吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 6695|回复: 43
收起左侧

[.NET逆向] 某PDF转换器简单分析

  [复制链接]
onspee 发表于 2022-4-25 00:16
本帖最后由 onspee 于 2022-4-26 09:45 编辑

最近看PDF书籍,找了一个比较高清的PDF版本,有密码,在电脑上看没问题,想传到手机上看,想把密码去掉。
于是百度搜索软件,发现来这个PDF转换器,看起来功能那个不错。

1

1


主要需要这个功能。然后传文件试试。

2

2



好吧,我想多了,都是收费的。正好没事,上工具。

3

3


.net 的程序,其实运行的时候已经提示需要.net4.0,这里走个过程。
.net有专用的调试dnSpy。首先分析看看,随便输入注册码会出现这个提示。

然后进入dnspy

4

4


只有一个结果,进去看看

5

5

6

6

发现这几个地方应该就是判断的地方了。
还有一个“config.ini”猜测应该是写入注册码文件。
下断点运行修改试试,随便输入注册码,然后点注册就断在这了。



很明显。手动修改几个flag的数值手动改成TRUE

7

7



出现成功了,不过这是假的成功,看代码是要往“config.ini”里写入注册码。再运行还是未注册。继续分析代码。看到第一行get_reg_code()这个函数,字面意思就是获取注册码。分析一下看看

8

8


一个是write一个是get,先看看get

9

9


看谁使用了它

10

10



进入一个新的文件reg文件,这个应该就是有关键函数的地方了进来上下随便看看

11

11

获取机器码

12

12


获取mac地址的。这个文件就是获取注册码的地方了。直接下断点调试

13

13


14

14

好了,直接出现明文了,第一个是机器码,第二个是注册码。复制下来试试

15

15


注册成功

16

16


右上角的界面有变化,注册和购买按钮消失。到此结束。开始转换文件

免费评分

参与人数 6吾爱币 +11 热心值 +6 收起 理由
yjiangp018 + 1 我很赞同!
xiaoxidaren + 1 + 1 我很赞同!
zhuzhuxiahaha + 1 + 1 我很赞同!
szjzxm4321 + 1 + 1 热心回复!
bjznhxy + 1 + 1 我很赞同!
Hmily + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

perfactbug 发表于 2022-4-26 23:08
onspee 发表于 2022-4-26 19:22
感谢推荐pdf24功能很多

不客气还有一个ilovepdf我有时也用,顺便放上链接,方便别人使用。
Adobe官方注意只能切换港区,大陆就不出现了
https://www.adobe.com/hk_zh/acrobat/online.html
PDF24
https://tools.pdf24.org/zh/
ilovepdf
https://www.ilovepdf.com/zh-cn

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
skilpas111 + 1 + 1 谢谢@Thanks!

查看全部评分

dglbh 发表于 2022-6-2 15:21
hnxwk 发表于 2022-5-24 23:56
感谢分享,其实不用这么麻烦,利用winhex可以秒找注册码。

说下思路                                                            
涛之雨 发表于 2022-4-26 07:39
贴图错误,请查看论坛帮助
这个直链是虚拟的,超时过期,请直接按照添加图片贴图

免费评分

参与人数 1热心值 +1 收起 理由
perfactbug + 1 我很赞同!

查看全部评分

byh3025 发表于 2022-4-26 09:01
楼主什么时候再把图片弄下,都是转圈圈的
 楼主| onspee 发表于 2022-4-26 09:48
byh3025 发表于 2022-4-26 09:01
楼主什么时候再把图片弄下,都是转圈圈的

已经重新修改了,第一次发帖
 楼主| onspee 发表于 2022-4-26 09:49
涛之雨 发表于 2022-4-26 07:39
贴图错误,请查看论坛帮助
这个直链是虚拟的,超时过期,请直接按照添加图片贴图

已经按照论坛帮助重新修改了
perfactbug 发表于 2022-4-26 15:07
牛蛙牛蛙,但是PDF24也很好用,还有一个Adobe官方出的,毕竟PDF就是Adobe发明的
dayer 发表于 2022-4-26 15:51
Is_Reg这个函数返回true就行了
byh3025 发表于 2022-4-26 17:56
这种方法要么抠代码做注册机,要么直接让它写入正确的注册码
 楼主| onspee 发表于 2022-4-26 19:22
perfactbug 发表于 2022-4-26 15:07
牛蛙牛蛙,但是PDF24也很好用,还有一个Adobe官方出的,毕竟PDF就是Adobe发明的

感谢推荐pdf24功能很多
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-27 04:32

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表