C# 带签名dll破解

首先申明,本文只是从技术的角度来分析下怎样破解带签名的C#写的dll文件。大家如有遇到收费的软件或类库还是应该去购买正版,程序员何苦为难程序员呢。

不带签名的破解

不带签名的dll文件的破解很简单,通常有下面三个步骤:

1. 使用反编译工具对dll文件进行反编译,找到校验过期的相关代码,反编译工具可以使用ILSpy或Reflector;

2. 使用ildasm.exe工具将dll导出成il文本文件,在该文件中找到相关的代码进行修改;

3. 使用ildasm.exe工具将修改后的il文件编译成dll文件。

下面看一个例子,假设有ClassLibrary1.dll文件,该类库中的有关校验过期的代码如下:

public static class License
    {
        private static bool licenseExpired;

internal static void CheckLicense()
        {
            //if语句中判断是否过期
            if(true)
            {
                //标示是否过期,设置成true表示过期
                License.licenseExpired = true;
            }
        }
    }

使用ILSpy进行反编译看到的代码如下:

在使用ildasm.exe对该dll文件进行导出成il文本文件:

使用文本编辑器打开il文件,找到校验对相关代码:

1. 上图中的红框部分代码对应的就是 License.licenseExpired = true; 这行代码;

2. 第97行代码 IL_0004:ldc.i4.1 代表的就是true,等待着赋值给下面的licenseExpired;

3. 修改97行的代码为 IL_0004:ldc.i4.0 ,然后保存il文件。

打开命令行,进入到il文件所在到目录,执行下面的命令;

c:\windows\microsoft.net\framework\v4.0.30319\ilasm.exe /dll/resource=ClassLibrary1.res ClassLibrary1.il

现在在il文件的目录中可以看到生成的dll文件:

反编译生成的dll文件,可以看出代码已经被修改,如下图:

带签名dll的破解

如果程序集是带签名的程序集,在经过上面的步骤进行破解后,dll文件依然不能正常使用,通常会报如下错误:

未能加载文件或程序集“ClassLibrary1”或它的某一个依赖项。未能验证强名称签名。此程序集可能已被篡改,或者已被延迟签名,但没有用正确的私钥进行完全签名。 (异常来自 >HRESULT:0x80131045)

经过对比发现经过签名的dll文件和未签名的dll文件的区别在于签名的dll文件生成的il代码中会多处如下的代码:

将il代码中上面红框部分代码删除,重新生成的dll文件就是去掉了签名的dll文件。不出什么意外的话此时的dll文件可以正常使用了,但有时又会出现如下的错误:

重写成员“xxx”时违反了继承安全性规则。重写方法的安全可访问性必须与所重写方法的安全可访问性匹配

解决该问题需要在Assemblyinfo.cs文件中添加如下代码:

[assembly: System.Security.SecurityRules(System.Security.SecurityRuleSet.Level1)]

上面添加的代码对应的il代码为:

.custom instance void [mscorlib]System.Security.SecurityRulesAttribute::.ctor(valuetype [mscorlib]System.Security.SecurityRuleSet) = ( 01 00 01 00 00 ) 
将上面的代码添加到il的相应位置,重新生成dll文件就OK了。

总结

本文是以技术研究学习为目的,不提倡对收费的软件或类库进行破解使用

时间: 2024-08-04 03:36:47

C# 带签名dll破解的相关文章

PB调用系统自带的DLL 实现MD5

适用环境:powerbuilder 10.0以后的版本  window server2003以后的测试可用 PB也可以调用系统自带的DLL 实现MD5 其中md5file对大附件的处理速度也比第三方组件快一些 这里可以去下载附件 //调用样例: u_derek_md5 lu_md5 lu_md5=create u_derek_md5 string ls_text="123" string ls_result,ls_ret string ls_filepath="C:\1.tx

Eclipse下配置Ant脚本 自己主动打包带签名的Android apk

尽管eclipse非常少用了,可是在古老的项目上还是会用到.一个麻烦事是打带签名包的时候.非常不方便.下边纪录下配置ant,自己主动打包带签名apk的过程,作为备忘.(PC环境为MAC) 1,第一步得安ant,下载相应安装包,解压后配置环境变量: export ANT_HOME="/Users/yanzi/work/apache-ant-1.9.4" export PATH=${PATH}:${ANT_HOME}/bin 通过which ant检查是否成功安装. 2,在项目文件夹下执行

【其他】UTF-8带签名与不带签名

在 Visual Web Developer 另存为文件时,有编码选项,其中有: Unicode (UTF-8 with signature) - Codepage 65001 Unicode (UTF-8 without signature) - Codepage 65001 这两个都是 UTF-8,一个带签名,一个不带签名,有什么区别呢? 带签名也就是带 BOM 信息,不带签名就是不带 BOM. 如果这个网页是用来被别人包含的,如 ASP 中的 include,那么这个网页就不要带签名,否则

Eclipse下配置Ant脚本 自动打包带签名的Android apk

虽然eclipse很少用了,但是在古老的项目上还是会用到.一个麻烦事是打带签名包的时候,非常不方便.下边纪录下配置ant,自动打包带签名apk的过程,作为备忘.(PC环境为MAC) 1,第一步得安ant,下载对应安装包,解压后配置环境变量: export ANT_HOME="/Users/yanzi/work/apache-ant-1.9.4" export PATH=${PATH}:${ANT_HOME}/bin 通过which ant检查是否安装成功. 2,在项目目录下运行:and

Android热补丁动态修复技术(完结篇):自动生成打包带签名的补丁,重构项目

一.关于前面四篇博文 Android热补丁动态修复技术(一):从Dex分包原理到热补丁 Android热补丁动态修复技术(二):实战!CLASS_ISPREVERIFIED问题! Android热补丁动态修复技术(三)-- 使用Javassist注入字节码,完成热补丁框架雏形(可使用) Android热补丁动态修复技术(四):自动化生成补丁--解决混淆问题 前两篇博文主要是介绍热补丁修复技术的一些原理和实现方案. 而后面两篇博文主要是介绍如何使用代码实现整个热补丁框架,但是框架写的真的很糟糕,很

c# 使用windows自带winmm.dll 播放音频

今天帮同事完成一个C#应用程式,用户需要在点击完成后发出指定声音.我们使用windows 自带的winmm.dll,这样就不用到处找库了,利有系统播放音频功能完成开发. 下面是完整的核心代码: 1 using System.Runtime.InteropServices; //DllImport的命名空间 2 [DllImport("winmm.dll")]privatestaticexternlong mciSendString(string lpstrCommand,StringB

实战动态PDF在线预览及带签名的PDF文件转换

开篇语: 最近工作需要做一个借款合同,公司以前的合同都是通过app端下载,然后通过本地打开pdf文件,而喜欢创新的我,心想着为什么不能在线H5预览,正是这个想法,说干就干,实践过程总是艰难的,折腾了3,4天的时间,熬了两个凌晨3,4点,其中的艰辛.以及各中的曲折.压力只有自己能体会,项目上线后心里想着我要写一篇博文,一是总结一下经验,其次就是和大家分享自己这一路走来的的心得体会,欢迎吐槽!,废话不多说,来点干货! PDF在线预览实现: 8个实现在线浏览PDF文件的实用插件,笔者选择pdf.js,

shell 带签名请求,yii 处理带签名的请求

处理请求 class TestController extends Controller { public function init() { if(!YII_ENV_DEV){ throw new ExitException(201,'can not access not in dev mode'); } } /** * */ public function actionClientip() { if(YII_ENV_DEV){ $request = Yii::$app->getRequest

VBA实现Outlook自动发送带附件带签名的工作周报

' 闲话少说 直接上代码: Sub zhoubao() Dim outapp As Object Dim outmail As Object Dim body As String Dim fname As String Set outapp = CreateObject("Outlook.Application") '不使用模板 'Set outmail = outapp.CreateItem(0) '使用模板 Set outmail = outapp.CreateItemFromTe