危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2306 浏览20581650

我与DotNet的初夜

朋友给我发过来一个软件(Pimero),让我帮他看看能不能给破解掉,程序安装完后我顺手使用PEID检查了一下,显示为“Microsoft Visual C#/Basic.NET”,这个结果立马让我头大了许多,因为之前从来没有做过DotNet程序的逆向分析,所队也就无从下手了,既不知道使用什么工具来进行分析,也不知道使用什么工具来进行修改。幸好有搜索引擎和各大逆向论坛的帮助,才让我在阅读了几篇相关文章后有了一点眉目,并最终顺利的完成了对这个程序的逆向分析,下面我就将整个分析过程整理出来和大家分享,希望对初学者们能够有所帮助。

对于逆向分析DotNet程序,我们需要用到一款名叫“Reflector”的工具,它可是DotNet逆向分析不可或缺的工具之一,具有强大的反编译功能,支持查找和分析,同时还提供了插件机制,我们可以获得众多的插件来增强它的功能,最重要的是它能将IL转换成高级语言以提高代码的可读性。

我们运行“Reflector”,并载入目标程序集,这说明目标程序已经被“Reflector”识别出来了,如果识别不出来程序集,它就会在程序集的名称前面显示一个红色的感叹号。

依次选择打开“Pimero”——“Pimero.exe”——“{}Pimero”——“Program”,观察左边展开的节点下面的子项目,就会看到“EnterRegistrationCode():boolean”这一子项,双击打开后就可以在右边看到如下的

代码:

分析上面的这段代码,可以看到“License license= new License(dialog.EnteredCode);”这句,点击“new License(diaiog.EnteredCode);”处的“License”,就会打开它的实现代码,我们从中找到了如下的关键代码:

分析这段代码,我们就会看到程序调用了EncrypUonUtils.DccodeRegistrationKey()函数来解密被加密过的注册码,然后使用String类的Split方法分隔解密后的字符串并保存在数组中,通过继续分析这段代码,可以发现如下所示的处理代码,以下代码将分割后的解密串分别赋值给了不同的变量。

通过其变量的语义我们可以大致猜测出这些变量的含义。

由此我们可以得出被解密后的字串的具体含义都代表什么了,接下来我们继续看上边提到的EncryptionUtils.DecodeRegistrationKey()这句代码,点击打开“ErtcryptionUtils”类,就会看到如下的代码:

通过分析函数名以及代码的实现过程,可以得到注册码解密的函数的实现过程,具体代码如下所示:

根据上面的代码我们不难推导出其加密注册码的实现过程,代码如下所示:

现在返回到“License”函数的实现代码上,我们可以看到“this.ProductVariantDef = Product.GetProductVariantDef(strArray[l]);”这句代码,代码当中包含了一个“Product”类,通过查看“Product”类的实现代码,就可以得到代码了。

在此段代码中定义了对各个版本所定义的不同的值数据,对应着前面分析的“Array[l]//产品版本”这一项的信息。至此所有代码信息就基本收集完成,可以开始实现注册机了(c#代码),关键代码如下所示。记得要把“EncryptionUtils”类的实现代码(其中要包含自己实现的加密函数的代码,程序中会用到,并且要添加相应的头文件)贴在此代码之前,不然我们不会编译通过的。

这里我把一些字段都设置成固定的值了,当然也可以通过“textBox”控件获取这些值,然后再进行计算,这里就不再进行代码的实现了。读者朋友们可以自己来实现这部分的代码,包括添加一个ComboBox来选择不同的版本等。

本文到这里就算是结束了,在这次分析中我遇到了很多不懂的地方,但是通过Google或百度的查询都一一解决了,做为一个初学者应该多利用搜索引擎来查找解决遇到的问题,井做好相应的笔记记录,这对水平的提高是很有帮助的,希望通过本文的学习,能够让初学者们了解一些关于.Net程序的分析过程以及工具的使用。

相关推荐