.NET v2.6逆向分析

【下载地址】: 自己搜索下载
【编写语言】: Microsoft Visual C# / Basic .NET
【使用工具】: Reflector,SNRemove,CFF,IDA,Simple Assembly Explorer,Hex Workshop
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
简单的一个.NET的程序。。。适合对.Net逆向不熟悉的菜菜。。。
PEID查壳显示：Microsoft Visual C# / Basic .NET
  Basic .NET的。。
  试着运行下标题上显示试用时间。。。功能上没有限制。。
  开始动手：
  Reflector 载入:
  看看有什么敏感信息：
  发现RegisterForm:
  很明显被混淆过了。。。
  
  在里面找到关键部分：

1. 
   
2.   private void (object, EventArgs)
   
3.   {
   
4.       if (Environment.OSVersion.Version.Minor == 1)
   
5.       {
   
6.           Encryption.CryptoProvider defaultProvider = Encryption.CryptoProvider.RC2;
   
7.           Encryption encryption = new Encryption("zse3432WERtgyh87opDDertyuMKioiirq24D5bnA", defaultProvider);
   
8.           if (!this.
   .ValidateKey(this.
   .Text))
   
9.           {
   
10.               MessageBox.Show("The key you enter is INVALID!", "Error", MessageBoxButtons.OK, MessageBoxIcon.Hand);
    
11.           }
    
12.           else
    
13.           {
    
14.               MessageBox.Show("Thank you for the registration!", "Registration complete", MessageBoxButtons.OK, MessageBoxIcon.Asterisk);
    
15.               try
    
16.               {
    
17.                   RegistryKey key2 = Registry.CurrentUser.OpenSubKey(@"Software\Dasain.com\CodeKeeper.NET", true);
    
18.                   string str = encryption.Encrypt(this.
    .Text, "zse3432WERtgyh87opDDertyuMKioiirq24D5bnA");
    
19.                   key2.SetValue("Registration", str);
    
20.                   key2.Close();
    
21.               }
    
22.               catch
    
23.               {
    
24.               }
    
25.           }
    
26.       }
    
27.       else if (this.
    .ValidateKey(this.
    .Text))//ValidateKey通过方法判断用户输入的序列号是否有效！！！！
    
28.       {
    
29.           MessageBox.Show("Thank you for the registration!", "CodeKeeper .NET", MessageBoxButtons.OK, MessageBoxIcon.Asterisk);
    
30.           try
    
31.           {
    
32.               RegistryKey key4 = Registry.CurrentUser.OpenSubKey(@"Software\Dasain.com\CodeKeeper.NET", true);
    
33.               string text = this.
    .Text;
    
34.               key4.SetValue("Registration", text);
    
35.               key4.Close();
    
36.           }
    
37.           catch
    
38.           {
    
39.           }
    
40.       }
    
41.       else
    
42.       {
    
43.           MessageBox.Show("The key you enter is INVALID!", "Error", MessageBoxButtons.OK, MessageBoxIcon.Hand);
    
44.       }
    
45.   }
    
46.   
    
47.   
    
48.   

复制代码

双击下来到ValidateKey方法，发现在Dasain.Key.dll中。。。

1. 
   
2.   public bool ValidateKey(string key)
   
3.   {
   
4.       char[] chArray = new char[0x18];
   
5.       int num2 = 0;
   
6.       for (int i = 0; (i < key.Length) && (num2 < 0x18); i++)
   
7.       {
   
8.           char ch = key[i];
   
9.           if ((((ch >= '0') && (ch <= '9')) || ((ch >= 'a') && (ch <= 'z'))) || ((ch >= 'A') && (ch <= 'Z')))
   
10.           {
    
11.               chArray[num2++] = key[i];
    
12.           }
    
13.       }
    
14.       for (int j = 0; j < chArray.Length; j++)
    
15.       {
    
16.           if ((chArray[j] >= 'a') && (chArray[j] <= 'z'))
    
17.           {
    
18.               chArray[j] = (char) ((chArray[j] + 'A') - 0x61);
    
19.           }
    
20.       }
    
21.       for (int k = 0; k < chArray.Length; k++)
    
22.       {
    
23.           if (chArray[k] == 'I')
    
24.           {
    
25.               chArray[k] = '1';
    
26.           }
    
27.           if (chArray[k] == 'L')
    
28.           {
    
29.               chArray[k] = '1';
    
30.           }
    
31.           if (chArray[k] == 'O')
    
32.           {
    
33.               chArray[k] = '0';
    
34.           }
    
35.           if (chArray[k] == 'S')
    
36.           {
    
37.               chArray[k] = '5';
    
38.           }
    
39.       }
    
40.       for (int m = 0; m < chArray.Length; m++)
    
41.       {
    
42.           char[] chArray2;
    
43.           int num6;
    
44.           if ((chArray[m] >= '0') && (chArray[m] <= '9'))
    
45.           {
    
46.               (chArray2 = chArray)[num6 = m] = (char) (chArray2[num6] - '0');
    
47.           }
    
48.           if ((chArray[m] >= 'A') && (chArray[m] <= 'H'))
    
49.           {
    
50.               (chArray2 = chArray)[num6 = m] = (char) (chArray2[num6] - '7');
    
51.           }
    
52.           if ((chArray[m] >= 'J') && (chArray[m] <= 'K'))
    
53.           {
    
54.               (chArray2 = chArray)[num6 = m] = (char) (chArray2[num6] - '8');
    
55.           }
    
56.           if ((chArray[m] >= 'M') && (chArray[m] <= 'N'))
    
57.           {
    
58.               (chArray2 = chArray)[num6 = m] = (char) (chArray2[num6] - '9');
    
59.           }
    
60.           if ((chArray[m] >= 'P') && (chArray[m] <= 'R'))
    
61.           {
    
62.               (chArray2 = chArray)[num6 = m] = (char) (chArray2[num6] - ':');
    
63.           }
    
64.           if ((chArray[m] >= 'T') && (chArray[m] <= 'Z'))
    
65.           {
    
66.               (chArray2 = chArray)[num6 = m] = (char) (chArray2[num6] - ';');
    
67.           }
    
68.       }
    
69.       long num7 = 0L;
    
70.       long num8 = 0L;
    
71.       long num9 = 1L;
    
72.       for (int n = 0; n < 12; n++)
    
73.       {
    
74.           num7 += chArray[n] * num9;
    
75.           num9 *= 0x20L;
    
76.       }
    
77.       num9 = 1L;
    
78.       for (int num11 = 12; num11 < 0x18; num11++)
    
79.       {
    
80.           num8 += chArray[num11] * num9;
    
81.           num9 *= 0x20L;
    
82.       }
    
83.       num7 = (num7 ^ 0x89b01d3da4d55a9L) ^ this.;
    
84.       num8 = (num8 ^ 0x8bc9f8bd58b03d5L) ^ this.;
    
85.       long num12 = num7 & 0x3fffffffL;
    
86.       long num13 = (num7 & 0xfffffffc0000000L) >> 30;
    
87.       long num14 = num8 & 0x3fffffffL;
    
88.       long num15 = (num8 & 0xfffffffc0000000L) >> 30;
    
89.       return (((num12 == num13) && (num12 == num14)) && (num12 == num15));
    
90.   }
    
91.   有兴趣的朋友试试做个注册机吧~~！！
    
92.   

复制代码

再看下程序哪里还用到了这个方法：
  有两处：

  
  现在开始来修改程序，只要ValidateKey方法返回的总是1就可以了：
  就用个工具去改吧。。。
  Simple Assembly Explorer打开程序
  双击dasain.key.dll

1. 
   
2.   386             L_0288:        bne.un.s        389 -> ldc.i4.0
   
3.   387             L_028a:        ldc.i4.1        
   
4.   388             L_028b:        ret        
   
5.   389             L_028c:        ldc.i4.0        //右击EDIT改为ldc.i4.1保存退出
   
6.   390             L_028d:        ret                                
   
7.   

复制代码

试运行下。。发现强名称检验失败：

   讲下强名称的去除方法：
  手动来：
  IDA载入dasain.key.dll到开始位置如下图：
  
  这里就是强名称了。。。
  用Hex Workshop打开搜索一下。。
  
  用工具Strong Name Remove就更简单了就不说了。。
  修改完后运行还是提示强名称检验失败。。。汗汗。。。dasain.key.dll强名称已经去除了。。。那肯定就是主程序的事咯。
  同样的方法去除CodeKeeper.NET.exe的强名称。。
  之后用CFF打开：
  
  这次就用工具试下吧：
  
  好了。。。再来运行下。。哈哈。。可以了。。。
  
  

lz无数次屠版是想干啥？

月光下の魔术师 发表于 2015-3-26 23:10
lz无数次屠版是想干啥？

我板块没人  必须屠版

小鹏好厉害啊，膜拜

不会c 看不懂里面的东西啊

希望大神们出个C#反汇编的视频教程！！

[快捷回复]-感谢楼主热心分享！

[快捷回复]-软件反汇编逆向分析，软件安全必不可少！