Как расшифровать обфусцированный код

Есть код , который я достал посредством декомпиляции ехе сборки ,при помощи Reflector. Но весь код имеет вид void aSDASDSADsa
ну и т.д. , как расшифровать эти каракули ?

0

никак, обфуськация для того и придумана.

1

Рефакторинг. Смотрите код, смотрите что делает какой метод\переменная, нажимаете F2 (Visual Studio 2010), даете какое-то осмысленное название. Повторять, пока не достигнете нужного результата. Но я сильно сомневаюсь, что обфускация заключается только в изменении названий переменных.

0

Сообщение от Niades Но я сильно сомневаюсь, что обфускация заключается только в изменении названий переменных.

Да, я тоже как-то пытался перекомпилировать одно обфусцированное коммерческое приложение.
Хороший обфускатор умеет переименовывать методы и поля. Причем переименовывать, например в одинаковые имена поля и методы. Также он может как имена импользовать служебные слова (например "as", "for" и.т.д.). Еще умеет менять модификаторы доступа: например, публичный метод будет возвращать объект, приватного типа. В сборке такое работает, а вот компилятор при перекомпилировании ругнется

0

для начала попробуй выяснить чем он обфусцированн
потом можно поискать проги де-обфускаторы и использовать их

хотя готовый проект для студии не получится все равно, придется править ИЛ код и компилировать обратно через ilasm
по крайней мере это помогает если сборка вообще не открывается ни рефлектором ни ildasm

1

гуглим DotNet Id, смотрим чем обфусцирована сборка, гуглим как бороться с используемым обфускатором

0

Обфускация производилась программой net reactor , какие мысли по этому поводу ?

0

oke?

1

От реактора недавно вылечил de4dot (запустить его с параметрами "-f твой_файл.exe")

2

Сообщение от m0nax От реактора недавно вылечил de4dot (запустить его с параметрами "-f твой_файл.exe")

какие обфускаторы он поддерживает еще?

1

Сообщение от m0nax От реактора недавно вылечил de4dot (запустить его с параметрами "-f твой_файл.exe")

Скачал архив с офф сайта , запустил проэкт , пишет ошибку.
E:\Google chrome\0xd4d-de4dot-d278c29\cecil\Mono.Cecil.csproj : error : Не удается прочесть файл проекта "Mono.Cecil.csproj".
Ну это пол беды , там в архиве не было папки сесил.
Вопрос в другом , если я скачаю эту папку сесил , то как пользоваться прогой , просто скомпилировать ее и там будут менюшки , или это консольная программа?

Добавлено через 1 час 1 минуту
скачал все что требовало , пишет ошибку при компиляции:

Ошибка 1 Сбой криптографических служб при создании подписи сборки "E:\Google chrome\0xd4d-de4dot-d278c29\cecil\obj\net_4_0_Release\Mono.C ecil.dll" -- "Ошибка при считывании файла ключа "e:\Google chrome\0xd4d-de4dot-d278c29\de4dot.snk" -- Не удается найти указанный файл. " Mono.Cecil

Добавлено через 1 час 0 минут
выскакивает около 14ти ошибок такого типа , почему прога не компилируется?

0

бинарник
создаем батник, в котором прописываем:

de4dot file1.exe file2.dll file3.exe

где

file1.exe file2.dll file3.exe

-имена сборок

зы. на гитхабе ридми есть с примерами использования

1

Я не совсем понял что нужно делать. Тоесть программу компилировать не надо ? Я читал ридми , я не пойму что за сборки?

Сообщение от Sp1tfire file1.exe file2.dll file3.exe

Это программа сама по себе собирается , или таким образом через нее пропускается мой скомпилированный ехе файл? И предварительно саму de4dot компилировать нужно в проэкте , или нет ? Потому что я скомпилировал и выдало 14 ошибок..

0

Я не совсем понял что нужно делать. Тоесть программу компилировать не надо ? Я читал ридми , я не пойму что за сборки?

Сообщение от Sp1tfire file1.exe file2.dll file3.exe

Это программа сама по себе собирается , или таким образом через нее пропускается мой скомпилированный ехе файл? И предварительно саму de4dot компилировать нужно в проэкте , или нет ? Потому что я скомпилировал и выдало 14 ошибок..

Добавлено через 16 минут
Я погуглил , но инфы абсолютно 0 , на сайте разработчиков тоже полазил не нашел примера установки , упоминаний о батниках и т.д. и т.п. Я скачал архив с исходниками , распаковал , запустил из папки 0xd4d-de4dot-d278c29 файл de4dot.sln , выдал ошибку на недостающий cecil , который я потом докачал , теперь же выбивает ошибки при компиляции
"Ошибка 1 Сбой криптографических служб при создании подписи сборки "E:\Google chrome\0xd4d-de4dot-d278c29\cecil\obj\net_2_0_Debug\Mono.Cec il.dll" -- "Ошибка при считывании файла ключа "e:\Google chrome\0xd4d-de4dot-d278c29\de4dot.snk" -- Не удается найти указанный файл. " Mono.Cecil
"
и ещё 14 ошибок такого типа что ему чего то в жизни не хватает , хотя я все что было на сайте уже скачал...

0

выдал ошибку на недостающий cecil , который я потом докачал

- если сборки в проекте подписаны, то просто так взять и добавить не родную cecil не получиться., - нужен полностью собранный и рабочий проект

1

http://rghost.ru/36174172 --- скомпилированная программа(de4dot) с примером деобфускации(l2packetx.exe)

editMeBeforeRunning.bat --- отредактировать под свои нужды

2

Охренеть ! Работает ! =))))) Круто , спасибо вам ребята !!! И создателю проги спасибо , вот это он красавчик вообще ! +))) класс я так же хочу научиться программить !)))

0

Sp1tfire, плиз перезалей, очень надо так же с примером а то надо одну библиотеку открыть и никак

0

https://github.com/0xd4d/de4dot/
How to use de4dot
N00b users
Drag and drop the file(s) onto de4dot.exe and wait a few seconds.

0

а можно ссылку на уже скомпелированый проект?

0