تعداد دفعات دریافت: 252)

[sadra1234]

سلام
با تشکر از دوستان گرامی که زحمت کشیده و اموزشهای پرباری رو گذاشتن.دستتون درد نکنه.
من هم مثل salehjg دوست دارم مطالب ادامه پیدا کنن.
در مورد انپک دات نت اگه مطلبی دارین بذارین

[godvb]

سلام
دوستان عزیز از اینکه ...

یه سوال : برنامه ای برای بررسی پروتکت بودن یا نبودن و تشخیص پروتکتور وجود داره؟(مثل peid یا rdg)

سلام .
چرا دوست عزیز برنامه DotNet Id موجود هست که 13تا از پروتکتورها رو تشخیص میده.

کد php:

MaxToCode

.Net Reactor

PE Compact

Rustemsoft Skater

Spices Obfuscator

Themida 

Goliath Obfuscator

Dotfuscator

Xenocode

Smart Assembly

CliSecure 

Phoenix Protector

CodeVeil 


خود برنامه و یک عکس از محیطش پیوست شده

ممنون.

---

دوباره سلام ;)
این پست رو جدا زدم چون حرفم جدا بود.
برنامه .Net Reactor از یک روش ساده برای anti-decompile توسط Reflector استفاده میکنه که بدین صورت هستش . سه دستور به قبل از هر method اضافه میکند که این کار باعث سردر گمی و گیج زدن Reflector میشه. این سه دستور ایناست :

کد php:

branch
pop
load int 0 


این حقه در بعضی از obfuscators استفاده میشه.که دستورات غیرقابل استفاده ای رو اضافه میکنن و بعد به اینتری پوینت پرش میشه که برنامه اجرا خواهد شد.

روش دومی که میشه گفت این پروتکتور استفاده میکنه Encrypt کردن Strings در برنامه هست ،‌که تابع decrypt رو بعد دستور ‘ldstr’ قرار میدهد.

ممنون

[sadra1234]

سلام
دوست عزیز جناب godvb از توضیحات و راهنمایی هات متشکرم.
راه چاره برای عبورازسد پروتکتور چیه؟
برنامه ای هست که با اون بشه این کدهای اضافه رو حذف و برنامه رو unpackکرد(دستی)؟