Как снять ConfuserEx v1.0.0

[sweez]

Всем привет. Имеется билд клипера накрытый конфузером, есть ли гайды как его можно снять?

 

[c0d3r_0f_shr0d13ng3r]

На гите есть автоанпакер https://github.com/XenocodeRCE/ConfuserEx-Unpacker , лучше юзать с параметром -s (распаковка статически, чтобы не запустить малварь)

 

[sweez]

На гите есть автоанпакер https://github.com/XenocodeRCE/ConfuserEx-Unpacker , лучше юзать с параметром -s (распаковка статически, чтобы не запустить малварь)

Заюзал этот софт, теперь код выглядит так. Пытался де4дотом еще раз пройтись, но все печально.

Спойлер: pic

 

[r3xq1]

Заюзал этот софт, теперь код выглядит так. Пытался де4дотом еще раз пройтись, но все печально.

Качаешь UnConfuserEx от PC-RET.rar
https://gist.github.com/Rottweiler/44fe4461a4552acf303a
Затем качаешь de4dot Reactor v4.9
Сначала кидаешь прогу в UnConfuserEx, затем 4 раза каждый новый файл в de4dot, на выходе получишь более менее стабильный исходник.

 

[c0d3r_0f_shr0d13ng3r]

Заюзал этот софт, теперь код выглядит так. Пытался де4дотом еще раз пройтись, но все печально.

Спойлер: pic

Посмотреть вложение 20364

Перейти к точке входа кликни(пкм по имени проги)

На dummy_ptr вообще можешь забить, основной код хранится в "_"

P.S: ни один деобфускатор оригинальных имен классов/функций вернуть не может(они заменяются на более читабельные Class0, Class1 etc)...

 

[c0d3r_0f_shr0d13ng3r]

затем 4 раза каждый новый файл в de4dot

Ленский в могиле перевернулся...