首页
社区
课程
招聘
[原创]MaxtoCode对.Net程序加密的原理及解密探讨三(实例解密)
发表于: 2006-9-29 23:16 12584

[原创]MaxtoCode对.Net程序加密的原理及解密探讨三(实例解密)

2006-9-29 23:16
12584

上一回我们试验了通过反射的方式获取method的源代码。
这次我们就用一个实例来演示dump一个程序集中的所有类型和方法的IL源代码。

首先打开VS2005 新建一个C#的windows程序:
在窗体添加添加一个2个 button,2个label,一个textbox,一个 checkbox,一个savefiledialog。
界面如下:


事件代码如下:
  1  public class Form1 : Form
  2       {
  3             // Methods
  4             //选择IL字节码保存文件
  5             private void button1_Click(object sender, EventArgs e)
  6 {
  7       if (this.saveFileDialog1.ShowDialog() == DialogResult.OK)
  8       {
  9             this.textBox1.Text = this.saveFileDialog1.FileName;
10       }
11 }
12              //点击开始dump。
13             private void button3_Click(object sender, EventArgs e)
14 {
15       this.button3.Enabled = false;
16       this.DumpAssembly(Assembly.GetExecutingAssembly(), this.textBox1.Text);
17       MessageBox.Show("dump ok");
18       this.button3.Enabled = true;
19 }
20             //这个函数将一个Assembly全部dump到path中。
21             private void DumpAssembly(Assembly ass, string path)
22 {
23       StreamWriter writer1 = new StreamWriter(path, false);
24       Type[] typeArray1 = ass.GetTypes();
25       for (int num1 = 0; num1 < typeArray1.Length; num1++)
26       {
27             this.DumpType(typeArray1[num1], writer1);
28       }
29       writer1.Flush();
30       writer1.Close();
31 }
32
33             //dump单个类型,由dumpassembly调用
34              private void DumpType(Type tp, StreamWriter sw)
35 {
36       BindingFlags flags1 = BindingFlags.NonPublic | BindingFlags.Public | BindingFlags.Static | BindingFlags.Instance | BindingFlags.DeclaredOnly;
37       string text1 = tp.ToString();
38       sw.Write("TYPE: " + text1 + "\r\n");
39       if (tp.IsEnum)
40       {
41             sw.Write("IsEnum ");
42       }
43       if (tp.IsImport)
44       {
45             sw.Write("IsImport ");
46       }
47       if (tp.IsNested)
48       {
49             sw.Write("IsNested ");
50       }
51       if (tp.IsClass)
52       {
53             sw.Write("IsClass");
54       }
55       sw.Write("\r\n");
56       if ((text1 != "InFaceMaxtoCode") || !this.checkBox1.Checked)
57       {
58             sw.Write("**********Begin MemberInfo**********\r\n");
59             MemberInfo[] infoArray1 = tp.GetMembers(flags1);
60             for (int num1 = 0; num1 < infoArray1.Length; num1++)
61             {
62                   MemberInfo info1 = infoArray1[num1];
63                   sw.Write(info1.MemberType.ToString() + "\t" + infoArray1[num1].ToString() + "\r\n");
64                   if ((info1.MemberType == MemberTypes.Method) || (info1.MemberType == MemberTypes.Constructor))
65                   {
66                         this.DumpMethod((MethodBase) info1, sw);
67                   }
68             }
69             sw.Write("**********  End MemberInfo**********\r\n");
70             sw.Write("\r\n\r\n");
71       }
72 }
73
74  
75
76         //dump单个方法,由dumptype调用
77          private void DumpMethod(MethodBase mb, StreamWriter sw)
78 {
79       MethodBody body1 = mb.GetMethodBody();
80       if (body1 != null)
81       {
82             byte[] buffer1 = body1.GetILAsByteArray();
83             try
84             {
85                   sw.Write("\tMaxStackSize: " + body1.MaxStackSize.ToString());
86                   sw.Write("\tCodeSize: " + buffer1.Length.ToString());
87                   sw.Write("\r\n");
88             }
89             catch (Exception exception1)
90             {
91                   MessageBox.Show("1:" + mb.ToString() + "\r\n" + exception1.ToString());
92             }
93             foreach (LocalVariableInfo info1 in body1.LocalVariables)
94             {
95                   sw.Write("LocalVar: " + info1.ToString());
96                   sw.Write("\r\n");
97             }
98             sw.Write("\r\n\r\n");
99             StringBuilder builder1 = new StringBuilder();
100             foreach (byte num1 in buffer1)
101             {
102                   builder1.Append(num1.ToString("X2"));
103             }
104             sw.Write(builder1.ToString());
105             sw.Write("\r\n\r\n");
106             foreach (ExceptionHandlingClause clause1 in body1.ExceptionHandlingClauses)
107             {
108                   sw.Write(clause1.ToString());
109                   sw.Write("\r\n");
110             }
111             sw.Write("\r\n");
112       }
113 }
114
115  
116
117            
118      
119       }
120
121

编译这个程序,运行,dump出il字节码,
然后拿 maxtocode加密。再运行,dump出il字节码,然后找一个method 如 button1_click,比较一下他们的IL字节码是否一样。
当然结果应该是一样的。

这里主要有三个关键函数
            private void DumpAssembly(Assembly ass, string path);
            private void DumpMethod(MethodBase mb, StreamWriter sw);
            private void DumpType(Type tp, StreamWriter sw);
这三个就是一个例子演示如何dump整个程序集。

如要dump 一个加密的dll,我们就可以直接用这个程序来改,
首先添加引用,引用那个dll,然后随便实例话一个该dll中的type。
然后获取该dll的 Assembly 对象,再调用DumpAssembly函数即可


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 8
支持
分享
最新回复 (9)
雪    币: 288
活跃值: (112)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
2
附上工具,查看il字节码的软件。
上传的附件:
2006-9-29 23:19
0
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
3
正好需要。。
如要dump 一个加密的dll,我们就可以直接用这个程序来改,
首先添加引用,引用那个dll,然后随便实例话一个该dll中的type。
然后获取该dll的 Assembly 对象,再调用DumpAssembly函数即可
能够具体解释一下怎么做~~嘛~~~ 不熟悉/net 长期和WIN32打交道~~
在WIN32中DLL和EXE基本是没有区别的  从PE上来讲EXE也可以用LoadLibrary载入
不知道在.net中有什么变化  希望指教
2006-9-30 00:04
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
4
现在大家对普通格式PE加密与解密很熟练,但对.net加密研究重视的不多,谢谢rick文章,希望论坛更多的人参与.net这个“新”领域中来。
2006-9-30 09:38
0
雪    币: 1315
活跃值: (512)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
5
顶一下,呵呵
2006-9-30 12:33
0
雪    币: 5275
活跃值: (451)
能力值: (RANK:1170 )
在线值:
发帖
回帖
粉丝
6
顶rick
2006-9-30 14:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
支持原创!!!1
2006-10-2 17:41
0
雪    币: 133
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
学习,正好我的方向是NET.
2006-10-3 20:22
0
雪    币: 342
活跃值: (21)
能力值: ( LV12,RANK:730 )
在线值:
发帖
回帖
粉丝
9
在.net下的,有没有可能
1。在别人EXE程序的Type中增加一个Method,并且让这个Method关联到某个按钮
2。程序启动后,按下钮,执行这个Method,用反射机制取出IL字节码?
2006-10-4 21:54
0
雪    币: 690
活跃值: (1826)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
10
楼主,附件中文件无法运行
2006-10-15 11:40
0
游客
登录 | 注册 方可回帖
返回
//