【文章标题】: 初学者破解VB.NET简单加密教学
【文章作者】: 爱琴海
【软件名称】: 某数据处理程序
【下载地址】: 自己搜索下载
【编写语言】: VB.NET
【使用工具】: Reflector
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
PEID: Microsoft Visual C# / Basic .NET
第一次接触VB.NET程序，产生分析的冲动。
软件未注册，运行后，弹出输入框要求输入对应机器码的注册码。三次输入错误提示注册失败。程序菜单全部锁定变灰色。
遂用OD狂分析，一头雾水。
偶见Reflector，柳暗花明，不敢独享，与君共勉。
用Reflector载入主程序，看得如下：
逐级展开，到“工程1”--“Form1”--“Form1_Load(Object,EventArgs):Void”
双击“Form1_Load(Object,EventArgs):Void”
看到：
截取算法部分如下：
bool flag = false;
if (((Strings.Len(FileSystem.Dir("c:/program files/common files/autodesk shared/acdbspspd.lxy",
FileAttribute.Normal)) >= 5) && (Strings.Len(FileSystem.Dir("c:/windows/winnta.dlt", FileAttribute.Normal)) >= 5))
&& ((Strings.Len(FileSystem.Dir("c:/windows/system/sounda.bpc", FileAttribute.Normal)) >= 5) && (Strings.Len
(FileSystem.Dir("c:/windows/system32/c_808.efp", FileAttribute.Normal)) >= 5)))
{
flag = true;
}
else
{
double num2 = Math.Abs(Conversion.Int((double) (Math.Tan(DateAndTime.Timer) * 100000000.0)));
double d = num2 * 720915.0;
double num4 = Math.Abs(Conversion.Int((double) (Math.Tan(Math.Log(d)) * 100000000.0)));
int num5 = 1;
do
{
if (Interaction.InputBox("用户码:" + Conversions.ToString(num2), "用户注册", "", -1, -1) ==
Conversions.ToString(num4))
{
int fileNumber = FileSystem.FreeFile();
FileSystem.FileOpen(fileNumber, "c:/program files/common files/autodesk shared/acdbspspd.lxy",
OpenMode.Output, OpenAccess.Default, OpenShare.Default, -1);
FileSystem.PrintLine(fileNumber, new object[] { "confg.sys" });
FileSystem.FileClose(new int[] { fileNumber });
fileNumber = FileSystem.FreeFile();
FileSystem.FileOpen(fileNumber, "c:/windows/winnta.dlt", OpenMode.Output, OpenAccess.Default,
OpenShare.Default, -1);
FileSystem.PrintLine(fileNumber, new object[] { "pff.efg" });
FileSystem.FileClose(new int[] { fileNumber });
fileNumber = FileSystem.FreeFile();
FileSystem.FileOpen(fileNumber, "c:/windows/system/sounda.bpc", OpenMode.Output,
OpenAccess.Default, OpenShare.Default, -1);
FileSystem.PrintLine(fileNumber, new object[] { "aword.app" });
FileSystem.FileClose(new int[] { fileNumber });
fileNumber = FileSystem.FreeFile();
FileSystem.FileOpen(fileNumber, "c:/windows/system32/c_808.efp", OpenMode.Output,
OpenAccess.Default, OpenShare.Default, -1);
FileSystem.PrintLine(fileNumber, new object[] { "excel.app" });
FileSystem.FileClose(new int[] { fileNumber });
goto Label_033B;
}
num5++;
}
while (num5 < 4);
Interaction.MsgBox("注册失败！", MsgBoxStyle.OkOnly, "警告");
this.Txt1.LoadFile(@"D:\LnlPro\cass数据处理\1.txt", RichTextBoxStreamType.PlainText);
this.MenuStrip.Enabled = false;
this.Toolbar.Enabled = false;
}
逐条语句分析来看：
先定义一个FALSE变量
检测：
c:/program files/common files/autodesk shared/acdbspspd.lxy
c:/windows/winnta.dlt
c:/windows/system/sounda.bpc
c:/windows/system32/c_808.efp
这些文件是否存在，且大小必须大于等于5个字节，如果符合，就返回TRUE，不然就是FALSE，需要注册。
可见手动建立以上这4个文件，且填入5个以上字符，即可告破。
我们接着分析算法流程：
do
{
num5++;
}
while (num5 < 4);
表示如果注册码错误，可以允许3次输入机会。
double num2 = Math.Abs(Conversion.Int((double) (Math.Tan(DateAndTime.Timer) * 100000000.0)));
double d = num2 * 720915.0;
double num4 = Math.Abs(Conversion.Int((double) (Math.Tan(Math.Log(d)) * 100000000.0)));
int num5 = 1;
用TIMER函数产生一个关于当前时间的随机数，然后对其求正切，然后对值乘100000000，转换为整型。对这个值乘以720915，类型
为DOUBLE。
这个值也就是显示出来的机器码了。
从：
if (Interaction.InputBox("用户码:" + Conversions.ToString(num2), "用户注册", "", -1, -1) == Conversions.ToString
(num4))
可以看出num4就是用户要输入的字符。
其计算公式为：
double num4 = Math.Abs(Conversion.Int((double) (Math.Tan(Math.Log(d)) * 100000000.0)));
也就是将机器码取对数，再正切，然后乘以100000000，再把结果取整，组后取绝对值。这个就是注册码了！
算法注册机就没必要写了，这个算法太简单。
--------------------------------------------------------------------------------
【经验总结】
学会使用Reflector，对代码未加密的.NET的程序来说，非常好用！你也试试？
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
2009年05月06日 10:18:38
