<![CDATA[الفريق العربي للهندسة العكسية - برامج الدوت نت - Dot Net Reversing Tools]]> https://www.at4re.net/f/ Sat, 18 Apr 2026 02:51:08 +0000 MyBB <![CDATA[الهندسة العكسية لتطبيقات .NET باستخدام dnSpy]]> https://www.at4re.net/f/thread-5090.html Sun, 22 Mar 2026 23:58:50 +0000 islam]]> https://www.at4re.net/f/thread-5090.html السبب الرئيسي لسهولة هذه العملية نسبيًا في .NET هو أن الكود لا يُحوَّل مباشرة إلى Machine Code، بل إلى IL (Intermediate Language)، وهو تمثيل وسيط قابل لإعادة البناء.
? كيف يعمل برنامج .NET داخليًا؟عند كتابة كود C#:

 if (isValid)
RunApp();يتم تحويله إلى:
  • IL Code (لغة وسيطة)
  • ثم يُنفَّذ بواسطة CLR (Common Language Runtime)
? هذه الطبقة الوسيطة هي ما يسمح بأدوات الهندسة العكسية بإعادة إنتاج الكود الأصلي بشكل قريب جدًا.
?️ الأداة الأساسية: dnSpydnSpy هو أحد أقوى أدوات:
  • Decompilation (تحويل IL إلى C#)
  • Debugging (تشغيل البرنامج خطوة بخطوة)
  • Editing (تعديل الكود داخل الـ EXE مباشرة)
⚙️ خطوات العمل باستخدام dnSpy1️⃣ فتح الملف
  • افتح dnSpy
  • اسحب ملف:

 WindowsFormsApplication2.exe
2️⃣ استكشاف الهيكلستجد:
  • Namespaces
  • Classes
  • Methods
مثال:

 Program
└── Main()
Form1
└── button1_Click()
3️⃣ قراءة الكودdnSpy يعيد الكود إلى C#:

 private void button1_Click(object sender, EventArgs e)
{
if (textBox1.Text == "1234")
MessageBox.Show("Valid");
}? هنا فهمت منطق التفعيل بسهولة
4️⃣ تحليل IL (للمستوى المتقدم)يمكنك مشاهدة:
  • IL Code
  • Stack operations
  • Low-level behavior
5️⃣ التعديل (Patching)تقدر تعدل الكود مباشرة:

 if (true)
MessageBox.Show("Valid");ثم:
  • Compile داخل dnSpy
  • حفظ التعديلات
?️ الحماية ضد الهندسة العكسية? أدوات الحماية:
  • Dotfuscator
  • ArmDot .NET Obfuscator
? تقنيات الحماية:
  • Obfuscation (تشويش الأسماء)
  • Control Flow Obfuscation
  • String Encryption
  • Code Virtualization (أقوى نوع)
⚠️ التحديات أثناء التحليلعند وجود حماية:
  • الكود يصبح غير مقروء
  • أسماء مثل:

 a.b.c.d()
  • أو تعليمات معقدة جدًا
? استخدامات الهندسة العكسية
  • فهم برامج قديمة بدون سورس
  • تحليل البرمجيات الخبيثة (Malware Analysis)
  • اختبار الأمان (Security Testing)
  • التعلم من مشاريع الآخرين
⚖️ الجانب القانوني
  • ✔ مسموح: التعلم، البحث، البرامج المفتوحة
  • ❌ ممنوع: كسر حماية برامج مدفوعة أو التعديل عليها بدون إذن
? خلاصة احترافيةبيئة .NET تجعل الهندسة العكسية:
إقتباس :سهلة نسبيًا مقارنة باللغات Native مثل C++
لكن مع استخدام أدوات الحماية الحديثة:
إقتباس :تتحول العملية من "قراءة كود" إلى "تحليل سلوك"
]]> السبب الرئيسي لسهولة هذه العملية نسبيًا في .NET هو أن الكود لا يُحوَّل مباشرة إلى Machine Code، بل إلى IL (Intermediate Language)، وهو تمثيل وسيط قابل لإعادة البناء.
? كيف يعمل برنامج .NET داخليًا؟عند كتابة كود C#:

 if (isValid)
RunApp();يتم تحويله إلى:
  • IL Code (لغة وسيطة)
  • ثم يُنفَّذ بواسطة CLR (Common Language Runtime)
? هذه الطبقة الوسيطة هي ما يسمح بأدوات الهندسة العكسية بإعادة إنتاج الكود الأصلي بشكل قريب جدًا.
?️ الأداة الأساسية: dnSpydnSpy هو أحد أقوى أدوات:
  • Decompilation (تحويل IL إلى C#)
  • Debugging (تشغيل البرنامج خطوة بخطوة)
  • Editing (تعديل الكود داخل الـ EXE مباشرة)
⚙️ خطوات العمل باستخدام dnSpy1️⃣ فتح الملف
  • افتح dnSpy
  • اسحب ملف:

 WindowsFormsApplication2.exe
2️⃣ استكشاف الهيكلستجد:
  • Namespaces
  • Classes
  • Methods
مثال:

 Program
└── Main()
Form1
└── button1_Click()
3️⃣ قراءة الكودdnSpy يعيد الكود إلى C#:

 private void button1_Click(object sender, EventArgs e)
{
if (textBox1.Text == "1234")
MessageBox.Show("Valid");
}? هنا فهمت منطق التفعيل بسهولة
4️⃣ تحليل IL (للمستوى المتقدم)يمكنك مشاهدة:
  • IL Code
  • Stack operations
  • Low-level behavior
5️⃣ التعديل (Patching)تقدر تعدل الكود مباشرة:

 if (true)
MessageBox.Show("Valid");ثم:
  • Compile داخل dnSpy
  • حفظ التعديلات
?️ الحماية ضد الهندسة العكسية? أدوات الحماية:
  • Dotfuscator
  • ArmDot .NET Obfuscator
? تقنيات الحماية:
  • Obfuscation (تشويش الأسماء)
  • Control Flow Obfuscation
  • String Encryption
  • Code Virtualization (أقوى نوع)
⚠️ التحديات أثناء التحليلعند وجود حماية:
  • الكود يصبح غير مقروء
  • أسماء مثل:

 a.b.c.d()
  • أو تعليمات معقدة جدًا
? استخدامات الهندسة العكسية
  • فهم برامج قديمة بدون سورس
  • تحليل البرمجيات الخبيثة (Malware Analysis)
  • اختبار الأمان (Security Testing)
  • التعلم من مشاريع الآخرين
⚖️ الجانب القانوني
  • ✔ مسموح: التعلم، البحث، البرامج المفتوحة
  • ❌ ممنوع: كسر حماية برامج مدفوعة أو التعديل عليها بدون إذن
? خلاصة احترافيةبيئة .NET تجعل الهندسة العكسية:
إقتباس :سهلة نسبيًا مقارنة باللغات Native مثل C++
لكن مع استخدام أدوات الحماية الحديثة:
إقتباس :تتحول العملية من "قراءة كود" إلى "تحليل سلوك"
]]> <![CDATA[DeLeaker 2025.16 cracked]]> https://www.at4re.net/f/thread-4937.html Wed, 24 Dec 2025 14:45:06 +0000 Paradox]]> https://www.at4re.net/f/thread-4937.html
C++ memory leak detection

Deleaker is an extension for all major IDEs and a standalone application for memory leak detection - memory, GDI, and handles so far.
Even the most stable of Windows applications are not immune to resource leaks. And of all the bugs and issues, memory leak detection tends to be the most difficult, especially when found in GDI objects and menus. And the golden rule of thumb is that the sooner bugs are found and dealt with, the less expensive they prove to be.
While there's no shortage of tools and add-ons to help track down memory leaks, few are capable of tracking GDI resource leaks that can devastate Windows performance. Deleaker is one of the few tools capable of this, and will have a minimal impact on your application's performance.
Deleaker is a memory leak detector that integrates with all major IDEs: Visual Studio, Delphi, C++ Builder, and Qt Creator.

Homepage
Link

.txt   DeLeaker.txt (الحجم : 97 bytes / التحميلات : 3) ]]>
C++ memory leak detection

Deleaker is an extension for all major IDEs and a standalone application for memory leak detection - memory, GDI, and handles so far.
Even the most stable of Windows applications are not immune to resource leaks. And of all the bugs and issues, memory leak detection tends to be the most difficult, especially when found in GDI objects and menus. And the golden rule of thumb is that the sooner bugs are found and dealt with, the less expensive they prove to be.
While there's no shortage of tools and add-ons to help track down memory leaks, few are capable of tracking GDI resource leaks that can devastate Windows performance. Deleaker is one of the few tools capable of this, and will have a minimal impact on your application's performance.
Deleaker is a memory leak detector that integrates with all major IDEs: Visual Studio, Delphi, C++ Builder, and Qt Creator.

Homepage
Link

.txt   DeLeaker.txt (الحجم : 97 bytes / التحميلات : 3) ]]> <![CDATA[NETReactorSlayer 6.4.0.0 fixed8+]]> https://www.at4re.net/f/thread-4905.html Mon, 08 Dec 2025 11:57:32 +0000 FreePalestine]]> https://www.at4re.net/f/thread-4905.html واحدة من أفضل البرامج لفك ضغط ملفات دوت نت التي تم تغليفها بـ NetReactor
*في هذا الإصدار تم تعزيز قسم فك تشفير السلاسل

الرابط بالمرفقات:

.txt   Link.txt (الحجم : 83 bytes / التحميلات : 3) ]]> واحدة من أفضل البرامج لفك ضغط ملفات دوت نت التي تم تغليفها بـ NetReactor
*في هذا الإصدار تم تعزيز قسم فك تشفير السلاسل

الرابط بالمرفقات:

.txt   Link.txt (الحجم : 83 bytes / التحميلات : 3) ]]> <![CDATA[De4dot ex]]> https://www.at4re.net/f/thread-4865.html Fri, 28 Nov 2025 21:35:55 +0000 johnvb]]> https://www.at4re.net/f/thread-4865.html New version of de4dot 2025 support many packer obfuscater
I test it netreactor 6.9 it work so good
Note : first you need to remove anti tamper manually then use it

.txt   Link.txt (الحجم : 76 bytes / التحميلات : 4) ]]> New version of de4dot 2025 support many packer obfuscater
I test it netreactor 6.9 it work so good
Note : first you need to remove anti tamper manually then use it

.txt   Link.txt (الحجم : 76 bytes / التحميلات : 4) ]]> <![CDATA[اخر تحديث DnSpy بتاريخ 28-8-2025]]> https://www.at4re.net/f/thread-4725.html Wed, 27 Aug 2025 22:16:17 +0000 ahmed002177]]> https://www.at4re.net/f/thread-4725.html موضوع ليس بجديد علي الاخوة العمالقه في المجال 

انا فقط مبتدء جبت اخر تحديث من برنامج 
DnSpy v6.5.1
للنسختين 32 64

موقع الموطور 
https://dnspy.org/

32
https://dnspy.org/wp-content/uploads/202...-win32.zip

64
https://dnspy.org/wp-content/uploads/202...-win64.zip]]> موضوع ليس بجديد علي الاخوة العمالقه في المجال 

انا فقط مبتدء جبت اخر تحديث من برنامج 
DnSpy v6.5.1
للنسختين 32 64

موقع الموطور 
https://dnspy.org/

32
https://dnspy.org/wp-content/uploads/202...-win32.zip

64
https://dnspy.org/wp-content/uploads/202...-win64.zip]]> <![CDATA[ILSpy 10.0 Preview 1]]> https://www.at4re.net/f/thread-4687.html Mon, 04 Aug 2025 23:16:18 +0000 m3dm3d]]> https://www.at4re.net/f/thread-4687.html
تحديث جديد لأداة ILSpy تحمل إصدار 10
النسخة غير مستقرة أي تحت التجربة قبل صدورها

التحميل:
https://github.com/icsharpcode/ILSpy/releases

رابط مباشر:
https://github.com/icsharpcode/ILSpy/rel...w1-x64.zip]]>
تحديث جديد لأداة ILSpy تحمل إصدار 10
النسخة غير مستقرة أي تحت التجربة قبل صدورها

التحميل:
https://github.com/icsharpcode/ILSpy/releases

رابط مباشر:
https://github.com/icsharpcode/ILSpy/rel...w1-x64.zip]]> <![CDATA[JetBrains dotPeek]]> https://www.at4re.net/f/thread-4420.html Sat, 22 Feb 2025 14:04:33 +0000 M!X0R]]> https://www.at4re.net/f/thread-4420.html 
.NET decompiler
Decompile .NET assemblies to C#
dotPeek is a free-of-charge standalone tool based on ReSharper's bundled decompiler. It can reliably decompile any .NET assembly into equivalent C# or IL code.
The decompiler supports multiple formats including libraries (.dll), executables (.exe), and Windows metadata files (.winmd).
More info and Download:
https://www.jetbrains.com/decompiler
]]> 
.NET decompiler
Decompile .NET assemblies to C#
dotPeek is a free-of-charge standalone tool based on ReSharper's bundled decompiler. It can reliably decompile any .NET assembly into equivalent C# or IL code.
The decompiler supports multiple formats including libraries (.dll), executables (.exe), and Windows metadata files (.winmd).
More info and Download:
https://www.jetbrains.com/decompiler
]]> <![CDATA[NET Reflector11.1 اخر اصدار]]> https://www.at4re.net/f/thread-3881.html Tue, 30 Apr 2024 22:06:37 +0000 elswah79]]> https://www.at4re.net/f/thread-3881.html https://www.red-gate.com/products/reflector/
مرفق كيجن للتفعيل نظيف ومجرب ايضا يمكن تحميل الاصدار من الموقع او الاصدار المرفق

.txt   .net reflctor 11.1.txt (الحجم : 85 bytes / التحميلات : 28) ]]> https://www.red-gate.com/products/reflector/
مرفق كيجن للتفعيل نظيف ومجرب ايضا يمكن تحميل الاصدار من الموقع او الاصدار المرفق

.txt   .net reflctor 11.1.txt (الحجم : 85 bytes / التحميلات : 28) ]]> <![CDATA[dnSpy 6.5]]> https://www.at4re.net/f/thread-3741.html Sun, 04 Feb 2024 16:52:23 +0000 Newhak]]> https://www.at4re.net/f/thread-3741.html  
https://github.com/dnSpyEx/dnSpy/releases/tag/v6.5.0
]]>  
https://github.com/dnSpyEx/dnSpy/releases/tag/v6.5.0
]]> <![CDATA[ILSPY 8.0]]> https://www.at4re.net/f/thread-3614.html Fri, 23 Jun 2023 19:53:01 +0000 samoray]]> https://www.at4re.net/f/thread-3614.html
 ILSpy is the open-source .NET assembly browser and decompiler.
Download: latest release | latest CI build (master) | Microsoft Store (RTM versions only)
Decompiler FrontendsAside from the WPF UI ILSpy (downloadable via Releases, see also plugins), the following other frontends are available:
  • Visual Studio 2022 ships with decompilation support for F12 enabled by default (using our engine v7.1).
  • In Visual Studio 2019, you have to manually enable F12 support. Go to Tools / Options / Text Editor / C# / Advanced and check "Enable navigation to decompiled source"
  • C# for Visual Studio Code ships with decompilation support as well. To enable, activate the setting "Enable Decompilation Support".
  • Our Visual Studio 2022 extension marketplace
  • Our Visual Studio 2017/2019 extension marketplace
  • Our Visual Studio Code Extension repository | marketplace
  • Our Linux/Mac/Windows ILSpy UI based on Avalonia - check out https://github.com/icsharpcode/AvaloniaILSpy
  • Our ICSharpCode.Decompiler NuGet for your own projects
  • Our dotnet tool for Linux/Mac/Windows - check out ILSpyCmd in this repository
  • Our Linux/Mac/Windows PowerShell cmdlets in this repository
Features
  • Decompilation to C# (check out the language support status)
  • Whole-project decompilation
  • Search for types/methods/properties (learn about the options)
  • Hyperlink-based type/method/property navigation
  • Base/Derived types navigation, history
  • Assembly metadata explorer (feature walkthrough)
  • BAML to XAML decompiler
  • ReadyToRun binary support for .NET Core (see the tutorial)
  • Extensible via plugins
  • Additional features in DEBUG builds (for the devs)


Download link:
https://github.com/icsharpcode/ILSpy/releases/tag/v8.0
]]>
 ILSpy is the open-source .NET assembly browser and decompiler.
Download: latest release | latest CI build (master) | Microsoft Store (RTM versions only)
Decompiler FrontendsAside from the WPF UI ILSpy (downloadable via Releases, see also plugins), the following other frontends are available:
  • Visual Studio 2022 ships with decompilation support for F12 enabled by default (using our engine v7.1).
  • In Visual Studio 2019, you have to manually enable F12 support. Go to Tools / Options / Text Editor / C# / Advanced and check "Enable navigation to decompiled source"
  • C# for Visual Studio Code ships with decompilation support as well. To enable, activate the setting "Enable Decompilation Support".
  • Our Visual Studio 2022 extension marketplace
  • Our Visual Studio 2017/2019 extension marketplace
  • Our Visual Studio Code Extension repository | marketplace
  • Our Linux/Mac/Windows ILSpy UI based on Avalonia - check out https://github.com/icsharpcode/AvaloniaILSpy
  • Our ICSharpCode.Decompiler NuGet for your own projects
  • Our dotnet tool for Linux/Mac/Windows - check out ILSpyCmd in this repository
  • Our Linux/Mac/Windows PowerShell cmdlets in this repository
Features
  • Decompilation to C# (check out the language support status)
  • Whole-project decompilation
  • Search for types/methods/properties (learn about the options)
  • Hyperlink-based type/method/property navigation
  • Base/Derived types navigation, history
  • Assembly metadata explorer (feature walkthrough)
  • BAML to XAML decompiler
  • ReadyToRun binary support for .NET Core (see the tutorial)
  • Extensible via plugins
  • Additional features in DEBUG builds (for the devs)


Download link:
https://github.com/icsharpcode/ILSpy/releases/tag/v8.0
]]> <![CDATA[dnSpyEx 6.4.0]]> https://www.at4re.net/f/thread-3608.html Tue, 13 Jun 2023 19:51:21 +0000 otmanov]]> https://www.at4re.net/f/thread-3608.html اخر نسخة نزلت اليوم: 
https://github.com/dnSpyEx/dnSpy/releases/tag/v6.4.0
]]> اخر نسخة نزلت اليوم: 
https://github.com/dnSpyEx/dnSpy/releases/tag/v6.4.0
]]> <![CDATA[Anti debugger]]> https://www.at4re.net/f/thread-3572.html Thu, 13 Apr 2023 11:22:35 +0000 johnvb]]> https://www.at4re.net/f/thread-3572.html هل يوجد إضافة أو أية أداة مثل phantom او Scylla hide  لمنقح dnspy 
او اي طريقة نتفادى اكتشاف المنقح من قبل البرنامج]]> هل يوجد إضافة أو أية أداة مثل phantom او Scylla hide  لمنقح dnspy 
او اي طريقة نتفادى اكتشاف المنقح من قبل البرنامج]]> <![CDATA[مساعدة]]> https://www.at4re.net/f/thread-3273.html Mon, 12 Sep 2022 22:34:50 +0000 amredries123]]> https://www.at4re.net/f/thread-3273.html
فى الملف المرفق "key.dll" يوجد دالة GenerateInstallationCodeByName   إريد استخدامها و لكن أريد أن أعرف المعطيات لها 
انا أعلم أنها من نوع string  و لكن أريد أعرف إذا structure او enum  تحدد المعطيات أم لا   لانى حاولت كثيرا عمل برنامج ب vb.net  تعطينى خطأ

هذه الدالة المفروض أنها تعمل  licenses  code   بناء على  environment code  و المفترض انها تاخذ تاريخ إنتهاء الرخصة أيضا 
و يبدو ان الملف obfuscated 
فهل مساعدة 
شكرا مقدما

.rar   key.rar (الحجم : 58.13 KB / التحميلات : 23) ]]>
فى الملف المرفق "key.dll" يوجد دالة GenerateInstallationCodeByName   إريد استخدامها و لكن أريد أن أعرف المعطيات لها 
انا أعلم أنها من نوع string  و لكن أريد أعرف إذا structure او enum  تحدد المعطيات أم لا   لانى حاولت كثيرا عمل برنامج ب vb.net  تعطينى خطأ

هذه الدالة المفروض أنها تعمل  licenses  code   بناء على  environment code  و المفترض انها تاخذ تاريخ إنتهاء الرخصة أيضا 
و يبدو ان الملف obfuscated 
فهل مساعدة 
شكرا مقدما

.rar   key.rar (الحجم : 58.13 KB / التحميلات : 23) ]]> <![CDATA[DnSpyEx شكل جديد لأداة DnSpy]]> https://www.at4re.net/f/thread-2756.html Mon, 21 Jun 2021 04:49:28 +0000 Cyperior]]> https://www.at4re.net/f/thread-2756.html السلام عليكم ورحمة الله وبركاته

هناك تحديث جديد لأداة DnSpy الغنية عن التعريف

الإصدار الحالي هو 6.1.9 وهو أول إصدار ويحتوي على التالي:
إقتباس :
  • Several updates to NRefactory resulting in cleaner output code for the C# language
  • Improved the IL disassembler/decompiler. More information is now displayed.
  • Improved BAML decompiler with latest changes from ILSpy repository.
  • Updated ICSharpCode.TreeView to the latest version
  • Dragging tree view items near the top and bottom will scroll the tree view
  • Improved assembly resolution for .NET Core and .NET 5
  • Improved asynchronous method decompilation
رابط التحميل:
https://github.com/dnSpyEx/dnSpy/releases/tag/v6.1.9

https://d.at4recentre.ga/1:/dnSpy_v6.1.9...021.rar.7z
pass : at4re.net
]]> السلام عليكم ورحمة الله وبركاته

هناك تحديث جديد لأداة DnSpy الغنية عن التعريف

الإصدار الحالي هو 6.1.9 وهو أول إصدار ويحتوي على التالي:
إقتباس :
  • Several updates to NRefactory resulting in cleaner output code for the C# language
  • Improved the IL disassembler/decompiler. More information is now displayed.
  • Improved BAML decompiler with latest changes from ILSpy repository.
  • Updated ICSharpCode.TreeView to the latest version
  • Dragging tree view items near the top and bottom will scroll the tree view
  • Improved assembly resolution for .NET Core and .NET 5
  • Improved asynchronous method decompilation
رابط التحميل:
https://github.com/dnSpyEx/dnSpy/releases/tag/v6.1.9

https://d.at4recentre.ga/1:/dnSpy_v6.1.9...021.rar.7z
pass : at4re.net
]]> <![CDATA[de4dot .NET Reactor v6.x Modded by Mobile46]]> https://www.at4re.net/f/thread-2665.html Thu, 25 Mar 2021 14:04:52 +0000 -pnta-]]> https://www.at4re.net/f/thread-2665.html [صورة مرفقة: BU5dlKm.png]  
إقتباس :It's just updated unpacker not a devirtualizer for .NET Reactor!

If target uses Code Virtualization or de4dot fails to unpack then run it again with these parameters: -p dr4 --dont-rename --preserve-all --keep-types

Download Link:
إقتباس :https://www.dosyaupload.com/81wb
]]> [صورة مرفقة: BU5dlKm.png]  
إقتباس :It's just updated unpacker not a devirtualizer for .NET Reactor!

If target uses Code Virtualization or de4dot fails to unpack then run it again with these parameters: -p dr4 --dont-rename --preserve-all --keep-types

Download Link:
إقتباس :https://www.dosyaupload.com/81wb
]]>