某扫码传文件软件令人无语的授权认证方式 - 一行命令授权

crackyyp · 发表于 2023-1-29 11:32

今天发现一款扫码传文件软件，该软件可以帮助用户把手机上的文件上传到电脑里，未授权版本上传图片文件会添加水印 .

由于授权方式过于令人无语，这里就不放软件链接了

首先把壳脱了，看看里面到底是怎么认证的，随便翻翻代码，找到form1，搜一搜"专业版"试试:

貌似这一块就是认证授权逻辑了，我们看看里面写了些啥。

What??? 就这???

在系统目录检查这个位置的文件： C:/Users/你的用户名/AppData/Roaming/stsound.dll
如果这个文件里的内容是20130303，就认为是专业版，如果不是就是免费版。

额，这，打开cmd命令行，输入下面的命令：

[Shell] 纯文本查看 复制代码

echo 20130303> %AppData%\stsound.dll

重启软件，变成专业版了...

crackyyp · 发表于 2023-1-30 17:34

zhangxc1989 发表于 2023-1-30 16:36
我jio得直接用IL改判断逻辑应该也行。。。。不知楼主有没有试试

可以的,应该没问题, 把他那个判断给变成true就直接过了

dtadsl · 发表于 2023-1-30 11:15

这传文件软件，话说某些时候还不如网盘好用

李宇春大人 · 发表于 2023-1-30 12:48

好敷衍的认证方式，现在各家手机都有自己的传送软件，那个比较好用。

猛男z · 发表于 2023-1-30 13:49

同一wifi互传，真不知道这种技术都为啥会有付费的

深海鱼118 · 发表于 2023-1-30 14:51

这种非常鸡肋

zhangxc1989 · 发表于 2023-1-30 16:36

我jio得直接用IL改判断逻辑应该也行。。。。不知楼主有没有试试

cn2jp · 发表于 2023-1-30 21:32

你们都太厉害了

iawes · 发表于 2023-1-31 09:16

怎么看到源码的呢？

4899 · 发表于 2023-1-31 10:10

iawes 发表于 2023-1-31 09:16
怎么看到源码的呢？

.net好像有专门的逆向工具，很容易逆出源码

帐号		自动登录	找回密码
密码			注册[Register]

[.NET逆向] 某扫码传文件软件令人无语的授权认证方式 - 一行命令授权

免费评分