.net控件的破解
前言:前段时间寻找制作漂亮.net界面的方法,无意中发现一个皮肤dll:DotNetSkin.DLL,在一个网站上有它的破解文件,但是需要付费成为会员才能下载,象我这种穷人当然不肯花这钱,还不如自己破解.
第一次破.net程序,先准备好Reflector,ildasm,ilasm等工具,pediy里面介绍了几款不错的工具可惜都要工作在.net Frame2.0下面,而我一直都在用1.1写东西没装.net 2.0所以只能先用上述工具先凑合
分析这个dll,把时间调了好像没时间限制,控件里面有个Caption属性,当设置为true时,它就用自带的图片当作程序title,如果设置为flase,启动的时候就有个MessageBox的nag来提示你.先用Reflector来查看,发现代码已经混淆过了,不过仔细找,会发现有Caption属性
public void set_Caption(bool value)
{
this.x3909a0d091787c80 = value;
if (!this.x3909a0d091787c80 && !base.DesignMode)
{
MessageBox.Show("This is DotNetSkin Demo!", "DontNetSkin", MessageBoxButtons.OK, MessageBoxIcon.Exclamation);
}
}
|
但是这代码对应的hex在哪找呢,把代码切换成IL模式
.method public hidebysig specialname instance void set_Caption(bool value) cil managed
{
.maxstack 8
L_0000: ldarg.0
L_0001: ldarg.1
L_0002: stfld bool DotNetSkin.SkinUI::x3909a0d091787c80
L_0007: ldarg.0
L_0008: ldfld bool DotNetSkin.SkinUI::x3909a0d091787c80
L_000d: brtrue.s L_002a
L_000f: ldarg.0
L_0010: call instance bool [System]System.ComponentModel.Component::get_DesignMode()
L_0015: brtrue.s L_002a
L_0017: ldstr "This is DotNetSkin Demo!"
L_001c: ldstr "DontNetSkin"
L_0021: ldc.i4.0
L_0022: ldc.i4.s 48
L_0024: call [System.Windows.Forms]System.Windows.Forms.DialogResult [System.Windows.Forms]System.Windows.Forms.MessageBox::Show(string, string, [System.Windows.Forms]System.Windows.Forms.MessageBoxButtons, [System.Windows.Forms]System.Windows.Forms.MessageBoxIcon)
L_0029: pop
L_002a: ret
}
|
鼠标移上去可以看到对应指令的机器码,但是指令并不是全连续的,中间又不知道用什么填充....,最后用UE智能加手工搜索了半天终于确定了代码位置在b660h处,本想简单的去掉,可是又不知道IL对应的NOP的机器码是多少........改了半天都未能成立,看来修改二进制代码的路走不通啊...
无意间又用ildasm反编译了一次,这次发现里面有个功能转储,试一下,导出了一个il文件一个res文件和若干图片文件,在il文件里面找到set_caption属性代码,修改为
.method public hidebysig specialname |
然后再用.net自带的ilasm编译一下成功:),替换原来logo一式,已经没有MessageBox的nag了呵呵
看来.net的破解麻烦再于找到了代码位置却不知道如何修改,容易再于可以把他先变成中间语言修改后在重新编译.