Dean 发表于 2014-10-16 16:13

发图精灵注册分析

软件来自论坛:网络青年的疑问


这个是一个NET程序,但是加了混淆,去混淆最常用的方法就是de4dot工具


cmd下执行命令 de4dot 路径\文件名.exe 会自动生成文件名-cleand.exe






好了,生成了,丢进RE,不知道RE是什么的,参考LEO的精华帖
先打开程序看一下

登陆框,那我们就搜索登陆两个字

看到登陆的判断了,根据服务器的返回值,如果判断通过就关闭窗体的返回值就是OK


那么我们要逆向只需要删除判断或者修改跳转,让窗体关闭的返回值是OK就可以了


修改方法,Reflexil插件,自己动手尝试一下吧


分析只发关键点,不发修改方法


有问题的跟贴

Shark恒 发表于 2014-10-16 16:18

NET程序,恰恰就是不会修改,源码都能看懂。。

daily 发表于 2014-10-16 16:19

看不懂啊看不懂{:5_118:}

微笑的耗子 发表于 2014-10-16 16:32

高手膜拜啊{:5_189:}

Dean 发表于 2014-10-16 16:33

Shark恒 发表于 2014-10-16 16:18
NET程序,恰恰就是不会修改,源码都能看懂。。

修改主要是思路和方法很多

IL是NET的中间语言,IL代码熟悉了,怎么修改都可以

可以把一整个方法全部改写成自己需要的

稍晚一些时候再考虑讲IL修改吧,让大家先自己思考一下

说讲修改,其实更多的是互相交流,共同进步,每个人都能有自己修改的方法和创意,就和OD中能有很多分析方法比较类似吧

Shark恒 发表于 2014-10-16 16:37

Dean 发表于 2014-10-16 16:33
修改主要是思路和方法很多

IL是NET的中间语言,IL代码熟悉了,怎么修改都可以


期待讲修改,坐等学习,感谢楼主的NET教程!{:5_119:}

Call 发表于 2014-10-16 16:39

net有待学习

起凡第一华佗 发表于 2014-10-16 17:02

膜拜高手{:5_188:}

晓龙 发表于 2014-10-16 18:00

晓龙 发表于 2014-10-16 19:43

页: [1] 2 3 4
查看完整版本: 发图精灵注册分析