发图精灵注册分析
软件来自论坛:网络青年的疑问这个是一个NET程序,但是加了混淆,去混淆最常用的方法就是de4dot工具
cmd下执行命令 de4dot 路径\文件名.exe 会自动生成文件名-cleand.exe
好了,生成了,丢进RE,不知道RE是什么的,参考LEO的精华帖
先打开程序看一下
登陆框,那我们就搜索登陆两个字
看到登陆的判断了,根据服务器的返回值,如果判断通过就关闭窗体的返回值就是OK
那么我们要逆向只需要删除判断或者修改跳转,让窗体关闭的返回值是OK就可以了
修改方法,Reflexil插件,自己动手尝试一下吧
分析只发关键点,不发修改方法
有问题的跟贴
NET程序,恰恰就是不会修改,源码都能看懂。。
看不懂啊看不懂{:5_118:}
高手膜拜啊{:5_189:}
Shark恒 发表于 2014-10-16 16:18
NET程序,恰恰就是不会修改,源码都能看懂。。
修改主要是思路和方法很多
IL是NET的中间语言,IL代码熟悉了,怎么修改都可以
可以把一整个方法全部改写成自己需要的
稍晚一些时候再考虑讲IL修改吧,让大家先自己思考一下
说讲修改,其实更多的是互相交流,共同进步,每个人都能有自己修改的方法和创意,就和OD中能有很多分析方法比较类似吧
Dean 发表于 2014-10-16 16:33
修改主要是思路和方法很多
IL是NET的中间语言,IL代码熟悉了,怎么修改都可以
期待讲修改,坐等学习,感谢楼主的NET教程!{:5_119:}
net有待学习
膜拜高手{:5_188:}