De4dot İle .NET Deobfuscating (Çoğu Türü Destekler)

Tahribat.com Forumları
line

Assembly - Reverse Engineering
line

De4dot İle .NET Deobfuscating (Çoğu Türü Destekler)

29/Oca/13 19:57 Kısayol Şikayet Özel Mesaj
Fatih54

Kayıt Tarihi: 16/Ağustos/2012
Uzun süre .Net için sağlam deobfuscator araştırdım ve en sağlam ve güncel olan "De4Dot" u buldum. Bu uygulamanın resmi GUI i yok ama genel olarak kullanım için kendiniz yapabilirsiniz; veya hazırladığım batch script i kullanabilirsiniz..

NOT: Uygulama gerçekten çok sağlam. Necrobit i bile rahatça çözdü. Ayrıca obfuscator ları otomatik olarak tanıyor.

Denediğim Türler (HEPSİ GÜNCEL SÜRÜM, EN ZOR AYAR) : dotFuscator,Smart Assembly,Net Reactor,Eazfuscator(Bunu internette denediler oldu).
Zaten en yaygın obfuscator lar da bunlar.

---

Şimdi size örnek olarak bir uygulamayı çözmeyi göstereceğim:
1. https://bitbucket.org/0xd4d/de4dot/downloads/de4dot-2.0.3.zip Bu adresten De4Dot güncel sürümünü edinin ve bir yere çıkartın.
2. Çıkarttığınız yere kolaylık olsun diye şu batch scriptini atın: https://dl.dropbox.com/u/82153398/de4dot.bat (Gerekirse gerekli yere "cd" komutunu ekleyin.(Eğer yer hatası verirse)
3. De4dot.exe eğer 64 bit ise de4dot-x64.exe dosyasına requireadministrator uac özniteliğini verin sağ tık->özellikler->uyumluluk->yönetici olarak çalıştır seçili olsun.
4. Şimdi örnek uygulamayı göstereyim: https://dl.dropbox.com/u/82153398/de4dotTest.exe
  Resim:
5. Bu uygulama textbox a "TBT" Yazınca Doğru yazar başka bir şey yazarsan Yanlış yazar msgbox içinde.
6. Obfuscate öncesi reflector:
7. Net Reactor ile en ağır ayarlar ile obfuscate edilmiş hali:
  
  Gördüğünüz gibi Reflector okuyamadı bile.
8. De4Dot ile Deobfuscate Edelim:
  
  Görüldüğü gibi adamlar sağlam çalışmış 5 saniye içinde çözdü.
9. Deobfuscate edilen uygulamanın Reflector önizlemesi:
Batch scripti kullanırken giren bölümüne deobfuscate edilecek uygulamanın yolunu uzantısıyla yazın çıkan bölümüne de oluşacak dosyanın yerini yazın.

De4Dot tekrar söylüyorum çok başarılı bir uygulama Turkcell 3G VINN ı bile çözdü. Eğer bağış yapacak paranız varsa adamlar bunu hakediyor yani yeni sürümler için iyi olur.

Size ek olarak her yerde bulunmayan Net Reflector 6 sürümünü veriyorum. Bunun kurulum dosyası yok ve lutz un uygulamasını firmaya satmadan önceki son ücretsiz hali crack gibi şeyler yok yani.
Net Reflector 6: http://dl.dropbox.com/u/82153398/Reflector6.zip
Alıntı yap
29/Oca/13 20:01 Kısayol Şikayet Özel Mesaj

Homer

Kayıt Tarihi: 08/Temmuz/2007

çok değerli yazı olmuş

saolsın

Alıntı yap
29/Oca/13 20:06 Kısayol Şikayet Özel Mesaj

YekteranBaymedir

Kayıt Tarihi: 10/Temmuz/2009

up olsun. net falan anlamam ama sanırım .net exe programın kodlarını veriyor

Alıntı yap
29/Oca/13 20:16 Kısayol Şikayet Özel Mesaj

nessaj

Kayıt Tarihi: 03/Mayıs/2010

Jetbrains'in beleş decompileri için tıklayın.

Alıntı yap
29/Oca/13 20:17 Kısayol Şikayet Özel Mesaj

sniperscope

Banlanmış Üye

Kayıt Tarihi: 14/Mart/2009

Daft bunu yazdı

up olsun. net falan anlamam ama sanırım .net exe programın kodlarını veriyor

Ne kodlari vermesi, eger harbiden bahsedildigi gibiyse kodlarin anasini belliyor. :)

Elimde bir yildir cozmeye ugrastigim C# programi var, yarin ilk bunu deneyecem.

Fatih hocam, tesekkurler.

"Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

Alıntı yap
29/Oca/13 20:23 Kısayol Şikayet Özel Mesaj

Fatih54

Kayıt Tarihi: 16/Ağustos/2012

nessaj bunu yazdı

Jetbrains'in beleş decompileri için tıklayın.

Jetbrains de güzel tabi ama daha yavaş çalışıyor bu yüzden son ücretsiz sürümü olan Net Reflector 6 yı verdim konuda.Lut un yayınladığı hemde.

@Sniperscope:
Eğer program pack edilmemişse çok büyük ihtimalle bulur. Bulunabileceğine ihtimal bile vermediklerimi buldu. Pack edilmiş dediğim hani exe yi native felan yapma varya o onu da ollydbg ile aşarsın. Eğer aşamassan şu programlara danış illaki bulursun: http://img46.imageshack.us/img46/4792/6c896bb1aa4c4ca9b1151b2.png

@Homer:
Önemli değil , eğer işe yaradıysa belirtirseniz konuya eklerim.
Fatih54 tarafından 29/Oca/13 20:26 tarihinde düzenlenmiştir

Alıntı yap
29/Oca/13 21:45 Kısayol Şikayet Özel Mesaj

renegadealien

Kayıt Tarihi: 23/Mart/2003

Cok yararli bir kaynak olmus.

10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Kendi özlü sözümdür, kaynak belirterek kullanınız.

Alıntı yap
29/Oca/13 21:53 Kısayol Şikayet Özel Mesaj

trampfd

Kayıt Tarihi: 10/Mayıs/2006

Hakkaten çok başarılı.

Test OK!

Ehl-i Byte

Alıntı yap
29/Oca/13 21:57 Kısayol Şikayet Özel Mesaj

unchain

Kayıt Tarihi: 24/Ekim/2012

biraz daha açıklayıcı anlatacak var mı ? nedir, ne işe yarar, ne yapılır, nasıl yapılır diye yardımcı oluverin hocam.

Yaptığım onca iyiliğin tek yanlışta unutulduğunu gördüğümden beri kötü biriyim.

Alıntı yap
29/Oca/13 21:59 Kısayol Şikayet Özel Mesaj

SUPERBICO

Kayıt Tarihi: 13/Haziran/2008

korayozrak bunu yazdı

biraz daha açıklayıcı anlatacak var mı ? nedir, ne işe yarar, ne yapılır, nasıl yapılır diye yardımcı oluverin hocam.

Hacı bu soruların cevabını bilmediğine göre senin işine yarar bir şey değil.Her şeyi bilmek zorunda da değilsin.Şahsen ben de anlamadım :) ama belli ki işe yarar bir şey zamanı gelince biz de anlar hale geliriz umarım :)

Alıntı yap
29/Oca/13 22:01 Kısayol Şikayet Özel Mesaj

unchain

Kayıt Tarihi: 24/Ekim/2012

SUPERBICO bunu yazdı

korayozrak bunu yazdı

biraz daha açıklayıcı anlatacak var mı ? nedir, ne işe yarar, ne yapılır, nasıl yapılır diye yardımcı oluverin hocam.

Hacı bu soruların cevabını bilmediğine göre senin işine yarar bir şey değil.Her şeyi bilmek zorunda da değilsin.Şahsen ben de anlamadım :) ama belli ki işe yarar bir şey zamanı gelince biz de anlar hale geliriz umarım :)

veri tabanı okuyorum hocam merak ettim o yüzden :)

Yaptığım onca iyiliğin tek yanlışta unutulduğunu gördüğümden beri kötü biriyim.

Alıntı yap

Toplam Hit: 7264 Toplam Mesaj: 15

Cevapla