.net....вроде бы ?

Тема в разделе "WASM.RESEARCH", создана пользователем JShade, 8 окт 2007.

  1. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    Приветствую всех!

    Столкнулся с некоей программой в которой сомещен .net и обычный код...
    Грузится exe, выполняется обычный код, показывает сплэш и...дальше незнаю как объяснять...загружает из данных .net код и передает управление ему чтоли...как то так...я с эти не сталкивался ранее и даже незнаю может этому есть нормальное название...

    Reflector и ildasm не понимает естественно что это .net сборка
    IDA понимает только native кусок кода загрузчика а остальное считает обычными данными...

    Вопрос собственно как добраться до кода .net в этом exe ?
     
  2. twgt

    twgt New Member

    Публикаций:
    0
    Регистрация:
    15 янв 2007
    Сообщения:
    1.494
    Откуда такая уверенность если
    ???
     
  3. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    ну во первых - предыдущая относительно недавняя версия - на .net но без этих вые...нов
    во вторых - исползуется mscoree.dll что есть .net framework runtime engine
    ну и в третьих - интуиция подсказывает что так и есть =)
     
  4. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    единственное сомнения берут а не зашифрованы ли данные.... но как это простым методом понять?
    если я даже незнаю как назвать весь этот симбиоз...
     
  5. twgt

    twgt New Member

    Публикаций:
    0
    Регистрация:
    15 янв 2007
    Сообщения:
    1.494
    Скорее всего, возможно там Themida.NET висит.
    Попробуй поискать ответ тут.
     
  6. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    Хм...спасибо за ссылку.
    Пойду усиленно курить..