记一次Net软件逆向的过程

毒逆天

PS:第一次发长贴，操作上还去见谅
防止侵权，这边只发过程，大大们可以当思路看

查壳
1.先看下目录结构：



2.查下，是什么语言 ==> Net的，那不用说了，肯定能破解（毕竟是老本行嘛~）



反混淆
3.dnSpy打开后发现很多变量是乱码



4.用de4dot跑一波



5.生成了一个反混淆过的exe



程序调试
6.改名后打开，乱码问题解决



下断
PS：刚开始你单步跟着后面走走`F11`，遇到系统方法就`F10`跳过，或者导航返回一步`←`，在跳进方法的下一行设置个断点`F9`，然后继续运行就好
7.在程序入口处下个断



8.单步走一波



9.F11到了程序入口处



10.核心点



11.单步跟进去后发现程序动态加载了一个dll（至于我为什么知道是验证dll，请继续往后看）



12.在方法尾部，发现有个返回的bool值，大胆推测下，就是关键性的验证了



13.验证框



14.顺便输入点东西（激活码长点）



15.激活窗口关闭后会返回一个验证失败的bool值



16.调试修改看看



17.调试已绕过，但是打开的时候闪退



18.说明修改不彻底，后面程序还是通过ClassMain.boolrun来判断



19.那就编辑一下，发现特殊符号编译不通过



20.那就换个新的突破点



21.发现验证方法，那就编辑下



22.废掉验证，然后编译



23.修改完毕



24.保存下dll



25.大部分软件这一步就搞定了，但是这边还是不行



PS：老版本这一步就搞定了，新版本会始终从资源文件中释放dll



反编译
26.那就继续上大招：Reflector打开



27.去资源列表里面找dll



拖进dnspy发现，倒数第四个就是的了



28.那感情好啊，用我们之前调试生成的破解版dll替换下资源项的值



29.用修改后的dll替换旧的资源值



30.reflexil保存下



31.保存替换



32.ok了（根目录木有vip那个dll哦）
上传图片的上限到了，尴尬。。。

毒逆天

hxp.china.sh 发表于 2019-6-28 15:27
去除试用限制的怎么弄呢，弹窗提示的。

如果有网络验证的，把网络验证的方法给pass掉，如果是key的方式可以调试的时候跟踪出一个正确的key

毒逆天

rozen 发表于 2019-6-29 10:01
这个系列的蝦皮助理一直过不去，LZ有思路提供下吗

编译不通过就把相关命名空间的依赖放在软件根目录下

毒逆天

byh3025

先回复留下记号，等楼主更新图片再来看

L__

感谢分享

qq261387601

先回复留下记号，等楼主更新图片再来看

羽刃

感谢分享

jingouwangzi

保存了，现在就会点点net的逆向，发现楼主用的一些方法我都不会

ddv1230

学习到了 感谢无私分享

xuehuan521

学习到了 感谢无私分享

hua5551

我也是无聊，把这一系列搞了一遍！