无为清净楼资源网 Design By www.qnjia.com
首先声明本人逆向小白,只是参考论坛大佬的帖子,完成了这次逆向分析,坛友如有技术问题,可能不能解答,请见谅。
昨天看到有坛友寻求2021版的等级考试一级软件,秉承授人以鱼不如授人以渔的理念,特写这个帖子。
某思路等考通一级MSOffice,版本6.5。下载地址:http://www.ncre8.net/FindResDownInfo?resdownid=64
用到的软件,ScanId,de4dot,dnSpy。论坛爱盘里有:https://down.52pojie.cn/Tools/NET/
参考云在天的帖子https://www.52pojie.cn/thread-682169-1-1.html,在此表示感谢{:1_893:} {:1_893:} {:1_893:}
第一步:分析
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115350q0ehsc780g0s0057.png)
软件启动后有在线激活提示,模拟考场激活后使用。
第二步:查壳
软件安装后主程序NCREOneProject.exe,把它拖到ScanId里
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115106y2zvvogovcgjc8d2.png)
扫描结果是Unknown>Unknown Obfuscator,没有壳?!,上一次逆向的6.0还是有壳的。
第三步:逆向
打开dnSpy,将主程序拖入
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115335o9q9tkvt9t0c0sz4.png)
点击入口点
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115343ztyluhhdx5yv7h7i.png)
找到函数isActived()点击进入,这是程序启动检测软件是否激活
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115346ocizmvhhdlbhri1i.png)
具体判断就不分析了,参照云在天大佬的方法,函数内右键选择编辑方法,直接将函数内的代码替换为 return true就可以了,注意{}对应别多删了
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115348eooyyonzskjkq1ji.png)
然后编译,回到dnSpy主界面,选择文件---保存模块。
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115353di4lgzppxg1pu1n5.png)
模拟考场可以进入了。
最后,软件功能未进行详细测试,模拟考场简单测试了一下,功能正常。
昨天看到有坛友寻求2021版的等级考试一级软件,秉承授人以鱼不如授人以渔的理念,特写这个帖子。
某思路等考通一级MSOffice,版本6.5。下载地址:http://www.ncre8.net/FindResDownInfo?resdownid=64
用到的软件,ScanId,de4dot,dnSpy。论坛爱盘里有:https://down.52pojie.cn/Tools/NET/
参考云在天的帖子https://www.52pojie.cn/thread-682169-1-1.html,在此表示感谢{:1_893:} {:1_893:} {:1_893:}
第一步:分析
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115350q0ehsc780g0s0057.png)
软件启动后有在线激活提示,模拟考场激活后使用。
第二步:查壳
软件安装后主程序NCREOneProject.exe,把它拖到ScanId里
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115106y2zvvogovcgjc8d2.png)
扫描结果是Unknown>Unknown Obfuscator,没有壳?!,上一次逆向的6.0还是有壳的。
第三步:逆向
打开dnSpy,将主程序拖入
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115335o9q9tkvt9t0c0sz4.png)
点击入口点
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115343ztyluhhdx5yv7h7i.png)
找到函数isActived()点击进入,这是程序启动检测软件是否激活
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115346ocizmvhhdlbhri1i.png)
具体判断就不分析了,参照云在天大佬的方法,函数内右键选择编辑方法,直接将函数内的代码替换为 return true就可以了,注意{}对应别多删了
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115348eooyyonzskjkq1ji.png)
然后编译,回到dnSpy主界面,选择文件---保存模块。
![某思路等考通一级MSOffice的分析](/UploadFiles/2021-04-26/115353di4lgzppxg1pu1n5.png)
模拟考场可以进入了。
最后,软件功能未进行详细测试,模拟考场简单测试了一下,功能正常。
无为清净楼资源网 Design By www.qnjia.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
无为清净楼资源网 Design By www.qnjia.com
暂无评论...
P70系列延期,华为新旗舰将在下月发布
3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。
而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?
根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。
更新日志
2024年07月04日
2024年07月04日
- 中国音乐地图之听见江苏昆曲经典唱段2020[WAV+分轨]
- 《路易吉鬼屋2HD》GS 7分:适合掌机模式短时间游玩
- 《路易吉鬼屋2HD》M站均分77:出色3DS游戏的升级版
- 不输官方!玩家设计《光环》等主题Switch Pro手柄
- 王识贤.2010-伤心手指【华特】【WAV+CUE】
- 尚雯婕.2009-时代女性Time.Lady【华谊兄弟】【FLAC+CUE】
- 萧亚轩.2006-1087【华纳】【WAV+CUE】
- 徐佳莹《无损音乐合集》2009-2023[FLAC/分轨][2.3GB]
- 群星《那些年的男神,那些年的女神》2CD[WAV+CUE][1.4GB]
- 张学友《2023头版蜚声环球合集》32CD[WAV+CUE][15.7G]
- 绝区零珂蕾妲关键天赋是什么 珂蕾妲天赋效果解析
- 绝区零珂蕾妲音擎武器怎么选 珂蕾妲音擎选择推荐
- 绝区零护盾鸣徽有哪些 绝区零护盾鸣徽效果介绍
- 爱浪音响测试碟-《经典传说》2CD[DTS-WAV]
- 群星《情歌1号-2号(紫银合金)4CD》[WAV+CUE]