-
-
[原创].Net软硬兼施_无所不用其极_只为获得壳里面的加密算法
-
发表于: 2012-2-11 19:22
-
本篇文章个人认为蛮适合那种 不是很了解调试工具 但是知道一些高级语言的编程知识 又了解一点JIT的运作方式的小菜 还有苦于找不到现在能脱maxtocode壳范例的小菜 大神们就不要看了。。 相信照着下面的教程做完之后 对没脱过maxtocode壳的的人会有蛮多帮助的
前段时间碰到个要获得加壳dll中加密算法的任务 整了蛮久总算整出来了 所以现在写点东西给和我一样的菜鸟 也感谢看雪论坛给了我这么多资料工具 不然不知道我要走多少弯路
我把我破的那个软件简化了 然后自己写了个简单测试程序 也用maxtocode3.5.1加了壳 构造成和以前那个程序类似的例子 就是下面的程序了 这个例子也证实了现在的maxtocode依然可以通过hook jit来得到关键代码 因为我以前一直不确定 毕竟以前前辈们的教程都是06 07年的。 现在都2012了 所以开始都不确定hook这条路走不走的通 现在完了就知道 这确实是行得通的 应该是maxtocode没走JIT + VM的双路线吧 这个我猜的。。
这个软件模式如下 只有一个主程序test.exe和一个test.dll 刚开始test.dll中没加壳
然后忽然一天 程序更新了一下变成了下面这样
很明显加了壳 并且test.dll中的算法变了
现在我们手上只有test.exe test.dll McRuntime3.dll McRuntime364.dll这几个文件 我们要获取到的是封装在test.dll中的加密算法
程序输入123456和654321是提示SUCC否则FAIL
我先直接贴出test.dll里面的代码 也方便大家下面和IL代码进行对比 至于为什么定义两个函数 因为maxtocode会把private的函数名称加密 public的就不会动 所以我这里定义两个函数 好有个对比
namespace test
{
public class Class1
{
// Fields
private static Class1 _Instance;
private string Default_Key1;
private string Default_Key2;
// Methods
public Class1()
{
Default_Key1 = "123456";
Default_Key2 = "654321";
}
private int PassOrNot(string Key)
{
if (Key == Default_Key1)
{
return 0;
}
else if(Key == Default_Key2)
{
return 0;
}
else
{
return 1;
}
}
public string KeyComp(string Key)
{
int iRet = PassOrNot(Key);
if (iRet == 0)
{
return "pass";
}
else
{
return "nopass";
}
}
// Properties
public static Class1 Instance
{
get
{
if (_Instance == null)
{
_Instance = new Class1();
}
return _Instance;
}
}
}
}
.method public hidebysig instance string
KeyComp(string Key) cil managed
{
// Code size 2 (0x2)
.maxstack 8
IL_0000: ldnull
IL_0001: ret
} // end of method Class1::KeyComp
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
不好意思 吃饭去了 才回来
 看不到图么？我不晓得额 为啥我这边看得到哦 |
|
|
|
|
|
 不知道现在能不能看的到。。 不然就要求助各位了
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=crackdung;1044409]呵呵呵，這個能運行，，，， 1.rar[/QUOTE]
为什么里面 还有maxtocode加密的那些东西？难道不是另外建立的一个dll工程 添加IL码？ 还是直接把导出的IL码填回原来的库？ 我如果dll中函数不是很多的话 我觉得还是建立一个新工程好些吧 还有貌似用ilspy反编译的话 不用把前面的br pop ret改为nop reflect就不行了 好像是的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
