通过反射注入去除Spire.Office的PDF水印

千人千面

上一篇帖子通过dnSpy逆向爆破了Spire.Xls的水印
然后有大佬@cdj68765 提供了更加简单粗暴的思路和方法，就是通过反射直接赋值激活信息。
我根据大佬提供的代码片段和思路写了一个简单的拓展类，每次New Workbook或者New Document的时候直接调用即可注入激活信息。
使用最新的Nuget包：Spire.Office 7.9.0
目前已知的激活信息有2个分别是：

[C#] 纯文本查看 复制代码

Spire.Spreadsheet
Spire.DocViewer.Wpf 

如果有大佬能提供更多的激活字符串
下面是调用和拓展方法
Excel

[C#] 纯文本查看 复制代码

Workbook wb = new Workbook();
wb.Crack();
//或者
Workbook wb = InjectLicense(new Workbook());

Word

[C#] 纯文本查看 复制代码

 
Document dc = new Document();
dc.Crack();
//或者
Document dc = InjectLicense(new Document());

[C#] 纯文本查看 复制代码

    public static class SpireOfficeHelpers
    {
        /// <summary>
        /// 注入激活信息
        /// </summary>
        /// <param name="workbook"></param>
        public static void Crack(this Workbook workbook)
        {
            InjectLicense(workbook);
        }
        /// <summary>
        /// 注入激活信息
        /// </summary>
        /// <param name="document"></param>
        public static void Crack(this Document document)
        {
            InjectLicense(document);
        }
        /// <summary>
        /// 注入激活信息，并返回该类型
        /// </summary>
        /// <typeparam name="T"></typeparam>
        /// <param name="t"></param>
        /// <returns></returns>
        public static T InjectLicense<T>(T t) where T : class
        {
            var InternalLicense = t.GetType().GetProperty("InternalLicense", BindingFlags.NonPublic | BindingFlags.Instance);
            var TypeLic = InternalLicense.PropertyType.Assembly.CreateInstance(InternalLicense.PropertyType.GetTypeInfo().FullName);
            foreach (var item in TypeLic.GetType().GetFields(BindingFlags.NonPublic | BindingFlags.Instance))
            {
                if (item.FieldType.IsArray)
                {
                    item.SetValue(TypeLic, new string[] { "Spire.Spreadsheet", "Spire.DocViewer.Wpf" });
                }
                else if (item.FieldType.IsEnum)
                {
                    item.SetValue(TypeLic, 3);
                }
            }
            InternalLicense.SetValue(t, TypeLic);
            return t;
        }
    }

pjy612

这种库类型的感觉还是拿 HarmonyLib 直接 Patch 最快。。。

[C#] 纯文本查看 复制代码

class SpireOfficePatch
{
    static object licenseCache;
    [HarmonyPatch(typeof(Spire.License.LicenseProvider), "GetLicense")]
    [HarmonyPrefix]
    static bool Prefix_SpireOffice_LicenseProvider_GetLicense(LicenseContext context, Type type, object instance, bool allowExceptions, ref object __result, MethodInfo __originalMethod)
    {
        if (licenseCache != null)
        {
//有构建过 的 直接拦截返回 
            __result = licenseCache;
            return false;
        }
        var declaringType = __originalMethod.DeclaringType;
        MethodInfo tempMethod = AccessTools.FirstMethod(declaringType, m => m.GetParameters().Any() && m.GetParameters()[0].ParameterType == typeof(Stream) && m.ReturnType != typeof(void));
        if (tempMethod != null)
        {
            var licType = tempMethod.ReturnType;
//构建 license对象 然后 给关键点赋值 （这里就脱敏处理 不提供完整逻辑了            
var o = Activator.CreateInstance(licType);
            
//........给 license对象 o的 关键字段 反射赋值（这里就脱敏处理 不提供完整逻辑了     

              //直接缓存  license对象 并拦截返回值 返回上面 自行构建的对象，这样 直接跳过后续的一大段验证逻辑。
            __result = licenseCache = o;
            return false;
               
            
        }
        return true;
    }

    internal static void Patch()
    {
        Harmony.CreateAndPatchAll(typeof(SpireOfficePatch),nameof(SpireOfficePatch));
    }
}

加个 HarmonyX 的 包，然后 程序入口找个地方调用 一次 SpireOfficePatch.Patch(); 就行了 基本通杀整个 Spire.Office 库...
而且 只需要分析好DLL之后 ，直接 在运行时 对 相关DLL进行 Hook，不用改动 原来的DLL。也不用处理强签名依赖啥的。

zxf123123

去水印  好点子  厉害的大佬

lwp72495lwp

学习了，感谢楼主

email123

咋使用哦，不会哦，lz来个成品学习下

zhang120300

学习了。

XiaoZouYu

正好要用这个，谢谢楼主

wsf994

学习了。

zjkedy

支持技术帖 ，

nuxingxp

没看有懂呢，楼主。

sololdz

学习了，感谢，研究研究

varm

确实可用，感谢分享