吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4550|回复: 94
收起左侧

[.NET逆向] 对某马年运程的破解方案

  [复制链接]
zimu12 发表于 2026-4-8 23:17
本帖最后由 zimu12 于 2026-4-8 23:25 编辑

感谢大佬@123-木头人 提供的帖子参考:https://www.52pojie.cn/thread-1881248-1-1.html
感谢大佬@XTDR12 提供的资源:https://www.52pojie.cn/thread-2093314-1-1.html

开始正题
准备工具:ExtremeDumper(github下载之后会被拦截,可能需要关闭实时扫描功能),dnSpy v6.18 (论坛中应该有资源)
工具解读:ExtremeDumper是用于Themida脱壳提取原文件,因为提供的资源被加壳了。dnSpy是用来逆向.NET程序的。
操作步骤:
1.启动 马年运程.exe, 然后打开ExtremeDumper,找到这个程序进程,右键该进程,选择 “Dump Selected Module”(提取选中模块),然后会弹出选择文件夹窗口,确定之后 LiuNian.exe 会出现在Dumps文件夹里面。这个Liunian.exe就是已经脱壳过的原版文件了。如果直接打开会提示缺少数据库,所以需要把文件复制或者剪切到原环境资源夹中
image.png image.png

2.使用dnSpy打开Liunian.exe,并搜索 您还没有注册本软件 , 然后会出现在主程序之中,该文件代码往下滑,在267行找到RegData.CheckIfReg(),鼠标点上去可以跳转到这个函数的文件里。
image.png image.png

3.修改CheckIfReg函数里面的返回值,把false改成true。CheckIfReg函数代码块中 右键,选择 编辑IL指令 。参考下图,把ldc.i4.0改成ldc.i4.1,意思是把false改成true,然后点确定,之后这个函数的返回值都是true了。
这只是修改了文件还没保存,还需要在左上角 文件 菜单单击并选择 保存模块 功能,会出现下图弹窗,点击确定保存即可。
image.png image.png image.png

这时候再打开LiuNian.exe 会发现直接可以使用了。

免费评分

参与人数 21威望 +1 吾爱币 +36 热心值 +19 收起 理由
cc112 + 1 + 1 感谢分享
luzizhuo01 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
Hmily + 1 + 20 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
cons师傅 + 1 谢谢@Thanks!
tunis + 1 + 1 我很赞同!
sht281 + 1 + 1 谢谢@Thanks!
52pojieplayer + 1 谢谢@Thanks!
无尘浪子 + 1 谢谢@Thanks!
hinsley + 1 + 1 热心回复!
voidnext + 1 + 1 我很赞同!
xlln + 1 + 1 我很赞同!
龙祥天荣 + 1 + 1 谢谢@Thanks!
ofo + 1 可以写个注册机了
KaliHt + 1 + 1 我很赞同!
weidechan + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
itylui + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
anning666 + 1 + 1 我很赞同!
xuhao4577062311 + 1 + 1 我很赞同!
laozhang4201 + 1 + 1 热心回复!
tang588 + 1 + 1 用心讨论,共获提升!
shijianchu + 1 + 1 热心回复!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

chencs 发表于 2026-4-9 14:02
麻雀1996 发表于 2026-4-9 11:47
把ldc.i4.0改成ldc.i4.1.想请教一下,怎么知道4.,1是ture呢.

哈哈哈哈哈,4.0   4.1。 ldc.i4是一个指令,后面点是隔离用的,然后0是false,1是true。说明你还不够熟练,熟练的不会理解成4.0,很自然就知道idc.i4是一部分。
zht030303 发表于 2026-4-11 14:53
感谢大佬,破解成功。不过为什么我这里搜索不显示任何信息呀,我凭着楼主左边的信息手动检索的
jin951 发表于 2026-4-9 11:03
麻雀1996 发表于 2026-4-9 11:47
把ldc.i4.0改成ldc.i4.1.想请教一下,怎么知道4.,1是ture呢.
qqai711503 发表于 2026-4-9 11:49
那这个马年运程的运程 是不是不怎么理想
 楼主| zimu12 发表于 2026-4-9 12:08
麻雀1996 发表于 2026-4-9 11:47
把ldc.i4.0改成ldc.i4.1.想请教一下,怎么知道4.,1是ture呢.

未改之前一个false一个true,对应的是ldc.i4.0和ldc.i4.1
 楼主| zimu12 发表于 2026-4-9 12:10
qqai711503 发表于 2026-4-9 11:49
那这个马年运程的运程 是不是不怎么理想

有命局、属相、星座、流月分析,可以参考下,趋吉避凶
 楼主| zimu12 发表于 2026-4-9 12:14
futer8888 发表于 2026-4-9 12:08
大佬,有没有成品的?

论坛规则不让放成品,所以自己动手丰衣足食
努力的小白 发表于 2026-4-9 12:36
感谢分享 思路  无聊的时候可以练练手
touristxxp 发表于 2026-4-9 12:48
要能搞个能直接使用的就好了
tengyu8701 发表于 2026-4-9 13:05
学一学,希望我可以学会!~
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - 52pojie.cn ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2026-4-21 18:48

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表