起因：混淆的dll突然无法使用，提示"This assembly is protected by an unregistered version of Eziriz's ".NET Reactor"! This assembly won't further work"
使用工具：dnSpy
相关IL命令说明：
Blt：第一个值小于第二个值
Ble:第一个值小于第二个值（小于等于）
Bgt：第一个值大于第二个值（大于等于)
Bge:第一个值大于第二个值
ret：从当前方法返回
原因分析：.net reactor在每一个类被初始化的时候都执行检查当前日期的操作。如果当前日期相对特定日期超过14天则抛出异常。
解决思路：修改对应比较函数
解决样例：
一、定位到类初始化位置。我的dll初始化的第一句话就调用了判定方法。
二、进入该方法，可以看到类似代码:
[C#] 纯文本查看 复制代码 while (Math.Abs(timeSpan.Days) >= 14)
{
if (DiwBNSJ4WOEUbrmHCQ.upmJokbFi0ox1rE71uQ())
{
goto IL_6E;
}
}
return;
IL_6E:
throw new Exception(I8Q7vdWUDoVO4Ds8RS.NtgSYQbhd4(1110));
大概意思是日期的绝对值大于14，goto IL_6E，执行抛出。否则return。
那么我们将这个大于14改成小于-1即可（任何数的绝对值都不可能小于0.自然不会执行后面的判断）
三、修改IL指令
首先找到关键数字14
第一个数（一个绝对值）小于14，执行ret（返回当前方法）
那么我们让它大于-1，则可以永远执行ret。
即：修改14为-1，修改blt为bge
点击确定，查看外面的代码已经修改好了。
四、保存dll，再次调用该dll即可。
| 
[复制链接]
发表于 2021-6-10 17:39
