Закрыто Анализ CryptoShuffler'a от Qutra

Тема в разделе "Разное", создана пользователем ims0rry, 29 дек 2017.

  1. ims0rry

    ims0rry

    Сообщения:
    122
    Баллы:
    18

    Скрытый контент.
    А прежде чем приступить к прочтению - загляни в мой бложик, там я публикую свои авторские статьи по программированию, вирусологии и прочим интересным вещам https://t.me/ims0rryblog
    Нажмите, чтобы раскрыть...​


    Вся информация предоставлена исключительно в ознакомительных целях. Ни администрация, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.
    Анализ файла
    https://image.prntscr.com/image/nKHpE6YIQdWWmK43hIsV4w.png

    Unboxing
    Давайте вместе угадаем, сколько действий нужно совершить для того, чтобы получить исходный код продукта?

    Действие 1: прогоняем файл через de4dot
    https://image.prntscr.com/image/ZK61bI_WQ_uk0RBN4e1y_w.png
    Действие 2: прогоняем файл через de4dot
    https://image.prntscr.com/image/2_RwJxhGTzi_oPP1SXZSaw.png
    Действие 3: опять? да
    https://image.prntscr.com/image/BOXlJ6yEQH6YEPrLynEUNw.png
    Действие 4: ну вы поняли
    https://image.prntscr.com/image/KoU3vIlOSQaiykMno5SR8A.png
    Действие 5: пихаем файл в dotPeek и получаем сорцы
    https://image.prntscr.com/image/MwgsdglmQSKxWzJMprIWDw.png
    Вот и все.


    Ссылки
    Исходник - https://github.com/ims0rry/Qutra-TheBottle-CryptoShuffler
    Продажник -
    Скрытый контент.
    https://lolzteam.net/threads/313148/
    Нажмите, чтобы раскрыть...​

Поделиться этой страницей

Top