欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

WinForm的EXE破解(基于IL修改)

程序员文章站 2022-04-30 09:54:05
一、目的与目标 1.1 主题目的 部门新人较多,希望通过本次分享让同学们对以下知识点有个认识: 破解原理 IL原理 强签名与加密 resx文件 由于时间有限,本文作为部门分享演示过程中辅助性文档,会对文中一些关键点列出参考学习的博客地址,供大家课后学习。 1.2 本次实战最终要达到的效果 本次实战中 ......

一、目的与目标

1.1 主题目的

  部门新人较多,希望通过本次分享让同学们对以下知识点有个认识:

  • 破解原理
  • il原理
  • 强签名与加密
  • resx文件

   由于时间有限,本文作为部门分享演示过程中辅助性文档,会对文中一些关键点列出参考学习的博客地址,供大家课后学习。

1.2 本次实战最终要达到的效果

   本次实战中所要达成效果如下图:

1. 登录时跳过,判断是否注册函数,直接进入业务操作模块;

2. 修改logo大图,改成其他图片,如下图所示;

                   

                                图一 破解前                                                             图二 破解后(去掉登录限制)

二、破解过程

  一个程序破解的过程,无论是.net还是c++等,过程大致都是这样。

1.了解业务过程(绕过的点);

2. 找到对应的源代码;

3. 删除验证代码;

4. 重新为编译可执行文件;

*,只是c++等,需要更为复杂的逆向工程,脱壳等步骤;

那我们就按此步骤开始;

【【源代码】】从此处获取

2.1. 找到需要绕过的点;

    经过对需要破解的程序分析,最早突破就在找到【登录】按钮的代码位置;通常验证的函数都应该独立封装为一个函数;所以得出两种绕过验证的方式:

  • 删除业务逻辑中的验证代码;
  • 修改验证业务逻辑,不管是否注册都返回已注册;

2.2. 找到对应源代码

     这里借用反编译工具来将il反编译可读性更高的c#代码,这样更快速的帮助我们定位到button点击事件或验证函数(当然没有这步也是可以,只是为了提高我们理解代码的速度)。

      反编译工具通常用这两种“reflector” 和 “ilspy” ,reflector的反编译代码还原度更高但是非开源非免费(可以找低版本6.8以下),ilspy反编译程度不如reflector高,但是开源免费,大家可以视自己具体的需求来选取;

1. 使用reflector查看源代码,

2. 查看windowsformsapp1.exe ,如下图可以看到,按钮【登陆】的业务逻辑为,先调用class1.getkey()方法来判断是否注册;

图四,反编译后查看按钮点击事件

2.3. 使用ildasm将exe和dll 逆向成il文件

2.3.1 使用ildasm 将exe反编译为il文件并修改

      我们使用微软官方提供了ildasm.exe来将.net程序反向成il文件

  1. 找到 ildasm.exe 通常在c:\program files (x86)\microsoft sdks\windows\v8.1a\bin\netfx 4.5.1 tools;或者使用vs提供的开发人员命令操作符。

          但是需要注意路径,在demo中我已经将ildam和ildasm都打包到文件夹中了

     2.  输入 ildasm.exe windowsformsapp1.exe /out=il\windowsformsapp1.il 

     3.  修改il代码,跳过验证:

           1.打开windowsformsapp1.il;

        2. il重点行数分析:

             128行,调用 class1.getkey(),压入值到堆栈;

             129行,idc.i4.0在stack 中int长度为4,值为0=>对应代码为if(class1.getkey()==false)中的false

             130行,ceq 比较

             136行,定义文本"请先注册"

             137行,调用messagebox.show

             138行, pop 弹出堆栈中的值

             139行,转向 il 0028,对应代码if(){}else{}那个代码块

         3. 修改il方式一 (不调用:class1.getkey())

              将128行修改为:il_0001: ldc.i4.1 //call bool [classlibrary1]classlibrary1.class1::getkey()

              使用2.3.2重新生成exe,反编译后可以看到代码变成下图:

           4. 逻辑修改二,依然调用验证。但是取消else代码块

                将139行注释。注释后可以参照方法2.3.2重新编译生成exe。查看新的exe的源代码如下:

2.3.2 重新生成windowsformsapp1.exe(记得这一步哦)

        ilasm.exe windowsformsapp1.il /out=windowsformsapp1.exe

2.3.3  其他修改方案

       不改windowform1.il,修改classlibrary.dll的验证逻辑

      类似方案一,留作大家自己研究

2.4. 修改资源文件,修改图片;

修改exe中的图片,使用以下步骤:

1. 将resources文件转为resx

resgen.exe windowsformsapp1.properties.resources.resources windowsformsapp1.properties.resources.resx

2. 使用vs打开新生成的resx文件,替换旧图片icon-02.png,如下图:

3. 或用记事本打开resx文件,将base64文本替换为新图片的base64

4. 重新编译为resources

      resgen.exe windowsformsapp1.properties.resources.resx windowsformsapp1.properties.resources.resources

* .resources,编译后的资源文件,是无法直接打开无法直接保存图片文件;使用反编译工具反编译后默认是产生.resources;而.resx 可被vs打开的文件;

那怎么将resources转为resx呢,我们可以利用官方提供的resgen.exe进行文件转换

三、防御方法

既然.net这么轻易的被破解,那我们要怎么对我们的程序进行安全防护,以保证我们的代码安全呢;主要也是通过以下两点:

  • 使用强签名,防止dll被篡改;
  • 使用代码混淆工具,防止被反编译源码;

强签名:

     本文不在描述,强签名的作用和使用方式

       

代码混淆工具:

代码混淆工具有很多,如:微软官方的dotfuscator,有开源的confuserex;还有其他的xeoncode、foxit;

代码混淆可以单独作为一个主题铺开来说(java,ios 等等都面临这个问题,所以不要过分担心.net)

confuserex操作步骤:

四、最后

最后,作为开发人员的我们并不应该法盗用他人劳动成果,这篇文章只是为了让大家更好的认识il语言,以及il语言模式的缺点与防御方式,让大家能够更改好的提高防范意识,本文并未真正深入到破解细节中去,仅起来点睛入门的作用,有兴趣的同学可以自行深入去研究,win32下的逆向工程、加壳、脱壳等技术;

【【源代码】】从此处获取