求助一下关于机器码破解

740582323

这是软件界面

这是错误提示

使用dnSpy软件搜索密码

点击Match进入方法
发现里面就是根据输入的密码反向解析回机器码判断是否相等，没法直接找到密码

后面我尝试直接把登录表单去掉了，可以直接进去，但是发现在打开文件还有一次判断

把判断去掉，还是抛出异常没有反应，昨晚折腾了一晚上，新手就只能尝试到这个程度了，有人能教我一下该怎么做吗
这是文件，不好意思没有注册蓝奏云，所以用的天翼云
https://cloud.189.cn/web/share?code=ymuuyij6Rbma（访问码：3xku）

740582323

进展：
我尝试用C#写的加密算法

using System;
using System.Collections.Generic;
using System.IO;
using System.Security.Cryptography;
using System.Text;

namespace PdfReader
{
        class DesUtil
        {
                static void Main(string[] args)
                {        
                        try
                        {
                                string str = "BFEFBBFF000906E65E5CC0982B|江苏汇编";
                                byte[] bytes = Encoding.Unicode.GetBytes(string.Format("{0}{1}{2}{3}", new object[]
                                {
                                        "e",
                                        "p",
                                        "d",
                                        "d"
                                }));
                                
                                
                        DESCryptoServiceProvider des = new DESCryptoServiceProvider();
                                
                                
                        byte[] array = Encoding.Default.GetBytes(str);
                                
            MemoryStream ms = new MemoryStream();
            CryptoStream cs = new CryptoStream(ms, des.CreateEncryptor(bytes,bytes), CryptoStreamMode.Write);
                                                        
                        cs.Write(array, 0, array.Length);        
            cs.FlushFinalBlock();
                                
                        Console.WriteLine(Convert.ToBase64String(ms.ToArray()));

                        }
                        catch (Exception)
                        {
                        }
                }
        }
}

740582323

结束！！！
感谢各位，我终于蒙出来加密算法了！！

using System;
using System.Collections.Generic;
using System.IO;
using System.Security.Cryptography;
using System.Text;

namespace PdfReader
{
        class DesUtil
        {
                static void Main(string[] args)
                {        
                        try
                        {
                                string str = "自己的机器码去掉-|江苏汇编";
                                byte[] bytes = Encoding.Unicode.GetBytes(string.Format("{0}{1}{2}{3}", new object[]
                                {
                                        "e",
                                        "p",
                                        "d",
                                        "d"
                                }));
                                
                                
                        DESCryptoServiceProvider des = new DESCryptoServiceProvider();
                                
                                
                        byte[] array = Encoding.Unicode.GetBytes(str);
                                
            MemoryStream ms = new MemoryStream();
            CryptoStream cs = new CryptoStream(ms, des.CreateEncryptor(bytes,bytes), CryptoStreamMode.Write);
                                                        
                        cs.Write(array, 0, array.Length);        
            cs.FlushFinalBlock();
                                
                        Console.WriteLine(Convert.ToBase64String(ms.ToArray()));

                        }
                        catch (Exception)
                        {
                        }
                }
        }
}

740582323

很好奇他的工具类里面有密码解析回机器码，那么可以根据这个从机器码转成密码吗？我看了半天，只知道用到了MD5，然后没看明白解密的过程

涛之雨

1.net应该可以可以动态调试。
2.可以查看密码算法
3.可以改判断密码的流程

740582323

涛之雨 发表于 2021-7-20 09:13
1.net应该可以可以动态调试。
2.可以查看密码算法
3.可以改判断密码的流程

谢谢大佬恢复，工具类里我用调试的方法看里面的值了，这是用输入的密码通过这个工具类反向解析回机器码了，这个也能退出密码算法吗？
我看了程序的入口，（我自己理解的），容器的初始化，登录表单，我试着直接把登录表单给去掉了，也可以直接进入正常的软件界面，然后再打开文件时又做了一次登录成功判断，我也把登录成功判断返回true了，但是打开文件就抛出PDF格式错误的异常，我尝试找了很久这个异常判断究竟是在哪里，救国就是调试到最后打开文件的断点处就直接抛出异常了，根本没有进入方法里面执行打开，但是判断这个异常在哪里我没找到

涛之雨

740582323 发表于 2021-7-20 09:20
谢谢大佬恢复，工具类里我用调试的方法看里面的值了，这是用输入的密码通过这个工具类反向解析回机器码了 ...

肯定可以的，既然可以把密码解密回机器码，那反加密就行，看样子是des加密，你看一下模式、iv和密钥，加密回去就行，然后还有一个md5这个是肯定不可能解的（机器码碰撞到的几率太小了）

囚徒灬

输入密码提示PDF不正确....求一组错误的Key

740582323

囚徒灬 发表于 2021-7-20 10:15
输入密码提示PDF不正确....求一组错误的Key

我只有别人给我的一串正确的key，但是和我的机器码匹配不上

囚徒灬

"BFEBFBFF000906E95E5CC0921B|江苏汇编"  这个是你给的key的解密后的明文  

740582323

涛之雨 发表于 2021-7-20 09:53
肯定可以的，既然可以把密码解密回机器码，那反加密就行，看样子是des加密，你看一下模式、iv和密钥，加 ...

感谢大佬，我找出他密码解析到机器码的部分了

但是关于里面的字符转字节那段我百度了也不是很明白，这是用1234索引写入epdd吗，这块转换有点糊涂

740582323

囚徒灬 发表于 2021-7-20 10:23
"BFEBFBFF000906E95E5CC0921B|江苏汇编"  这个是你给的key的解密后的明文

嗯，前面的部分放到数组arr[0]就是机器码，我一开始想直接绕过登录界面的，但是绕过后也是一直抛PDF异常，找不到原因只能尝试反推他的加密方式，然后因为没有了解过C#，现在有点不知道怎么往回推了