Reflector 之reflexil使用
昨天和小伙伴一起玩一个CrackMe(C#),打算一起来写KeyGen，他用的是爆破的方法,我修复程序后发现里面常量各种溢出...无奈,只能用reflexil注入方法,然后写出KeyGen.分享下使用reflexil常用的几个方法..
Reflector 之reflexil使用
先写个简单的控制台程序 工具,添加插件. 选中reflexil 1.6 (1.7从来没附加成功过.不知道为啥..)
一 直接修改操作数 可以直接编辑IL Update 后在程序集中右键 另存程序.
执行刚保存的程序
还可以直接添加IL 接着让后面继续输出二 直接注入IL右键,新建(new Create),填写对应的操作码,选择类型,值得注意的是右边的按钮,append(添加),接着是插入在选择之前,然后是插入在选择之后;别选错了. 注意 注入的时候操作数的类型别选错了.然后继续参照上面的,将程序另存一次.
三 替换代码如果不想折腾IL,直接选择 替换所有代码. 不过这意味着你要重写所有代码(大多数时,我都会用在重写某个方法上)…然后提交一下,他会自动编译, 然后继续参照上面的,将程序另存一次. 提交完成后会自动编译,并且再右侧区域会生成对应的IL.然后继续参照上面的,将程序另存一次. 执行下… 四注入方法 别选错地方了.是你要将方法注入到某个类中,不是注入class所以,一定是在类上右键
暂时只能注入返回值为void的方法 对了,点击OK后会有个该死的提示,这提示的大致意思是:当你在执行,增加,删除,重命名,等动作时,你不会直接看见相应的操作,他们是不同步的.你必须要重新加载程序集才可以看见.
当然,你还需要将程序另存一次.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!然后你需要关闭程序集,接着重新打开刚才另存的现在方法已经注入进去了. 然后我需要给它添加点内容.. 让方法输出个InjectedMethod字符串在方法中添加IL 接着修改Main方法,并且调用刚才注入的方法. 另存下..执行结果. Ps: 如果是替换代码的话,先更改injectmethod时不用实现main方法,只需要修改injectmethod()方法,然后再去修改Main方法.调用时因为injectmethod方法不是static所以需要实例化Program
接下来说说添加有参数,有返回值的方法:先在参数(parameter)标签,中添加一个参数. 然后在属性标签中修改返回值为string. 接着使用替换代码的功能 可以看见方法已经带有参数并且有返回值.修改下这个方法 打印下传进来的名字,并且打印当前时间修改主函数调用 编译,然后不要忘记另存…. Good Job .
Have Fun .By McevilRock9-7/2014
打包附件:word文档教程+程序.插件有点大.还是大家自行下载吧.
虽然看不懂 但是还是顶一下{:6_223:}
几个月前研究过，有比四大神器更多的神器，奈何一个DNGuard HVM 一直脱不干净{:5_188:}
嘿刚在52学习了一下在吾爱汇编论坛又看见恒大的帖子 继续研究 多谢恒大
恒哥霸气侧漏必非凡人{:5_123:}
头晕 菜鸟看不懂
哎，就是IL格式的方法伤不起啊，分析不来 支持恒大。 谢谢分享，讲得很好。 感谢恒大放教程~~~