C#逆向教程(2)Reflector使用

上节课没看懂或者跳过的不要紧，这节课会讲人人都会用，人人都能懂的Reflector神器
------------------------------------------------------------------------------------------------------------
上节课的例子代码，打开看一下界面


用Reflector打开进行分析

File Open也可以，直接拖拽进来也行
加载后，在左边列表最上级的地方，右键，选择GO TO ENTER POINT（到达程序入口点）


到入口点后，看到RUN（窗体），点击FORM1

点击InitializeComponent();
这个是用来初始化窗体控件的

找到提交按钮，点击进入提交按钮的方法button1_Click

来到了关键判断的地方
打开插件Reflexil（1.6~1.8版本皆可）

看到对应的IL代码


刚开始的时候把精力和注意点都放在跳转上就可以了

这段IL中一共有2个跳转


brtrue.s (17)nop    如果值为true，非空或非零，则将控制转移到目标指令，即（17）nop
br.s (22)ret    无条件的将控制转移到目标指令，即（22）ret

此处brture就是关键判断，之前的方法比对了注册码是否是xuepojie，如果是就为1，不是就是0，然后在和0比较，值相等为1，不等则为0
所以这个地方，如果注册码是正确的话，那就是Equality的结果为1，然后和0比较，不等为0，所以brture不实现，弹窗注册成功

这个地方如果暂时理解不了，想着修改成相反的就能实现逆向也是可以的
把brtrue改成brfalse，只要注册码不是www.xuepojie.com，都能注册成功
当然这样不够完美，如果注册码正好输入是www.xuepojie.com怎么办呢

那么可以用第二种分析方法修改brtrue.s的跳转位置，让他跳到下一句（11）nop，这样无论这个判断是否生效，下一句执行的都是（11）nop

具体用插件的修改方法看图
需要修改的命令上右键，EDIT


如果要修改brtrue为brfalse，直接编辑修改，要改跳转位置，列表中选择

改完之后update
然后在程序的左边目录最上级，右键保存，SAVE AS

好了，这课就到这里了

很好的一个教程！

感谢楼主的原创作品，讲解很细致，希望能推出系列教程~

学习了，说得很详细

Reflector在哪里啊？

感谢楼主

[吾爱汇编论坛52HB.COM]-谢谢前来学习一下,nice,谢谢，给力非常感谢逆向思路

谢谢大佬分享，大佬万福

谢谢大佬分享

谢谢大佬的热心分享