posts - 4237, comments - 3946, trackbacks - 370

Disclaimer

This was my personal weblog originally hosted by UgiDotNet, written mostly in Italian.

This blog is now part of my new site:
These postings are provided 'AS IS' with no warranties, and confer no rights. The views expressed on this weblog are mine alone and do not necessarily reflect the views of my employers.

Licenza Creative Commons

Tag Cloud

Archives

Post Categories

UNPACKER AUTOMATICO PER TUTTI I CRYPTER .NET

Ecco il primo post dell'amico Marcello sul suo nuovo blog! Potete sottoscriverlo qui .

Certo che inizia con una buona notizia...

I compilatori della piattaforma .NET non generano codice nativo ed è per questo che un obfuscator risulta essere, ad oggi, ancora la migliore scelta per la tutela della proprietà intellettuale dei nostri applicativi.

Invece, per tutti quei prodotti che "camuffano" gli assembly .NET come file di risorse o che adottano un "CLR-Hosting" cioè sfruttano la interoperabilità COM per generare un wrapper nativo che carica in memoria l'assembly cryptato, Huihong Luo presidente della Remotesoft – software house nota per la creazione e commercializzazione di un robusto decompilatore .NET – propone anche .NET DeProtector (sorgenti compresi).

Con questo semplice tool, in pratica, vengono intercettati (hooks) i metodi _CorExeMain() e _CorDllMain() del CLR-Runtime per poi effettuare il dump degli assembly .NET direttamente dalla memoria !

Risultano inefficaci, per questa ragione, le più moderne tecniche anti-debugger e crittografiche !

Fonte: UNPACKER AUTOMATICO PER TUTTI I CRYPTER .NET

 

Print | posted on giovedì 2 febbraio 2006 22:09 | Filed Under [ Community e amici ]

Feedback

Gravatar

# re: UNPACKER AUTOMATICO PER TUTTI I CRYPTER .NET

Marcello... birbante 😊
03/02/2006 11:40 | Stefano Grevi
Comments have been closed on this topic.