好友
阅读权限10
听众
最后登录1970-1-1
|
前段时间,有同事想使用地图切片工具
但因是付费软件,未付费用户得到的结果中包含白线和地图瓦片编号,影响使用
效果
然后就有了此文
1. 侦壳
壳
查询到.NET Reactor壳,然后去搜索了一番,发现这个壳有对应的脱壳工具 NETReactorSlayer,否则只能作罢了
2. 脱壳
结果如下:
脱壳1
脱壳之后顺着包名找到了AppLicense的位置
脱壳2
过于顺利的找到了注册以及验证所需的所有关键信息,
但是因为代码中的ToJson和ParseJson 无法定位,所以还是有疑问。
3. 再脱
经过一番寻找,于国外某论坛找到了关于这个壳的更详细的信息,
并用了三四款内存dump软件尝试找到ToJson和ParseJson所在的DLL,
最终测试ExtremeDumper完美找到藏在内存里的DLL,并dump。
dump
4. 总结
因为首次发帖,不知道是否有哪些敏感信息是能说的,哪些是不能说的,故文章简短,相当于只是记录了一下自己破解这个软件的过程。因源码过于简单,注册验证和注册机的内容就不写了
本文中介绍了两个相对有用的软件 ExtremeDumper 和 NETReactorSlayer,推荐给大家
结果
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|