【吾爱2013CM大赛解答】-- fywy CM2013

小试锋芒

1、PEID查壳：Microsoft Visual C# / Basic .NET

2、用.NET Reflector 载入程序，可以看到程序没有混淆，那就好办，几乎是源码阅读了。

3、发现窗体载入事件：

[AppleScript] 纯文本查看 复制代码

private void Form1_Load(object sender, EventArgs e)
{
    if ((this.FileExist(@"c:\windows\system32\52pojie.dll") && this.FileExist(@"c:\windows\system32\key.key")) && (this.FileExist(@"c:\windows\system32\key1.key") && this.FileIsEqual(@"c:\windows\system32\key.key", @"c:\windows\system32\key1.key")))
    {
        this.po52jie.Text = "Success";
        this.TextBox1.Enabled = false;
        this.Button1.Enabled = false;
        this.Button1.Text = "Success";
    }
    if (!this.FileExist(@"c:\windows\system32\52pojie.dll"))
    {
        string path = @"c:\windows\system32\52pojie.dll";
        StreamWriter writer = new StreamWriter(path, false);
        string str2 = this.GetDiskModel() + this.GetCpuID();
        writer.WriteLine(str2);
        writer.Flush();
        writer.Close();
        writer = null;
    }
}

4、只要满足三个条件那么就是成功注册：c:\windows\system32\目录中有52pojie.dll 、key.key 、key1.key 这三个文件，并且key.key和key1.key要一样。我们只要构造相应文件满足三个条件即可成功注册。

5、下面爆破，用到插件：Reflexil 1.2
爆破思路：


6、对应的插件修改方法：




7、保存修改，运行，成功注册了！

brack

支持大牛.

GGLHY

围观大婶~~~
膜拜下！