吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 10472|回复: 23

[转载技术] Reflector 之reflexil使用

  [复制链接]
Shark恒 发表于 2014-11-6 00:41 | 显示全部楼层 |阅读模式

昨天和小伙伴一起玩一个CrackMe(C#),打算一起来写KeyGen,他用的是爆破的方法,我修复程序后发现里面常量各种溢出...无奈,只能用reflexil注入方法,然后写出KeyGen.
分享下使用reflexil常用的几个方法..


Reflector 之reflexil使用

先写个简单的控制台程序
135254kjlligjwhiwsljnw.jpg
工具,添加插件.
135253jj7ahinper7by707.jpg
选中reflexil 1.6 (1.7从来没附加成功过.不知道为啥..)

195301promo9h2qlm9l8tm.jpg
一 直接修改操作数
195301wpqzdopfjxxqfwir.jpg
可以直接编辑IL
195302qmvzjccvuculcvzv.jpg
Update 后
在程序集中右键
195302maaa8bqee1xx3a2r.jpg
另存程序.

执行刚保存的程序
195302lwljwil8jy7ijwrm.jpg

还可以直接添加IL 接着让后面继续输出
二 直接注入IL
右键,新建(new Create),填写对应的操作码,选择类型,
值得注意的是右边的按钮,append(添加),接着是插入在选择之前,然后是插入在选择之后;选错了.
195302lt08z505878t9k1i.jpg
195302coottkoyyzyzhdxy.jpg
注意    注入的时候操作数的类型别选错了.
然后继续参照上面的,程序另存一次.
195303maxub8un96141nau.jpg

三 替换代码
如果不想折腾IL,直接选择 替换所有代码.
195303dcr1h3s9lusl9tl8.jpg
不过这意味着你要重写所有代码(大多数时,都会用在重写某个方法上)…然后提交一下,会自动编译, 然后继续参照上面的,程序另存一次.
195303dsutu5tt6o52oihh.jpg
提交完成后会自动编译,并且再右侧区域会生成对应的IL.
然后继续参照上面的,程序另存一次.
执行下
195303rzglzj3t3oz42323.jpg
四  注入方法
195304on5m8xzcxfnzn9ma.jpg
别选错地方了.你要将方法注入到某个类中,不是注入class所以,一定是在类上右键

195304an9s93vl33vigqli.jpg
暂时只能注入返回值为void的方法
对了,点击OK后会有个该死的提示,提示的大致意思是:
当你在执行,增加,删除,重命名,动作时,不会直接看见相应的操作,他们是不同步的.
你必须要重新加载程序集才可以看见.

当然,还需要将程序另存一次.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
然后你需要关闭程序集,接着重新打开刚才另存的 195304sj52jdpmi3a9k53h.jpg
现在方法已经注入进去了.
195304olr997ulqfrkrr7l.jpg
然后我需要给它添加点内容..
让方法输出个InjectedMethod字符串
在方法中添加IL
195304kaqccrdadaqq3qxo.jpg
接着修改Main方法,并且调用刚才注入的方法.
195305n6mtnm386uhne387.jpg
另存下..
执行结果.
195306kbb7d46fz4p2l47p.jpg
Ps:   如果是替换代码的话,先更改injectmethod时不用实现main方法,只需要修改injectmethod()方法,然后再去修改Main方法.调用时因为injectmethod方法不是static所以需要实例化Program











接下来说说添加有参数,返回值的方法:
先在参数(parameter)标签,中添加一个参数.
195306wj6iczn4f8um4zg1.jpg
然后在属性标签中修改返回值为string.
195307vb4kuk2oif7k9vz7.jpg
接着使用替换代码的功能
195307c0s0a0pyl0pxt90g.jpg
可以看见方法已经带有参数并且有返回值.
修改下这个方法
195307yws9l9vyt42jgtgt.jpg
打印下传进来的名字,并且打印当前时间
修改主函数调用
195308y1n4hqhm1gl5x4gr.jpg
编译,然后不要忘记另存….
195308qg2a575txddb8wd5.jpg
Good Job .



Have Fun .
By McevilRock
9-7/2014


打包附件:word文档教程+程序.插件有点大.还是大家自行下载吧.
Inject.rar (1.41 MB, 下载次数: 319)

评分

参与人数 25HB +34 THX +18 收起 理由
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
29590 + 1
24567 + 1
Jawon + 1
scdzxzh + 1
一路走来不容易 + 1
Soul1999 + 1
WolfKing + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
Wayne + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
太阳神 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
冷亦飞 + 1
消逝的过去 + 1
xgbnapsua + 1
jaunic + 1
hnymsh + 1
lies + 1
花花世界07123 + 1 + 1
baijia + 1 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!
沧海火龙 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
tony2526 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
usertest + 1 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
王婆卖瓜 + 5 + 1 积极评分从我做起,感谢!
AK520 + 3 + 1 支持原创,感谢楼主!
zx2cwf + 5 + 1 我很赞同!
keke120 + 5 + 1 Get!Thanks!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Crack_TTds 发表于 2014-11-6 00:50 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
明大侠 发表于 2014-11-6 01:33 | 显示全部楼层

几个月前研究过,有比四大神器更多的神器,奈何一个DNGuard HVM 一直脱不干净
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
keke120 发表于 2014-11-6 08:54 | 显示全部楼层

嘿  刚在52学习了一下  在吾爱汇编论坛又看见恒大的帖子 继续研究 多谢恒大
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
zx2cwf 发表于 2014-11-6 10:20 | 显示全部楼层

恒哥霸气侧漏  必非凡人
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
pililei 发表于 2014-11-6 11:15 来自手机端 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
tony2526 发表于 2015-6-15 16:20 | 显示全部楼层

哎,就是IL格式的方法伤不起啊,分析不来
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
雪花飘飘 发表于 2015-6-20 11:08 来自手机端 | 显示全部楼层

支持恒大。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
luozh7682 发表于 2015-9-20 01:31 | 显示全部楼层

谢谢分享,讲得很好。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
沧海火龙 发表于 2015-11-11 08:53 | 显示全部楼层

感谢恒大放教程~~~
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表