原本这篇文章可以更早一星期写出来与大家分享，由于某方面的原因耽搁到现在，心里竟有那么一点好像对不住大家的感觉。这当然与神器有关，因为我发现利用这四大神器我似乎觉得几乎所有的NET程序破解都不在话下了。而我竟然在发现这神器组合后推迟了一周才分享与大家！
在开始分享之前，还是要说明一点，说是神器到目前为止也仅仅是对我自己而言，至于这四大神器会不会成为对各位而言的神器就不得而言了，因此当有哪位亲拿到这四大神器后仍然感到破解NET程序存在很大困难，请拍砖。
先介绍一下我眼中的四大神器：De4Dot、Reflector、Reflexil以及DILE.其中
De4Dot是一个开源的脱壳/反混淆工具，结识到神器工具我要感谢论坛里的朋友wan，他在我的处女新手贴” [原创]新手破解.NET程序”中提到了这个工具，而这款工具被我奉为了神器级工具。因为它的脱壳能力的确很强，使用它我成功地脱掉了Dotfuscator、MaxToCode处理过的程序，至于其它的加壳/反混淆工具比如说Xenocode、ThemIDA等我还没有进行过实验，之后我将计划研究各类加壳/反混淆工具的脱壳方法，我深信De4Dot能够给我带来巨大帮助。(由于De4Dot是开源的，我相信即便De4Dot暂时处理不了的壳通过扩展其功能必将能解决)
Reflector这个功能强大的NET反编译工具相信大家都是很熟悉的，这个工具是我在没有开始学破解之前(大概6个月之前我才开始涉足破解逆向领域)唯一熟知的破解方面的工具。而现在的Reflector的功能更加强大了，不仅仅其自身的功能在增强，而且其强大的插件系统也扩充了其功能，下面提到的Reflexil便是它其中的一个插件。
Reflexil是Reflector中的一个插件，也是开源的,它可以从IL和C#高级语言两个层次对目标程序的代码进行修改/注入。认识到这个工具无疑使我十分震惊，因为在我开始学NET破解的时候经常担心不能像在OD里那样直接修改汇编代码一样来通过修改IL或C#代码来改变NET程序的流程逻辑，如果是这样子那么我学习NET破解的方法将受到极大地限制。而Reflexil的存在完全消除了我这方面的担忧，即便在某些地方不能从C#对目标程序进行修改，那么我总可以在IL代码级别上来修改！
DILE则是一款调试工具，全称Dotnet IL Editor，尽管现在它还没有完全开源但相信在不久的将来也将会在sf上开源。其实一开始我并不想把它放入我的神器之列。有两方面的原因：第一是我比较擅长也倾向于静态分析，能够静态分析完成的我几乎不会去用动态调试法，看过我的处女贴的朋友应该可以看出来我破解的第一款软件中根本就没有用到调试工具；第二尽管静态分析是我的强项，但这并不意味着我不需要一款调试工具，如果大家百度或者Google一下会发现有很多文章在讲Reflexil与Deblector并称他们为神器，而Deblector就是Reflector下的一个调试工具，所以一开始我很希望将Deblector作为我调试方面的神器工具，但是我最终没能把这个工具使用起来，网上的文章都在讲Deblector启动开始调试之后会断在程序的入口处，但我下载了它的几个版本，都没有达到这个效果，它并没有在入口处断下来，而是嗖嗖地直接弹出了程序的主界面。
光说不练，很难让人相信这可以作为神器工具的强大之处，下面就以我实际破解案例来展示一下这四大神器的威力。
要破解的这款软件的是青鸟QQ群发大师，其软件组成如下截图：
首先，在Reflector里查看一下其中的exe文件，看是否有混淆或者加壳。
青鸟QQ群发大师.exe:
青鸟qq群发大师陌生人群发.exe:
SoftPlatorm.exe:
从上面的反编译结果可以得知前两个exe是没有加壳的，可以很清晰地看到他们的C#代码，并且可以得知他们只是两种不同功能的启动程序，用来启动SoftPlatform程序，因此这次破解的程序入口就可以直接放在了SoftPlatform里面了。
但SoftPlatform是加过壳的，因此需要脱壳，接下来De4Dot就上场了。
De4Dot是命令行工具，所以需要各位熟悉如何使用命令行。在命令行打开之后，对于一般的程序直接输入以下命令: De4Dot 目标程序全路径 便可以脱壳完成，对SoftPlatform.exe我们也这样试一下：
嗯？好像没有奏效，尽管生成了一个SoftPlatform-cleaned.exe，但是如果用Reflector查看的话，这个程序仍然是加壳。再仔细查看提示，便会发现原来他加了2层壳，根据他的提示可以将其一层一层的脱掉，如下所示:(顺序不能错只能先-p mc,再-p df)
将最终的文件命名回SoftPlatform.exe,再用Reflector反汇编一下看：
啊哈哈，看，是不是很爽！所有的代码都被反编译为C#的代码了，而且可读性也很强，接下来就是去找这款软件相关的用户验证的地方了。
很容易找到，其验证的类为SoftLogin,但是在查看他的代码的时候出现了点小问题，无法查看到，这是因为SoftPlatform.exe所引用的dll中有许多个也是被加了壳的：（下图红色感叹号的）
这个也比较容易解决，De4Dot嘛，使用跟脱SoftPlatform同样的方法，可以非常顺利地脱掉它们的壳，这时再查看SoftLogin类会看到如下关键代码：(在SoftLogin.method_2方法中)
根据代码的含义很容易得知WebQQ.Key.KUserGrade表示用户的等级，WebQQ.Key.KExpireTime为过期时间，由于该软件的验证为网络验证所以整个验证过程也还有其他的处理，因为这里只是举个例子来说明一下工具的强大，因此我们只讲述一下把用户等级变为最高级别，过期时间延长的方法。
另外根据上面的那段代码可以看出在网络验证返回来的数据很大一部分都作为了GClass1的函数参数(实际上这些函数大部分都是些类似get/set方法)，所以我们可以估计GClass1跟验证会有相当大的关系
继续阅读GClass1的代码可以找到如下两个方法：
呵呵，再一次的啊哈哈，极度明显地可以看出smethod_14就是返回过期时间，而smethod_35则返回的是用户级别！
知道怎么做了吗，我问我知道怎么做了吗，哈哈，轮到Reflexil上场了，使用它将这两个函数的返回值改掉！改之后的效果如下：(如何使用Reflexil修改IL代码及C#代码请大家百度搜索Reflexil会出现一篇介绍神器Reflexil与Deblector的文章里面有讲，这里不再赘述)
哈哈，过期时间总是当前时间+10000天也就是说永不过期，用户等级为2是至尊vip版，当然这个值代表至尊vip还是要去分析其他的代码才能得知。
案例分析就到此结束吧，要最终破解这个程序仅靠改这两个地方远远不够的，还有许多其他地方也要修正，限于篇幅这里就不再赘述了。
案例是讲完了，但是DILE貌似并没有使用到，是的整个破解过程我没有使用它，经过脱壳之后使用Refletor都能看到源代码级别的东西了，而且我擅长C#编程，静态分析代码对我来讲不在话下，因此DILE没有使用到。那为什么我还要将它列入神器之列呢，这是因为不管是自己写程序还是学习别人的程序在某些情况下调试工具仍然必须要用到，因此选一款调试工具对我来讲也是十分必要的。尽管DILE破解中没有用到，但后来破解完成之后我还是试验了一下它是否可以被我使用起来，至于怎么使用这里不再论述，只作个截图展示一下，以后破解中需要用到调试技巧试再作讲解。
以上都是个人破解中的一些经验之谈，分享与大家，希望能对大家有所帮助，如果有什么不当之处望大家尽情拍砖。
附：
1. 我使用的四大神器工具下载地址
http://dl.vmall.com/c0dyoafy3g
2. 青鸟QQ群发软件下载地址
[.NET逆向] 破解NET的四大神器的更多相关文章
破解NET的四大神器
原本这篇文章可以更早一星期写出来与大家分享,由于某方面的原因耽搁到现在,心里竟有那么一点好像对不住大家的感觉.这当然与神器有关,因为我发现利用这四大神器我似乎觉得几乎所有的NET程序破解都不在话下了 ...
破解NET的四大神器（转）
原文地址 原本这篇文章可以更早一星期写出来与大家分享,由于某方面的原因耽搁到现在,心里竟有那么一点好像对不住大家的感觉.这当然与神器有关,因为我发现利用这四大神器我似乎觉得几乎所有的NET程序破解都不 ...
破解NET的四大神器[转]
原本这篇文章可以更早一星期写出来与大家分享,由于某方面的原因耽搁到现在,心里竟有那么一点好像对不住大家的感觉.这当然与神器有关,因为我发现利用这四大神器我似乎觉得几乎所有的NET程序破解都不在话下了 ...
视频下载四大神器—如何下载优酷/爱奇艺/腾讯/B站超清无水印视频
视频下载四大神器—如何下载优酷/爱奇艺/腾讯/B站超清无水印视频 2018-07-11 | 标签»下载, 下载工具, 视频 又是视频下载,老生常谈的话题.阿刚同学已在乐软博客多次与大家分享推荐 ...
【MyEclipse 2015】 逆向破解实录系列【终】（纯研究）
声明 My Eclipse 2015 程序版权为Genuitec, L.L.C所有. My Eclipse 2015 的注册码.激活码等授权为Genuitec, L.L.C及其付费用户所有. 本文只从 ...
【MyEclipse 2015】 逆向破解实录系列【2】（纯研究）
声明 My Eclipse 2015 程序版权为Genuitec, L.L.C所有. My Eclipse 2015 的注册码.激活码等授权为Genuitec, L.L.C及其付费用户所有. 本文只从 ...
20165223《网络对抗技术》Exp1 PC平台逆向破解
目录--PC平台逆向破解 1 逆向及BOF基础实践说明 1.1 实践内容 1.2 实践要求 1.3 基础知识 2 实验步骤 2.1 直接修改程序机器指令,改变程序执行流程 2.2 通过构造输入参数,造 ...
20155324《网络对抗》Exp1 PC平台逆向破解（5）M
20155324<网络对抗>Exp1 PC平台逆向破解(5)M 实验目标 本次实践的对象是一个名为~pwn1~的~linux~可执行文件. 该程序正常执行流程是:~main~调用~foo~ ...
2018-2019-2 20165237《网络攻防技术》Exp1 PC平台逆向破解
2018-2019-2 20165237<网络攻防技术>Exp1 PC平台逆向破解 一.实践目标 本次实践的对象是一个名为pwn1的linux可执行文件. 该程序正常执行流程是:main调 ...
随机推荐
如何修改MySQL字符集
首先,MySQL的字符集问题主要是两个概念,一个是Character Sets,一个是Collations,前者是字符内容及编码,后者是对前者进行比较操作的一些规则.这两个参数集可以在数据库实例.单个 ...
设置MYSQL允许用IP访问
mysql>use mysql; mysql>update user set host = '%' where user ='root'; mysql>flush privileg ...
iOS引入JavaScriptCore引擎框架（二）
为何放弃第一种方案 UIWebView的JSContext获取 上篇中,我们通过简单的kvc获取UIWebVIew的JSContext,但是实际上,apple并未给开发者提供访问UIWebVi ...
安卓Design之NavigationView的使用
前面讲解了Design包下的TabLayout的使用,下面将带来NavagationView和DrawLayout以及toolbar的联动. 项目已经同步至:https://github.com/na ...
SpingMVC 核心技术帮助文档
声明:本篇文档主要是用于参考帮助文档,没有实例,但几乎包含了SpringMVC 4.2版本的所有核心技术,当前最新版本是4.3,4.2的版本已经经是很新的了,所以非常值得大家一读,对于读完这篇文档感觉 ...
如果你也会C#，那不妨了解下F#（6）：面向对象编程之“类”
前言 面向对象的思想已经非常成熟,而使用C#的程序员对面向对象也是非常熟悉,所以我就不对面向对象进行介绍了,在这篇文章中将只会介绍面向对象在F#中的使用. F#是支持面向对象的函数式编程语言,所以你用 ...
pycharm连接mysql数据库
新的环境配置pycharm的项目时,发现pycharm不能连接到mysql数据库.由于安了java环境但是还没配置相关的库,并且jetbrains家的IDE一般都是java写的,于是猜想可能是java ...
Kafka0.8.2.1删除topic逻辑
前提条件: 在启动broker时候开启删除topic的开关,即在server.properties中添加: delete.topic.enable=true 命令: bin/kafka-topics ...
GridView/DataGrid行单击和双击事件实现代码_.Net教程
功能: 单击选中行,双击打开详细页面 说明:单击事件(onclick)使用了 setTimeout 延迟,根据实际需要修改延迟时间 ;当双击时,通过全局变量 dbl_click 来取消单击事件的响应 ...
使用BitArray判断素数
首先显示1024范围内的所有素数,然后显示输入的数是否是素数.1024 是代码中计算的素数的范围,可以修改.计算平方根,是为了确定一个基数的范围.1024的平方根是32,两个超过32 的数相乘,肯定大 ...