能力值:
( LV2,RANK:10 )
|
-
-
2 楼
这个还真不懂~。楼下的高手回答
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
程序在运行过程中会从IC卡设备中读到一个数字
REFLECTOR反编译后,看不到读这个数据的代码么?看得到的话,修改代码,再生成程序就可以了,
或者,找到地址,用16进制编辑器修改程序
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
反编译后,95%的代码可用。但另外有一小部分有问题,出现了一堆类似internal sealed class <>f__AnonymousType0<<CodeName>j__TPar, <Code>j__TPar, <Name>j__TPar>
这样的代码。还有一些类名中有{xxxxxxxxx-xxxx-xxxxxxx-....}这样的GUID格式字符串
所以反编译后再重新编译不成功
我现在想到的一个办法是,做一个拦截TCP包的程序,发现那个包就拦截下来修改完再送出去。这个程序在TCP层没有加密,直接用的sql的insert into语句
|
能力值:
( LV3,RANK:30 )
|
-
-
5 楼
需要動態調試,用 dile ,dbg 都可以斷點(方法斷點,例如Save),看棧,你應該知道數據的,然後看IL,找關鍵函數,在Reflector靜態分析這個關鍵函數,然后在這個方法的最後賦值給變量,就能將你的值保存到數據庫,但是這是每次不同的數據都需要修改一次。如果你有好方法,請共享。。。
或者說我不明白樓主的真正用意
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
这么说吧:
有一个门禁,大家刷卡上班。有台普通的PC电脑中安装了个程序用来读取大家上班的时间,然后保存到远程的一个数据库中。
我想要做一个小工具,只要工具在运行中,那么大家的上班时间就会提前10分钟(或者指定人的上班时间)。这样讲大家应该懂得。我要做的这个程序不是考勤刷卡的,但是类似它的架构
现在的情况是:
1.使用Reflector反编译得出来的源码因为少数文件有问题不能编译通过,可执行文件有2M大,所以反编译后的代码也很多。
2.从IC设备中读取数据然后存到数据库的这些代码反编译后是正常和能读懂的。
3.保存到远程数据库的SQL语句已知道,并且知道在TCP包中传输的格式(已抓包得到)
。反编译然后修改代码再重新编译的路子,以我现有的能力行不通。
。使用hook的方法不知道可行不可行,我没有钩过.net写的程序,而且对hook研究也不深。
。抓TCP包、改包的方法,我觉得可行。大家有没有什么好的建议或者其它方法。
|
能力值:
( LV3,RANK:30 )
|
-
-
7 楼
呵呵呵,自力更生吧,不難
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
好的。谢谢
再放两天就结帖
|
|
|