浅谈新版火警教程系列（一）----如何去更新（针对0513版）

火警每次更新都对软件进行加壳、混淆、关键字加密。对于新手最头疼的就是逆向加壳问题，大牛肯定是有的，去壳我也不会。只能慢慢来吧，废话不多说，进入正题！
1、先拿 NETReflector8.1  加载脱壳后的xiaomi0513.exe 再说

2、按F3搜索关键字：“升级”
双击Ctor进去
们先按F3键看看搜索关键字能否找到，搜索“升级”出现了。双击Ctor点进去看看。

1. [MethodImpl(MethodImplOptions.NoInlining)]
   
2. public D()
   
3. {
   
4. this.InitializeComponent();
   
5. base.Title = "小米抢购助手-火警 V0513.1 下载地址：www.xiaomi119.com";
   
6. if (DateTime.Now > DateTime.Parse("2014/3/24 18:00:00"))
   
7. {
   
8. }
   
9. this.f0000e5.IsEnabled = false;
   
10. bool flag1 = S.f000003;
    
11. bool createdNew = true;
    
12. this.f000081 = new Mutex(true, "5456413215648315315561815616", out createdNew);
    
13. if (!createdNew)
    
14. {
    
15. Environment.Exit(1);
    
16. }
    
17. else
    
18. {
    
19. Process[] processes = Process.GetProcesses();
    
20. foreach (Process process in processes)
    
21. {
    
22. if (process.MainWindowTitle.Contains("小米抢购助手-火警 V"))
    
23. {
    
24. Environment.Exit(1);
    
25. return;
    
26. }
    
27. }
    
28. string str = BA.m000009("CheckVersion:0513.1");
    
29. if (!string.IsNullOrEmpty(str))
    
30. {
    
31. string[] strArray = str.Split(new string[] { "||" }, StringSplitOptions.None);
    
32. if (strArray[0].Equals("True"))
    
33. {
    
34. MessageBox.Show("软件需要升级，请立即升级!");
    
35. Process.Start("iexplore.exe", strArray[1]);
    
36. Environment.Exit(1);
    
37. }
    
38. else if (!string.IsNullOrEmpty(strArray[2]))
    
39. {
    
40. ((EF) ((G) this.f0000e6.Content).DataContext).H(strArray[2]);
    
41. }
    
42. if (strArray.Length > 3)
    
43. {
    
44. BA.f000037 = strArray[3];
    
45. }
    
46. if (strArray.Length > 4)
    
47. {
    
48. int result = 0;
    
49. if (int.TryParse(strArray[4], out result))
    
50. {
    
51. X.f000038 = result;
    
52. }
    
53. }
    
54. CE.m000008();
    
55. }
    
56. else
    
57. {
    
58. MessageBox.Show("授权服务器连接失败，点击确定退出程序！", "错误", MessageBoxButton.OK, MessageBoxImage.Hand);
    
59. Environment.Exit(1);
    
60. }
    
61. if (BA.f000003)
    
62. {
    
63. ((EF) ((G) this.f0000e6.Content).DataContext).H(DateTime.Now.AddSeconds(30.0).ToString("yyyy/MM/dd HH:mm:ss"));
    
64. }
    
65. }
    
66. }

复制代码

如果strArray[/url][0]为真ture，那么就会提示需要升级，那我们使用IL修改为false是不是就可以了呢？这个很类似BLUE大的入门教程，很简单。 我们修改一下就OK了。我们加载Reflexil1.6来找到对应的修改位置如图： 将ture修改为false，点击update，最后重新保存就可以了。这样我们就去除更新的限制了，很简单吧。改标题名称也一样直接修改字符串就行了，那就更简单了我就不说了。大家多试试，下期我会出关于去授权去后门以及增加50或者100账号导入的教程。大家多多关注，支持才是我最大的动力。第一次发教程帖子写的不是很好，如果大家有看不懂的地方多多担待！ NETReflector8.1 链接: http://pan.baidu.com/s/1c0gmOFY 密码: m6r2 reflexil1.6 链接: http://pan.baidu.com/s/1c0gmOFY 密码: m6r2 -----------------------------------------------------------------------------------------------完美分割线------------------------------------------------------------------------------------------- xiaomi0513.zip (1.53 MB, 下载次数: 7) 2014-11-5 17:34 上传 点击文件名下载附件

没有人来抢沙发～我的了～～

支持恒大大

这到底是转帖还是原创！

看样子好像很简单哦！

好吧从你口里说的那么简单，到我实践却那么难。。。。。

这么多的代码，看着头晕眼花，恒大出品，必属精品、、

感谢分享，学习了

不脱壳怎么逆向掉呢？

感谢楼主的无私分享