Tersine Mühendislik Araçları [DEV ARŞİV]

Tersine Mühendislik serimize devam ederken bu seri içerisinde görmüş olduğunuz araçların bir arşivini sizlere sunmaya karar verdik. Bu arşivi yıllar içerisinde bir araya gelmiş araçlar oluşturmaktadır. Tersine Mühendislik konusunda ihtiyaç duyabileceğiniz neredeyse tüm araç gereç bu arşiv içerisinde yer almaktadır.

Tersine Mühendislik Araçları

Araçları indirmek için sadece forumumuza kayıt olmanız gerekiyor. Uzun bir süredir arşivi bu konuya yorum yapan arkadaşlarımızın mail adresine gönderiyorduk. Fakat bu iletişim süreci bireysel olarak katkı sağlamadığı için tüm süreci forum ortamında yürütme kararı aldık. Artık herkes herkesin talebini, mesajlarını ve fikirlerini forum ortamımızda görebilir. Tersine mühendislik arşivini günün istediği bölümünde mail beklemeden indirebilir ve çalışmaya başlayabilir. Bu tür içeriklerin devamından haberdar olmak için lütfen youtube kanalımıza ve site bültenimize abone olun.

1. Analysis
   Debugger araçlarının tümüdür. Hedef dosyanın yazıldığı kütüphaneye göre tercihleri bu kısımda yaparız.Uygulamanın desteklediği x86/x64 çalışma platformuna
   göre debug aracı seçilerek başlanır.
2. Olly 1.10
3. Olly 2.01
4. X64 Dbg (x86 & x64 bit)
5. IDA 7.0 (X86 & X64 bit)
6. Dnspy 4.0 (x86 & x64 bit)

1. Detector
   Programın yazıldığı dil hakkında bilgiler sunan çeşitli yazılımlardır. Program üzerindeki paketleyici ve derleyiciler için bilgi sunar.
   Her aracın kendine has özellikleri ile farklı kullanım yöntemleri sunmaktadır.
2. Detect it easy 1.01
3. Exeinfope
4. PEiD
5. RDG Packer Detector 2017
6. Prtection ID

    

7. Packer
   Klasördeki tüm dosyaları WinRaR ile sıkıştırdığınızı düşünün. Bu araçlarda sizin yazdığınız program dosyalarının (.exe/.dll) sıkıştırılmasını sağlar.
   Sıkıştırma işlemi sırasında kodlar belirli bir algoya göre kısaltıldığından program kodları korunarak sıkıştırma uygulanır. Programın kaynak bölümündeki
   resim , yazı , byte olarak tutulan değerleride şifreleme özelliklerine sahiptirler. Ancak paketleyiciler kullanımlarında antivirüs programlarına (.Gen Malware) uyarısı
   verdirebilir. Bunun sebebi uzun yıllar boyunca trojan ve virüs dosyalarının kötü amaçlı kişiler tarafından bu tarz araçlar kullanarak korumaya çalışması sonucunda
   Neredeyse tüm Malware servislerinde bu paketleyicilerin imzaları Malware olarak algılanır.

8. AsPack 2.42
9. BoxedApp Packer 3.2.3
10. PEcompact 3.11
11. Upx 3.94 GUI
12. CryptoObfusator 2015 Build 170126
13. Code Virtualizer 2.1.1.0
14. Mpress 2.19 GUI

4.Unpacker
Packer ile şifrelenmiş programları debug edebilmemiz için Unpack etmemiz yani kodları orjinale yakın hale getirip içerisindeki anlaşılması ve işlenmesi güç kod satırlarını
debuggerin yorumlayabileceği hale getirmemiz gerekir. Paket açıcıları kullanmak için hangi paketleyici ile korunduğu bilgisini bilmemiz için Detector listesindeki araçlar ile tarayıp uygun olan
paket çözümleyiciyi kullanırız. Kodların çözümlemesini araçlar ile yaptıktan sonra debug etmeye hazır olacaktır.

1. Armadillo Unpacker
   i. Armageddon 2.2
   ii. DilloDie 1.6
2. AsPack Unpacker
   i. Aspack Unpacker 1.13
   ii. Aspack Die
   iii. Aspack Stripper 2.12
3. Asprotect Unpacker
4. Upx Unpacker
   i. Upx Unpacker 1
   ii. Upx Unpacker 2
5. VM Unpacker
6. De4Dot Support Reactor 5.0 GUI
7. Universal Unpacker Team-REPT
8. AoRE Unpacker
   i. UnTheminda 2.0
   ii. Untheminda 3.0
   iii. Upx Unpacker
   iv. Universal Unpacker
9. RL!de Unpacker (18 Unpacker)
   i. Aspack 2.x Unpacker
   ii. Exe Unpacker 1.x
   iii. Crypto Pe protector unpacker
   iv. exe Fog Unpacker
   v. FSG 1.x Unpacker
   vi. Upx 1.xx 2.xx Unpacker
   vii. Goatepe multiator 1.6 Unpacker
   viii. Humimy Unpacker
   ix. MEW 1.x Unpacker
   x. Npack Unpacker
   xi. ELock Unpacker
   xii. Generic Unpacker
   xiii. Packman 1.x Unpacker
   xiv. Pecompact 2.x Unpacker
   xv. Pex 0.99 Unpacker
   xvi. ShrinkWrap Unpacker
   xvii. Winunpack Unpacker
   xviii. Yoda Unpacker
10. ILProtect Unpacker
11. DNGuard HVM Unpacker
12. NET Unpacker

     

13. Decompiler
    Üzerinde paketleme olmayan ve yazıldığı programlama dili .net , vb , java olan yazılımların direk olarak ham kodlarını çözümlemesini sağlayan araçlardır.
    Aynı özellik Delphi programlarındada vardır. Ancak o araç buraya eklenmemiş ayrıca “DeDe” olarak bulabilirsiniz.

14. .Net Refelector 9.0
15. VB Decompiler 10.1
16. Java Decompiler

17. Jar Explorer

18. Protector
    Yazdığınız programın debug edilmesini zorlaştırmak amacı ile kullanılan şifreleyicilerdir. Adı geçen her şifreleyici farklı bir algoritması kullanır.
    Her paketleyicinin ortak ve özel noktaları vardır. Yine programımızın derleyicisine göre şifreleyici kullanırız.

19. Agile.net v6.3.0.5
20. ConfuserEx V0.2.2 Modded
21. Eziriz NetReactor 5.0
22. Eziriz IntelliLock 2.0
23. Armadillo V9.64
24. Private Exe Protector 5.0.0.5
25. Safengine Protector 2.3.9.0
26. Theminda 2.4.6.0 (x86 & x64 Bit)
27. The Engima Protector
28. Winlicense 2.4.5 (x86 & x64 Bit)
29. Yoda Protactor 1.03.2
30. VMProtect Ultimate 3.0.9

31. Droid Guard 1.0.0.5 (Apk Protector)

32. Patchers
    Hedef dosyanın belirli bir bölümünden veri okuma , veri çıkarma gibi işlemlerin yapılmasını sağlar. Özellikle yazılan key anahtarını direk olarak hesaplama kodları arasına alan bir programa basit keygen yazımında kullanılır.

33. AT4RE Patcher

34. .Net Patcher
35. DUP 2.26.1
36. Keygen Maker

37. Keygening Tool 2.0

38. PE Tools
    Exe veya Dll dosyalarının PE başlık bilgilerini detaylı olarak incelemeyi sağlar. Bu kısım dosyanın içeriği hakkında çok detaylı bilgi içerir. Bu bilgiler derleyicilere göre değişiklik gösterir. Windows işletim sisteminin
    bu dosyaları algılayabilmesi ve işleyebilmesi için gerekli olan hayati bölümleri barındırır. Tersine mühendislik alanında programın başlangıç adresini ve datasector bölümlerini düzenleyebilen araçlardır.

39. Resource Hacker
40. Resource Tuner
41. PE Explorer
42. CFF Explorer
43. PPEE 1.10

9. Android RE
Android için tersine mühendislik yapmayı sağlayan araçlar. Ancak şuan için oldukça eski ve kullanışsız araçlar diyebilirim.
1. APK Tools 3.50
2. ApkIDE 3.0.1.0
3. Android Cracker Kit 0.2
4. Uret Android Reverse Toolkit 1.6

1. DotNet Tools
   .Net ailesine ait programlara yönelik araçların barındığı kısımdır. Programın class isimnlerinin değiştirilmesinden veri çıkarılmasına kadar bi çok işlemi yapabilen araçlar mevcuttur.
2. dotRenamer
3. ilProtector 2.0.14
4. NetShrink 2.6
5. String obfustcator
6. ILSPY
7. Confuser Tools
   i. Confuser Delegate Killer
   ii. ConfuserEx Call Fixer
   iii. ConfuserEx cfg Killer
   iv. ConfuserEx Constant Decryptor
   v. ConfuserEx Expression Killer
   vi. ConfuserEx Predicate Killer
   vii.ConfuserEx String Decryptor
   viii. ConfuserEx Switch Killer
8. Mega Dumper

    

9. HEX Tools
   Dosyaların Ram ve Disk üzerindeki byte satırlarını on altılı sayı sistemine göre görüntülemenize ve string vs. gibi türlere dönüşümünü sağlar.

10. WinHex 19.3 (x86 & x64 Bit)
11. Hex Workshop 6 (x86 & x64 Bit)

12. Extra
1. ImpREC 1.7e
2. Circuit’s Cracker Tool
3. Windows Hack 3.0
4. SnD Reverser Tool 1.4
5. Universal Extractor 1.9
6. Reg From App
7. Process Activity View
8. Run As Date
9. String Decryptor
10. File Uploader
i. RGHost_Uploader
ii. Zippy_Uploader

Tersine Mühendislik Araçları

Tersine mühendislik araçları ücretsiz olarak webdeyazilim.com ekibi tarafından sağlanıyor. Bu arşivi almak için yeni kurulmuş olan forumumuza üye olmanız gerekiyor. İlk üyelerden olup forumun kaderine yön verebilir ve arşive ücretsiz sahip olabilirsiniz. Foruma rozet sistemi getirip moderatörlük vereceğiz. Lütfen YouTube Kanalımıza abone olmayı ihmal etmeyin.

// Güncelleme 08.03.2022

Arşiv dosyasını mail ile sizlere ulaştırıyorduk. 2 yıl kadar bu şekilde ilettikten sonra gerek telegram, gerek youtube gerek discord gerek ise buradaki yorumlardan pek çok kişiye ulaştık ve bu kişileri bir arada toplama kararı aldık. Pek çok üye bu konuda benzer çalışmalar yapıyor ya da yapmaya çalışıyor. Birilerinin bildiği diğeri için lüks olabiliyor.

Bu yüzden arşivi forumumuzda paylaşma kararı almıştık. Arşivi almak için foruma gidip üyelik oluşturmalı ve üyeliğinizi onaylamanız gerekiyordu. Fakat forum ortamının suistimal edilmesi sebebi ile orada sosyal ortam oluşturmak yerine tekrar indirme linki sunmaya karar verdik.

Yapılan her iyiliği suistimal eden toksik bir kitle olduğu sürece böyle ortamlar maalesef yayılmıyor. Arşiv dosyasını indirmek için yukarıdaki turuncu forum resimlerine ya da buraya tıklayabilirsiniz. Linkler bazen silinebiliyor. Böyle durumlarda yorum yaparak arşiv tazeleme talep edebilirsiniz. Keyifle kalın!