记录一次.NET逆向分析——XX格子VIP功能实现

Apowerman

朋友工作需要，经常用到VBA宏和各种表格数据处理，问我有没有什么能一键操作的法子，没事找找看，找到一个还不错。
XX格子是一款EXCEL功能插件，集合了各种常用公式和VBA功能，傻瓜式操作方便牛马，试用期一个月，还要注册，扒一扒网上没有什么教程和成品，索性自己试试（朋友原话：花钱是不可能的）。
分析过程和代码修改借助了AI某包，没什么难点，下面分享过程（仅为逆向分析学习记录，不涉及商业买卖，如有侵权请联系删帖）
本次patch用到工具：dnspy，de4dot

安装好后WPS和Ofiice的excel菜单栏会出现插件功能，还挺多的

点开会员按钮，看到了要注册登录和收费标准

先注册个账号看看，登录后显示

基本确定要搞定的地方，免登录，VIP功能，皇冠图标点亮，悬浮显示（装B用）
把整个安装目录里的文件全选拉到Dnspy里，发现部分代码被混淆，先查一下关键信息试试
搜索整个程序集，关键字vip，发现代码方法基本都在NewMem.dll里，单独把这个dll拉到de4dot上反混淆，只分析这一个dll就好看多了

翻看代码，又借助AI某包分析了一下需要修改的地方，直接用IL指令修改
第一处：判断登录




第二处：实现VIP功能，有一个总的判断，写入1恒返回true

第三处：加个保险，修改isvalid_deep返回true

第四处：再加个保险，用户层vipuesr-hasjoinvip返回true

确定编译保存模块，到这其实已经实现了，也跳过了到期时间的判断，信息页不显示几个信息是因为恒返回true没有取到真正的值，就用了一个占位符-

还可以继续优化一下，下面的修改仅作装X用，可改可不改，因为还看到有离线登录的功能，顺手做掉

改完保存发现离线绑定时间变成了1970年1月1日，为了美观再修改下获取时间

顺手还可以修改下会员信息页内容，直接在代码里自定义用户名、有效期、会员积分、会员等级，还是为了装X，有两处方法需要修改


最后保存模块，看看效果

至此已经完成修改，会员信息、装X皇冠图标也亮了，功能测试也没有问题，调后本地时间超过一个月也没有触发到期验证，至于其他地方还有没有bug还需要更多测试，没那个心思了，拿给朋友悄悄用，爱用不用。
再次声明！！！
仅为逆向分析学习记录，不涉及商业买卖，如有侵权请联系删帖
仅为逆向分析学习记录，不涉及商业买卖，如有侵权请联系删帖
仅为逆向分析学习记录，不涉及商业买卖，如有侵权请联系删帖

Apowerman

之前发帖鬼畜，点了发帖结果出来两个帖子，管理大大帮删了一个，发现图的排版乱套了，删掉重新上传排版了一下，莫名其妙

lin315

老大来几张图呗！！！！

Apowerman

lin315 发表于 2026-10-14 15:59
老大来几张图呗！！！！

重新上传了

千百度

这一堆操作猛如虎，离线注册机可以研究

qqycra

千百度 发表于 2026-10-14 17:12
这一堆操作猛如虎，离线注册机可以研究

隔壁十一的时候发过，现在应该没有了

xinshiji000

不要脸的说声：能给我一个不

qq465881818

vsto开发c#的，这个插件完全可以逆向出完整代码

taoxwl666

大佬能不能把成品发出来