实际作战标志破解会跳过注册方法

对我们来说，.net的最大特点是它可以是“跨平台的”. Windows下运行的大多数软件都不能很好地支持Linux. 也就是说，可以在Windows下正常使用的软件无法在Linux下正常运行，这对于日常学习和交流非常不便. 但是随着.net的改变，无论我们的操作系统是什么，只要安装了.net，该系统就可以运行.net的所有语言.

.net包含多种语言. 对于破解，我们只需要了解.net的开发语言即可. .net的开发语言主要包括C#.net，VB.net，C ++. net，J#.net等. 这些也是最常见的. 最重要的一点是，尽管VB和VB.net语言看起来相似，但它们的内部操作却完全不同. 这必须要注意. 关于.net的内容将首先在这里介绍，您将慢慢欣赏更多的细节.

目标文章

我们的目标软件是Advanced System Cleaner，这是一个非常强大的系统清理软件，可以轻松清理系统中的垃圾文件和注册表.

根据破解的一般步骤，照常使用PEiD检查，看到了吗？检查结果是“ Microsoft Visual C#/ Basic .net”，如图1所示. 显然，这是一个.net系列软件. 普通的破解工具无法采用它，因此必须有合适的工具才能完成我们的任务.

图1

工具文章

.net程序可以被视为一个全新的破解领域，无论采用哪种破解方法，这都是一个全新的挑战. 破解方法需要更改，破解方法需要更新. 从仅使用工具的角度来看，我们发现不小的变化. 对于普通软件，可以使用OllyDBG或W32dASM轻松完成. 但是对于.net程序，这两个工具似乎不堪重负，并且基本上无法启动. 破解.net程序有哪些工具？破解的第一步仍然是检查软件的基本信息. 如何测试.net程序？这非常简单，就像普通程序一样，可以使用PEiD完成，并且使用的方法没有任何变化.

要继续破解.net程序，我们必须遇到两个新朋友: Reflector和UltraEdit32. Reflector是.net程序的杀手tool. 与OD或W32dASM一样，它可以轻松地反编译.net程序，以帮助我们完成分析程序的任务. 使用Reflector反编译程序后，我们可以根据反编译的结果执行进一步的分析，例如搜索注册信息和查找关键代码. 这里需要说明的是，在Reflector中，我们无法修改程序代码（与使用OD任意修改程序代码不同），然后出现了问题，如何在.net程序中修改代码？这时将使用UltraEdit32，其目的是修改密钥代码，与修改OD中的跳转或标志位相同，以达到破解程序的效果.

通常，对于.net程序，目前没有哪个工具可以统治世界. 必须结合使用不同的工具才能实现此目标，就像这里的Reflector和UltraEdit32一样. 如果将破解软件与使用导弹炸毁目标进行比较，则Reflector的作用是使用导弹的导航系统找到方向并定位目标. UltraEdit32是导弹的弹头，肩负着炸毁目标的重任.

操作文章

使用Reflector打开我们的目标软件. 一段时间后，Reflector将帮助我们分析程序，但是Reflector似乎没有任何明显的反应. 如图2所示，没有像OD这样的大代码. 如何在Reflector中查看分析结果？此时，请注意Reflector主界面上的更改. 与打开目标程序之前相比，还有更多的“ ASC”. 它是什么？这是我们的目标程序. 只需单击此项，即可为我们查看Reflector分析的结果.

图2

打开后，此处将有两个选项，一个是“ ASC.exe”，另一个是“资源”. 第一项“ ASC.exe”的内容是Reflector为我们分析的信息，“资源”中包含的内容是程序使用的一些资源文件，例如图标和图片. 当然，我们关心的是经过分析的程序信息，因此打开“ ASC.exe”进行查找. 显然，有四个不同的子项，这里我们选择“ AdvancedSystemCleaner”项打开，如图3所示，更多的内容再次出现. 在新出现的选项中，我们选择“ Module2”打开，您是否发现打开此项目后出现的选项中有与“ Register”相关的内容？经过逐层选择，与注册有关的内容终于出现了. 当然，我们必须更加警惕，如图4所示. 让我们打开该项目，看看，我们看到了吗？这些非常有用的内容“ GetRegCodeValue”，“ GetRegName”已经摆在我们面前，如图5所示. 选择“ Registed”项打开，发现没有新的子项，但是有一个新窗口在它旁边被打开时，有一些非常混乱的代码，如图6所示. 但是现在我们可以确定这些代码与软件注册之间必须存在某种关系. 现在您可以确定这一点，现在的主要问题是如何理解此代码. 如果您可以成功理解该代码的含义，则至少可以找到一些与软件注册有关的信息. 如果幸运的话，也许此代码是软件注册的核心代码. 如果找到了核心代码，其余的工作将愉快地修改代码，就像在OD中破解软件一样.

图3

图4

图6

因此，现在的主要问题是如何理解此代码. 如果您想了解此代码，则必须对其进行转换. 我们再次关注Reflector的主界面，看到有一个下拉菜单，当前显示“ IL”，打开菜单，在选项中选择“ C#”，如图7所示. 你想这样做吗？向大家简要说明. 回想一下用OD开裂的过程. 当我们使用OD加载要破解的软件时，OD将显示分析结果. 分析结果以汇编语言的形式显示. 由于类似的原因，Reflector还需要以某种方式表示分析结果，因此我们在Reflector中看到了上面提到的代码. 但是与OD不同，OD用汇编语言显示结果，而Reflector用“ IL”语言显示结果.

图7

提示

MSIL是将.Net代码转换为机器语言的中间过程. 它是高级语言和基于Intel的汇编语言之间的伪汇编语言. 这里的“ IL”语言不容易理解，因此我们必须将其转换为更易于理解的语言. 与“ IL”相比，“ C#”代码更易于我们接受.

选择“ C#”后，将弹出一个对话框，我们不需要关心内容，单击“ OK”，如图8所示. 之后，Reflector窗口中的内容将更改，“ IL”语言已转换为标准的“ C#”代码，这一点要清楚得多. 在这一步，我们可以仔细分析代码.

图8

分析文章

让我们从代码的第一部分开始. 完整的代码如图9所示. 有一点编程基础的朋友可以很容易地发现这是“ IF条件语句”，我们尝试翻译此代码.

图9

首先，程序在这里将值分配给两个变量，代码如下. 这意味着将“ GetRegName（）”中的值分配给变量“ left”，将“ GetRegCodeValue（）”中的值分配给“ regCodeValue”.

左字符串= GetRegName（）;

字符串regCodeValue = GetRegCodeValue（）;

接下来，程序开始判断变量的值，代码如下. 这意味着，如果变量“ regCodeValue”的值等于0，并且变量“ left”的值也等于0，则项“ blnRegistered”的值就是“ false”. 具备基本编程技能的朋友可能已经了解了，但是对于小菜来说还是很紧张的. 您如何理解此代码的含义？实际上，我们可以简单地理解这一点. 如果注册名称的内容等于0，并且注册代码的内容也等于0，则提示用户“软件未注册”.

if（（（Operators.CompareString（regCodeValue，“”，false）== 0）|（Operators.CompareString（left，“”，false）== 0））

{

Module1.blnRegistered = false;

}

提示

对“ Module1.blnRegistered = false”的简单理解意味着该软件的注册状态为“ false”，即该软件自己“未注册”！

理解此代码的含义后，又出现了新问题！此代码中没有特定的注册信息收集过程，也没有明显的算法计算. 程序为什么要进行这样的测试？这从软件的“注册和检查过程”开始（为便于说明，此过程称为软件的“注册和检查过程”）. “注册检查程序”的过程是什么？让我们一起想象一下这个过程.

首先，该软件已启动并正在运行. 由于它是共享软件，因此将有一个注册版本和一个未注册版本在使用中. 两者之间有很大差异. 例如，未注册的版本无法使用该软件的所有功能，或者使用时可能会有时间限制. 因此，当它刚运行时，该软件将判断当前用户是否是注册用户. 如果它是“未注册”用户，则存在各种限制；例如，如果它是“注册”用户，则该软件可以正常使用. 此时，有两种情况，一种是发现该用户是注册用户，它会显示“软件已经注册”等信息；第二个是发现该用户是未注册用户，它将显示“软件试用期为”××天”等信息，并要求用户输入注册名称和相应的注册码以进行注册. 软件.

如果是第一种情况，则没有下一步. 在第二种情况下，在用户输入注册名称和注册码之后，程序还将检查注册码的有效性（这是前面提到的算法过程）. 如果注册码合法，则注册成功如何跳过程序注册码，用户成为注册用户，软件可以正常使用. 如果注册码无效，则注册失败，并且用户仍处于未注册状态.

软件的“注册和检查过程”仅是如上所述的过程. 每个人都可以很容易地看到，如果在软件运行时发现当前用户是注册用户，则以后诸如“提示软件试用期”，“要求输入注册码”之类的信息将不会出现.

回到我们分析过的软件，您是否发现刚才解释的代码似乎具有这种作用？该代码的作用是检查当前用户是否是注册用户. 当然，该代码在软件开始运行时也适用. 这里首先分析这段代码，让我们看一下后面的代码.

其他

{

字符串text3;

字符串text4;

字符串strValue;

字符串text6;

尝试

{

text3 = regCodeValue.Substring（1、5）;

text4 = regCodeValue.Substring（6，5）;

strValue = regCodeValue.Substring（12，5）;

text6 = regCodeValue.Substring（0x12，5）;

}

catch（异常exception1）

{

ProjectData.SetProjectError（exception1）;

Module1.blnRegistered = false;

ProjectData.ClearProjectError（）;

返回；

ProjectData.ClearProjectError（）;

}

if（Operators.CompareString（text6，GetRegisterCode（text3 + text4 + Module1.ainfo.Version.Substring（0，4），strValue），false）！= 0）

{

Module1.blnRegistered = false;

}

其他

{

Module1.blnRegistered = true;

}

}

}

开头的“ else”与上一段中的“ if”相对应，我们重点关注最后几句话中的“ if”代码. 该代码的含义更加明显. 一些具有基本编程技能的朋友已经知道它的含义，但是请为所有人翻译. 如果“括号”中的条件成立，则软件注册失败，否则软件注册成功.

我们可以看到这是一个非常经典的注册验证过程. 在检查了注册码的有效性之后，它会根据检查结果做出不同的响应. 如果注册码有效，则注册成功，如果注册码错误，则注册失败. 由于这种注册验证方法非常容易破解，因此在一般软件中很难看到，但是由于这是.net程序，因此很难破解. 如果是普通软件，每个人都必须知道下一步该怎么做，只需要修改OD中的相应跳转即可. 具有明显的注册判断力的此类过程的最简单方法是“崩溃”. 我们已经熟悉了通用软件的爆炸. .net程序应如何爆炸？

编辑文章

我找到了密码，我们该如何修改？目前尚无法直接使用UltraEdit32，因为我们目前无法在UltraEdit32中找到此关键代码，并继续关注Reflector中的内容.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-200570-1.html