net控件的破解

 前言:前段时间寻找制作漂亮.net界面的方法,无意中发现一个皮肤dll:DotNetSkin.DLL,在一个网站上有它的破解文件,但是需要付费成为会员才能下载,象我这种穷人当然不肯花这钱,还不如自己破解.

      第一次破.net程序,先准备好Reflector,ildasm,ilasm等工具,pediy里面介绍了几款不错的工具可惜都要工作在.net Frame2.0下面,而我一直都在用1.1写东西没装.net 2.0所以只能先用上述工具先凑合

     分析这个dll,把时间调了好像没时间限制,控件里面有个Caption属性,当设置为true时,它就用自带的图片当作程序title,如果设置为flase,启动的时候就有个MessageBox的nag来提示你.先用Reflector来查看,发现代码已经混淆过了,不过仔细找,会发现有Caption属性

 

public void set_Caption(bool value)

{

this.x3909a0d091787c80 =value;

if (!this.x3909a0d091787c80 && !base.DesignMode)

{

  MessageBox.Show("This is DotNetSkin Demo!","DontNetSkin",MessageBoxButtons.OK,MessageBoxIcon.Exclamation); }}

 

但是这代码对应的hex在哪找呢,把代码切换成IL模式

.method public hidebysig specialname instance void set_Caption(bool value) cil managed{

.maxstack 8

L_0000:ldarg.0

L_0001:ldarg.1

L_0002:stfld bool DotNetSkin.SkinUI::x3909a0d091787c80

L_0007:ldarg.0

L_0008:ldfld bool DotNetSkin.SkinUI::x3909a0d091787c80

L_000d:brtrue.s

L_002a

L_000f:ldarg.0

L_0010:call instance bool [System]System.ComponentModel.Component::get_DesignMode()

L_0015:brtrue.s

L_002a

L_0017:ldstr "This is DotNetSkin Demo!"

L_001c: ldstr "DontNetSkin"

L_0021: ldc.i4.0 L_0022:ldc.i4.s 48

L_0024: call [System.Windows.Forms]System.Windows.Forms.DialogResult [System.Windows.Forms]System.Windows.Forms.MessageBox::Show(string,string, [System.Windows.Forms]System.Windows.Forms.MessageBoxButtons, [System.Windows.Forms]System.Windows.Forms.MessageBoxIcon)

L_0029:pop L_002a:ret }

鼠标移上去可以看到对应指令的机器码,但是指令并不是全连续的,中间又不知道用什么填充....,最后用UE智能加手工搜索了半天终于确定了代码位置在b660h处,本想简单的去掉,可是又不知道IL对应的NOP的机器码是多少........改了半天都未能成立,看来修改二进制代码的路走不通啊...

无意间又用ildasm反编译了一次,这次发现里面有个功能转储,试一下,导出了一个il文件一个res文件和若干图片文件,在il文件里面找到set_caption属性代码,修改为

  .method public hidebysig specialname 
            instance void  set_Caption(bool 'value') cil managed
    {
      // 代码大小       43 (0x2b)
      .maxstack  8
      IL_0000:  ldarg.0
      IL_0001:  ldarg.1
      IL_0002:  stfld      bool DotNetSkin.SkinUI::x3909a0d091787c80
  
      IL_002a:  ret
    } // end of method SkinUI::set_Caption

  然后再用.net自带的ilasm编译一下成功:),替换原来logo一式,已经没有MessageBox的nag了呵呵

看来.net的破解麻烦再于找到了代码位置却不知道如何修改,容易再于可以把他先变成中间语言修改后在重新编译.