Xin hướng dẫn Nhận biết công nghệ Pack, mã hóa cho beginner

[cluvc01]

Lời cầu cứu từ người tập sự non trẻ...
Như mọi người đều biết để mà crack hay mod được một chương trình nào đó thì trước hết ta phải dịch ngược chương trình đó ra, nhưng đối với những newbie như mình thì thực sự bước đầu tiên đã là một mê cung rồi, vứt 1 file exe vào Detect it Easy thì phát hiện nó được viết bằng C# .Net, nhưng mở file bằng DNspy thì thấy mã nguồn đã được mã hóa, rất dễ hiểu bước tiếp theo là dịch ngược, nhưng để làm được thì buộc mình phải nhận biết được nó mã hóa bằng công nghệ gì (confusex hay cái gì gì đấy...), vậy có cách nào để những người mới tiếp cận dễ hơn trong việc nhận biết được những phương pháp mã hóa, pack, unpack đang được sử dụng nhiểu hay không?
- Đây là trở ngại đầu tiên và cũng khiến mình dậm chân mấy ngày nay, mong admin chia sẽ thêm về vấn đề này hoặc ra luôn một Guild hướng dẫn thì lại quá hay ạ, chân thành cảm ơn.

 

[macketoi0326]

Lời cầu cứu từ người tập sự non trẻ...
Như mọi người đều biết để mà crack hay mod được một chương trình nào đó thì trước hết ta phải dịch ngược chương trình đó ra, nhưng đối với những newbie như mình thì thực sự bước đầu tiên đã là một mê cung rồi, vứt 1 file exe vào Detect it Easy thì phát hiện nó được viết bằng C# .Net, nhưng mở file bằng DNspy thì thấy mã nguồn đã được mã hóa, rất dễ hiểu bước tiếp theo là dịch ngược, nhưng để làm được thì buộc mình phải nhận biết được nó mã hóa bằng công nghệ gì (confusex hay cái gì gì đấy...), vậy có cách nào để những người mới tiếp cận dễ hơn trong việc nhận biết được những phương pháp mã hóa, pack, unpack đang được sử dụng nhiểu hay không?
- Đây là trở ngại đầu tiên và cũng khiến mình dậm chân mấy ngày nay, mong admin chia sẽ thêm về vấn đề này hoặc ra luôn một Guild hướng dẫn thì lại quá hay ạ, chân thành cảm ơn.

Giải nhiều pack là sẽ nhận ra được cách pack.

Vd: Confuserfx thì nó có phần vỏ sẽ ghi là [module: Confuser fx 1.0] chẳng hạn

Bạn nhìn phần ruột trong dnspy. Nó có ẩn hàm. Hoặc chỉ có 2 thư viện <module> với ConbutrebyConfuser, thì nó có xác xuất cao là confuserfx.

 

[Quang Trung]

phải giống kiểu này k ông

 

[cluvc01]

Như thế này thì anh có gợi ý gì không ạ