Tengo una duda
como hago para editar estos dll si no puedo abrirlos con net reflector, y no puedo quitar el strong name con reflexil
me muestra estos errores
(https://scontent-atl3-1.xx.fbcdn.net/hphotos-xpa1/v/t34.0-12/12366604_1073353669341665_1428916026_n.jpg?oh=5ceebcf8b88fc6d046d755cd0878dd5e&oe=566C05A7)
habra una forma de editarlo?
les dejo los archivos por si alguien me quiera ayudar :)
http://vk.com/doc267645104_437111871
gracias de antemano :)
Al menos sube las dll para el que quiera echarle un ojo, con lo que muestras no se puede decir mucho al respecto
Cita de: [ Thunder | CLS ] en 12 Diciembre 2015, 03:25 AM
Al menos sube las dll para el que quiera echarle un ojo, con lo que muestras no se puede decir mucho al respecto
ya los subi haber si alguien me ayuda que ya intente varias formas de quitar una firma y no pude :(
El link tira esto:
This document is available only to its owner.
Cita de: [ Thunder | CLS ] en 13 Diciembre 2015, 05:57 AM
El link tira esto:
This document is available only to its owner.
Ya lo arrele, disculpa por contestar ahorita, haber si me puedes ayuda a poderlo editar :)
Hola!
Por lo que he mirado, no podrás abrirlo fácilmente con reflector. Quizás si dumpeas el módulo mientras esté corriendo; pero como está ahora, no podrás.
Si miras los valores que tienen los campos de .NET (con CFF Explorer, por ej.) verás que están todos mal y que falta info.
Es probable que el programa use un packer híbrido (mitad "normal" y mitad para .NET), o bien un packer que arregle esos valores antes de que los procese la VM de .NET.
Saludos!
Cita de: MCKSys Argentina en 17 Diciembre 2015, 02:32 AM
Hola!
Por lo que he mirado, no podrás abrirlo fácilmente con reflector. Quizás si dumpeas el módulo mientras esté corriendo; pero como está ahora, no podrás.
Si miras los valores que tienen los campos de .NET (con CFF Explorer, por ej.) verás que están todos mal y que falta info.
Es probable que el programa use un packer híbrido (mitad "normal" y mitad para .NET), o bien un packer que arregle esos valores antes de que los procese la VM de .NET.
Saludos!
gracias, entonces definitivamente no se les puede hacer nada :/, tengo otras dudas pero abrire otro tema ya que no es sobre esto gracias :)