小米火警破解过程2
本帖最后由 ysd87 于 2014-4-24 11:31 编辑{:17_1066:}哈喽，我又出来卖萌了。。
上个帖子破解过程才发，奶奶的火警就给我加强混淆了。。真操蛋。继续跟进。。。。
这次内容是以上个帖子内容为基础的。没看过的先看上个帖子吧，传送门：http://www.52pojie.cn/thread-252697-1-1.html
------------------------------------------------------------------------------我是分割线--------------------------------------------------------------------------------------------------------------------
好了，进入正题
首先，我知道按照上个帖子的步骤反混淆的话，最终反出来的exe是不能运行的。。{:17_1085:}
自带的工具不行。那么我们用其他的工具。。 .Net 程序反混淆神器啊de4dot附上传送门下载http://pan.baidu.com/s/1pKXwM 密码: ap5n
下载下来就是这个了。。接下来。反混淆 ,用命令行de4dot 小米火警.exe的全路径 --dont-rename
这时就会生成一个叫做 小米火警-cleaned.exe 的文件了,嘿，这个文件可以运行的哦。。注意，，命令行的--dont-rename 一定要加，不然反出来的效果就跟Re里面插件反出来的效果一样了
还是用Re打开它
{:17_1083:}额，这是啥东西。心中万匹草泥马奔腾而过。。
好吧，蛋定。看看里面的代码先。。。
大家还记得上个帖子关于授权修改的那个位置吧。。里面有个字符串 ASw==AE8
直接搜索这个字符串。。。嘿，还真有。。看看代码
private void Class()
{
if (Class && !this.Class())
{
string str = Class.(Class.Class("awBoAHQAQwBoAHUAZQBBAgGAlBAVAMGA") + ":" + this..Class(this).XiaomiId);
this..Class(str);
if (str.StartsWith(Class.Class("ARw==AE4")))
{
this.Class(Class.Class);
this.Class(false);
this..Class(this).Message = Class.Class("C4ALpUuAC5R+1PzDXuuftA+d");
}
else if (str.StartsWith(Class.Class("ASw==AE8")))
{
this.Class(Class.Class);
this.Class(true);
}
else
{
this.Class(Class.);
this..Class(this).Message = Class.Class("++VGWdD/wFgb2OI+U49XXiTZ");
}
}
else
{
this.Class(Class.Class);
this.Class(true);
}
}
这代码真心难看。。。不过大家对比一下V0415.3版本的代码
private void method_1()
{
if (Class121.bool_0 && !this.Boolean_0)
{
string text = Class0.smethod_0(Class1.smethod_0("awBoAHQAQwBoAHUAZQBBAgGAlBAVAMGA") + ":" + this.miSekillPanelVM_0.method_6(this).XiaomiId);
this.miSekillPanelVM_0.method_5(text);
if (text.StartsWith(Class1.smethod_0("ARw==AE4")))
{
this.Enum0_0 = Enum0.const_5;
this.Boolean_1 = false;
this.miSekillPanelVM_0.method_6(this).Message = Class1.smethod_0("C4ALpUuAC5R+1PzDXuuftA+d");
}
else
{
if (text.StartsWith(Class1.smethod_0("ASw==AE8")))
{
this.Enum0_0 = Enum0.const_8;
this.Boolean_1 = true;
}
else
{
this.Enum0_0 = Enum0.const_23;
this.miSekillPanelVM_0.method_6(this).Message = Class1.smethod_0("++VGWdD/wFgb2OI+U49XXiTZ");
}
}
}
else
{
this.Enum0_0 = Enum0.const_10;
this.Boolean_1 = true;
}
}
大家有没有发现啥，这2个代码根本就是对基友，除了名称不一样之外。。其他的完全一样
{:17_1078:}那。接下来该怎么爆它菊花，大家心里有数了吧。。上个版本怎么爆，这个就怎么爆。。
对于这个乱七八糟的名称，对我们的的干扰也就基本忽略不计啦。。。
(PS：这Re有时候发神经会看不了源代码，，弹出个错误说，不明确的匹配..我也有，这时候大家可以用其他工具 ILSpy 传送门:链接: http://pan.baidu.com/s/1pKXwM 密码: ap5n这工具反出来的代码质量比Re要高)
其实对于一款成型的软件。。除非要重构，不然基本上不会大幅度的修改代码，也就是说，代码基本都是一个鸟样的。
所以建议大家保留 V0415.3 这个版本。。没啥，就为了看代码，我是用ILSpy 看代码，Re用来修改IL
------------------------------------------------------------------------------我是分割线--------------------------------------------------------------------------------------------------------------------
上个帖子大家普遍反映不知道怎么修改IL
话说。这个真不好讲解。。看不懂就去网上搞一份IL指令解释，我就是这么过来的
简单说一下这个授权的地方我的修改吧。。。。
首先，就是为了程序能执行ASw==AE8这个判断里面的逻辑。。。。我的想法就是把这个方法变成这样的
private void Class()
{
if (Class.Class && !this.Class)
{//直接执行 ASw==AE8 这个判断逻辑里面的代码
this.Class = Class.Class;
this.Class = true;
}
else
{
this.Class = Class.Class;
this.Class = true;
}
}
大家看这个方法的IL
选中的那一行就是最外面的if判断，如果不成立就跳到第 70行指令，成立就继续
那么 就是说，从第 9 行 到第 68 行都是这个if 执行的语句，这些我们都不要，，就想执行那么两句代码而已。。
接下来找到我们想要让它执行的两句代码
随便搞个记事本先记录一下
然后把9-68 干掉，再往这里面插入记事本记录的几句
不过上面的代码太难看。。手工插入也是个问题。。。
那就把这几句上面部分，跟下面部分删掉就是啦。。也就是 9-51,58-68中间这几句自然就留下了
附上我自己改过之后的IL
IL修改就到这啦。。这玩意儿没啥可说的。改多了就会，不动手看一百遍都不会
------------------------------------------------------------------------------我是分割线--------------------------------------------------------------------------------------------------------------------
看其他大大发布的破解版，都说这玩意儿有2个后门，我后来找了一下，又找了一个，不也知道真假。{:17_1078:}不过话说我只捅一个后门的破解版也抢到了红米note
两个位置，在这。为了方便看代码，我就用 V0415.3 版本的代码截图吧
{:17_1068:}如果有哪位看官知道其他后门位置，请告诉我哈。。{:17_1073:}
{:17_1050:}沙发还是自己的 明天开始抢购小米路由器，大神能弄个软件给我用吗 期待后续的.net教程。 给你32个赞 我要学着破软件。。。。。。。。。。。。。。。。。！！！！！！！！！！！！！！！ 期待高手持续更新@ysd87 sos_kai 发表于 2014-4-24 11:04
也可以对火警未授权的抢购顺序进行修改，这样的话也就是在登陆时多一步鼠标右键，其他的抢购顺序就一样了。
高手，怎样操作呢，用没有破解的也能行么？ brack 发表于 2014-4-24 11:00
给你32个赞
大神有新破解么？ 希望继续分享 也可以对火警未授权的抢购顺序进行修改，这样的话也就是在登陆时多一步鼠标右键，其他的抢购顺序就一样了。 太强了 支持支持 希望继续分享 这个软件已经给你们玩坏了目测下个星期二会有更叼炸天的后门木马 ！ 然后你们找不出新后门发到论坛那就遭殃 亲爱的楼主，de4dot 上传到论坛网盘吧，不会下载你发的那个网址。！，还有好像你的传送门传送到BLUE大的第一课了。 支持支持 希望继续分享