本帖最后由 liyuwenlyc 于 2013-7-3 18:15 编辑
破解的四大神器（转来的）
原本这篇文章可以更早一星期写出来与大家分享，由于某方面的原因耽搁到现在，心里竟有那么一点好像对不住大家的感觉。这当然与神器有关，因为我发现利用这四大神器我似乎觉得几乎所有的NET程序破解都不在话下了。而我竟然在发现这神器组合后推迟了一周才分享与大家！ 在开始分享之前，还是要说明一点，说是神器到目前为止也仅仅是对我自己而言，至于这四大神器会不会成为对各位而言的神器就不得而言了，因此当有哪位亲拿到这四大神器后仍然感到破解NET程序存在很大困难，请拍砖。 先介绍一下我眼中的四大神器：De4Dot、Reflector、Reflexil以及DILE.其中 De4Dot是一个开源的脱壳/反混淆工具，结识到神器工具我要感谢论坛里的朋友wan，他在我的处女新手贴” [原创]新手破解.NET程序”中提到了这个工具，而这款工具被我奉为了神器级工具。因为它的脱壳能力的确很强，使用它我成功地脱掉了Dotfuscator、MaxToCode处理过的程序，至于其它的加壳/反混淆工具比如说Xenocode、ThemIDA等我还没有进行过实验，之后我将计划研究各类加壳/反混淆工具的脱壳方法，我深信De4Dot能够给我带来巨大帮助。(由于De4Dot是开源的，我相信即便De4Dot暂时处理不了的壳通过扩展其功能必将能解决) Reflector这个功能强大的NET反编译工具相信大家都是很熟悉的，这个工具是我在没有开始学破解之前(大概6个月之前我才开始涉足破解逆向领域)唯一熟知的破解方面的工具。而现在的Reflector的功能更加强大了，不仅仅其自身的功能在增强，而且其强大的插件系统也扩充了其功能，下面提到的Reflexil便是它其中的一个插件。 Reflexil是Reflector中的一个插件，也是开源的,它可以从IL和C#高级语言两个层次对目标程序的代码进行修改/注入。认识到这个工具无疑使我十分震惊，因为在我开始学NET破解的时候经常担心不能像在OD里那样直接修改汇编代码一样来通过修改IL或C#代码来改变NET程序的流程逻辑，如果是这样子那么我学习NET破解的方法将受到极大地限制。而Reflexil的存在完全消除了我这方面的担忧，即便在某些地方不能从C#对目标程序进行修改，那么我总可以在IL代码级别上来修改！ DILE则是一款调试工具，全称Dotnet IL Editor，尽管现在它还没有完全开源但相信在不久的将来也将会在sf上开源。其实一开始我并不想把它放入我的神器之列。有两方面的原因：第一是我比较擅长也倾向于静态分析，能够静态分析完成的我几乎不会去用动态调试法，看过我的处女贴的朋友应该可以看出来我破解的第一款软件中根本就没有用到调试工具；第二尽管静态分析是我的强项，但这并不意味着我不需要一款调试工具，如果大家百度或者Google一下会发现有很多文章在讲Reflexil与Deblector并称他们为神器，而Deblector就是Reflector下的一个调试工具，所以一开始我很希望将Deblector作为我调试方面的神器工具，但是我最终没能把这个工具使用起来，网上的文章都在讲Deblector启动开始调试之后会断在程序的入口处，但我下载了它的几个版本，都没有达到这个效果，它并没有在入口处断下来，而是嗖嗖地直接弹出了程序的主界面。
附： 1. 我使用的四大神器工具下载地址 2. 青鸟QQ群发软件下载地址
http://dl.dbank.com/c0r9ar155j
华为网盘附件：
【华为网盘】 破解NET的四大神器.7z
| 
发表于 2013-7-2 21:51:09
