.net dll破解实战

在此先对被破解的软件作者致以深深的歉意，你的程序很好，只可惜WP7不支持支付宝付款，要不就直接购买了。本次破解只为了自己个人使用，没有对外发布。

也算不上什么真正的破解，因为本人对IL还是一个模糊的阶段，对里面的东西还不了解，所以本次破解也是一个生搬硬套的过程。

前几天为了给人机交互课上的报告做准备，就下了一个软件便于演示。这款软件不太大，可是功能真的很丰富实用。这里就不方便说出这款软件的名字了。

先介绍一些用到的工具吧。

1、Windows Phone Power Tools

2、Reflector + Reflexil插件

3、ILSpy

4、Ildasm

5、ilasm

6、notepad++（平时用习惯了）

里面有个功能，只提供一次试用，第二次使用就提示购买了。把程序卸了再重新部署，发现可以再次试用，由此可以判断试用次数是保存在程序独立存储里面，而不是电脑服务器记录deviceid。找到入口点了。

尝试一：

　　1、部署完成后，使用一次，打开WP Power Tools，找到对应的程序，用文本编辑器先打开_ApplicationSetting文件，查看里面键值。发现里面基本上都是程序的一些配置，这时候发现下面这个键值。根据英文翻译，大概可以猜出这个就是要处理的。

　　2、是int类型，尝试把value改成0，保存。发现程序可以再次使用该功能。

　　3、刷新程序目录，重新打开_ApplicationSetting，发现该键值又变成了1，由此可以初步断定程序在启动的时候判断该值是否为1，如果是，则提示购买。否则做++处理。

　　4、尝试“温和”欺骗，把value改为-10，根据步骤3猜想，这样可以使用10次，保存后打开程序。发现还是提示购买。

　　5、由此可以判断程序启动时候判断该键值value是否为1，不为1则直接改成1.

看样子欺骗性使用失败了。

尝试二：

     有了第一步的失败，决定先看看程序的代码。

　　1、解压程序的xap包，发现有多个dll，有一个名为XXX.Utilities.dll 的库，用reflector打开，发现代码未做混淆，大喜。

　　2、发现一个名为AppSettings的类，打开查看代码。

　　3、代码已经很直观了，可是这种命名方式真的很蛋疼(虽然只有2个变量，原谅本人的强迫症)，于是使用ILSpy打开该dll，这下就感觉直观多了。

　　4、在reflector中【Tools】-【Reflexil】，选中TryGetValueWithDefault方法，这时候Reflexil可以显示这段代码的IL。因为本人对IL没什么基础，所以感觉很蛋疼。这时候脑子里只有个思路，就是判断key是否为EverConnected，如果是则返回0.这样就可以继续使用程序的功能了。

　　5、上网补了一下IL，发现还是没有头绪。这时候突然想起来，直接建一个类库工程然后编写相同的代码编译后不就行了，于是打开VS，新建了一个Windows Phone Class Library项目，源程序的代码写下了下面代码

using System;
using System.IO.IsolatedStorage;
namespace XXX.Utilities
{
    public static class AppSettings
    {
        private static IsolatedStorageSettings appSettings = IsolatedStorageSettings.ApplicationSettings;
        public static void Set(string key, object value)
        {
            try
            {
                AppSettings.appSettings[key] = value;
                AppSettings.appSettings.Save();
            }
            catch
            {
            }
        }
        public static TValue TryGetValueWithDefault<TValue>(string key, TValue defaultValue)
        {
            TValue result = defaultValue;
            if (AppSettings.ContainsKey(key))
            {
                object obj = AppSettings.appSettings[key];
                if (obj is TValue)
                {
                    result = (TValue)((object)obj);
                }
            }
            return result;
        }
        public static bool ContainsKey(string key)
        {
                return AppSettings.appSettings.Contains(key);
        }
    }
}

　　6、编译后，提取dll，使用ILDasm查看IL代码，对比Utilities对应的方法，发现IL是一致的。于是失落的心里又燃气了火焰。

　　7、直接修改新建的工程里面代码

        public static TValue TryGetValueWithDefault<TValue>(string key, TValue defaultValue)
        {
            TValue result = defaultValue;
            if (AppSettings.ContainsKey(key))
            {
                object obj = AppSettings.appSettings[key];
                if (obj is TValue)
                {
                    if (key == "EverConnected")
                        result = (TValue)((object)0);
                    else
                        result = (TValue)((object)obj);
                }
            }
            return result;
        }

　　8、编译后，再次用ILdasm打开dll，对比Utilities对应的IL，使用Reflexil修改IL，都修改完后保存，这时候Reflector直接把dll的“源码”和Resources文件给保存到了磁盘上，发现直接编译保存的工程，需要引用其它类库，比较麻烦。

尝试三：

　　上面步骤也基本上告以失败，从网上查到资料，直接使用ilasm就可以直接编译了。

　　1、使用ILdasm打开Utilities DLL，点击【File】-【Dump】，即可将IL文件保存到磁盘，有时候还会附属Resources文件

　　2、用记事本打开il文件，找到对应的方法，替换对应的IL，如果方法过多的话，可以直接查找方法名称。

　　3、保存il文件。

　　4、使用控制台进入il文件路劲，然后执行下面命令

　　

　　5、回车后即会进行编译，几秒后会提示操作成功。此时目录下会多一个dll文件。

　　6、将生成的dll放到解压后的xap目录下，替换原来的XXX.Utilities.dll，压缩文件夹，修改扩展名为xap，然后部署到手机上测试。

　　7、部署成功后，进入程序，操作没有反映，过了代码8秒左右程序异常退出，再次进入还是如此。通过错误信息发现是keynotfoundException，分析代码，无果。

　　8、只好从其它方法再次入手，重新部署程序，直接查看_ApplicationSetting，发现没有EverConnected键，再次判断程序第一次是通过判断是否存在EverConnected来初始化，接着修改下面代码

        public static bool ContainsKey(string key)
        {
            if (key == "EverConnected")
                return false;
            else
                return AppSettings.appSettings.Contains(key);
        }

　　9、重试第二步，再次部署，bingo~

 

=============================华丽的分割线===================================

这次破解技术上并没有什么高深的，只能通过“雕虫小技”来实现修改IL，希望以后可以更加深入学习。

希望通过这次经验，能重拾自己的激情，为下学期校招找到一个好工作再次努力！

最后再次对程序作者致以深深的歉意。