快速爆破.NET的注册检查

buoy · 发表于 2018-4-14 16:52

本文旨在记录爆破方法，不在于获取源代码。
本文目的仅用来学习破解方法，不用于破解他人软件。
本文材料来源于 NET程序的爆破(献给和我一样渴望进步的人) https://www.52pojie.cn/thread-168935-1-1.html (出处: 吾爱破解论坛)
本文也是对来源贴给出的问题予以解答，同时也是在其基础上做一次自己的练习。

破解工具：Reflector + Reflexil
破解要求：去除注册限制，使程序能够正常运行。

破解步骤：

定位爆破位置，即找到注册检查的关键函数。
使用ret大法强力爆破。

详细说明：

在来源贴中，其作者已经找到了爆破的关键位置，就是CheckLisence函数。我不再赘述，相信大家很容易就可以找到。
先说说我自己的方法，我用最简单也是最暴力的方法，直接去逻辑，使用ret指令去逻辑最好不过了。

图1-1

图1-2

3.再说说，来源贴作者需要的方法，就是想要找个条件判断，然后跳转到SoftwareUser.Role = RoleType.Vista; //关键赋值
其实，他的目的就是保留这个赋值有效，所以想要能有一种方法跳进去执行这个赋值后，再执行之后的逻辑。
那么很简单，这个赋值语句本身是包含在一个判断里面的，那么我们只需要满足这个判断的条件，让它进入到判断里面去执行赋值语句就好了，大功告成了。

图2-1