发图精灵注册分析

Dean · 发表于 2014-10-16 16:13

发图精灵.zip (3.33 MB, 下载次数: 74) 软件来自论坛：网络青年的疑问

这个是一个NET程序，但是加了混淆，去混淆最常用的方法就是de4dot工具

cmd下执行命令 de4dot 路径\文件名.exe 会自动生成文件名-cleand.exe

de4dot-3.1.41592.zip (2.08 MB, 下载次数: 75)

好了，生成了，丢进RE，不知道RE是什么的，参考LEO的精华帖
先打开程序看一下

登陆框，那我们就搜索登陆两个字

看到登陆的判断了，根据服务器的返回值，如果判断通过就关闭窗体的返回值就是OK

那么我们要逆向只需要删除判断或者修改跳转，让窗体关闭的返回值是OK就可以了

修改方法，Reflexil插件，自己动手尝试一下吧

分析只发关键点，不发修改方法

有问题的跟贴

Shark恒 · 发表于 2014-10-16 16:18

NET程序，恰恰就是不会修改，源码都能看懂。。

daily · 发表于 2014-10-16 16:19

看不懂啊看不懂

微笑的耗子 · 发表于 2014-10-16 16:32

高手膜拜啊

Dean · 发表于 2014-10-16 16:33

Shark恒发表于 2014-10-16 16:18
NET程序，恰恰就是不会修改，源码都能看懂。。

修改主要是思路和方法很多

IL是NET的中间语言，IL代码熟悉了，怎么修改都可以

可以把一整个方法全部改写成自己需要的

稍晚一些时候再考虑讲IL修改吧，让大家先自己思考一下

说讲修改，其实更多的是互相交流，共同进步，每个人都能有自己修改的方法和创意，就和OD中能有很多分析方法比较类似吧

Shark恒 · 发表于 2014-10-16 16:37

Dean 发表于 2014-10-16 16:33
修改主要是思路和方法很多

IL是NET的中间语言，IL代码熟悉了，怎么修改都可以

期待讲修改，坐等学习，感谢楼主的NET教程！

Call · 发表于 2014-10-16 16:39

net有待学习

起凡第一华佗 · 发表于 2014-10-16 17:02

膜拜高手

晓龙 · 发表于 2014-10-16 18:00

提示: 作者被禁止或删除内容自动屏蔽

晓龙 · 发表于 2014-10-16 19:43

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

晓龙当前离线窥视卡雷达卡头像被屏蔽	晓龙发表于 2014-10-16 18:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
晓龙当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

晓龙当前离线窥视卡雷达卡头像被屏蔽	晓龙发表于 2014-10-16 19:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
晓龙当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[原创逆向图文] 发图精灵注册分析