Сейчас на форуме: (+6 невидимых)

 [email protected] —› Протекторы —› Распаковка протектора на проге под .NET
Посл.ответ Сообщение

Ранг: 74.1 (постоянный), 34thx
Активность: 0.030
Статус: Участник

Создано: 15 ноября 2016 15:34
· Личное сообщение · #1

Приветствую
Имеется приложение на .NET
Покрыта судя по всему протектором PC-GUARD


После протектора исполнение начинается c mscoree._CorExeMain
Ставлю бряк на mscoree._CorExeMain. Дамплю PETools. В импорте одна функция получается.
Вроде бы ехе должен работать, а винда не запускает.
Сам дамп грузится в SAE нормально, а виндой нет. Пишет "приложение не является приложением Win32"
Похоже, что то упустил.



Ранг: 60.6 (постоянный), 87thx
Активность: 0.060
Статус: Участник

Создано: 15 ноября 2016 15:48
· Личное сообщение · #2

Попробуй снять дамп с помощью NET Generic Unpacker



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 15 ноября 2016 16:21
· Личное сообщение · #3

))) попробуй на файле дампа юзнуть universal fixer от codecrackera. результат удивит)))



Ранг: 74.1 (постоянный), 34thx
Активность: 0.030
Статус: Участник

Создано: 15 ноября 2016 16:47
· Личное сообщение · #4

Kaimi не работает.

Хотелось бы самому научиться дампить дотнетовские приложения.
С обычными нормально работало.




Ранг: 337.6 (мудрец), 224thx
Активность: 0.210.1
Статус: Участник
born to be evil

Создано: 15 ноября 2016 17:39 · Поправил: ajax
· Личное сообщение · #5

Rustem
разберите структуру дотнета и пофиксите косяки. в вопросе содержится ответ
Medsft
с конфусероми кастомными таки печалька

-----
От многой мудрости много скорби, и умножающий знание умножает печаль




Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 16 ноября 2016 12:18 · Поправил: Medsft
· Личное сообщение · #6

ajax пишет:
с конфусероми кастомными таки печалька
давайте сюда печальку))) дамп!


 [email protected] —› Протекторы —› Распаковка протектора на проге под .NET
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати