Вопрос Помогите определить упаковщик

[kevinkellar]

В общем есть файл .exe
в dnSpy отображается вот так:

DiE не смог определить упаковщика:

Подскажите пожалуйста в какую сторону копать и какой это может быть упаковщик?
vmpfixer, netreactor и т.д. не помогают..

 

[rev6eng]

ты зачем это в днспай пихаешь

 

[kevinkellar]

 

[rev6eng]

откинь файл в телегу, @callvmprotect, может посмотрю

 

[noob1kprostachok]

братан, у тебя компилятор Tiny C, это точно не нетовская платформа, попробуй в иду или в х64 закинуть, там больше инфы получишь)

 

[rev6eng]

братан, у тебя компилятор Tiny C, это точно не нетовская платформа, попробуй в иду или в х64 закинуть, там больше инфы получишь)

это .NET который был скомпилирован через NativeAOT, это уже неизлечимо

 

[JakeHost]

это .NET который был скомпилирован через NativeAOT, это уже неизлечимо

К счастью, не NativeAOT, а "моднутый" DNGuard - NetShieldRT от SHADOW. Распаковать с помощью дампа оригинального IL кода из JIT'a. Но процесс долгий + если врублена технология HVM то простым дампом IL не распакуешь.

 

[kevinkellar]

К счастью, не NativeAOT, а "моднутый" DNGuard - NetShieldRT от SHADOW. Распаковать с помощью дампа оригинального IL кода из JIT'a. Но процесс долгий + если врублена технология HVM то простым дампом IL не распакуешь.

Спасибо!
Но как то оч мало информации в инете про этот NetShieldRT :(

 

[JakeHost]

Спасибо!
Но как то оч мало информации в инете про этот NetShieldRT :(

Ее вообще нет считай, как и про DNGuard. Если нет навыков нативного реверса, ты это никогда не анпакнешь.

 

[kevinkellar]

Ее вообще нет считай, как и про DNGuard. Если нет навыков нативного реверса, ты это никогда не анпакнешь.

Очень жаль