伏龙阁资源网

某思路等考通一级MSOffice的分析
技术教程 2024/11/22 佚名
2 0
首先声明本人逆向小白，只是参考论坛大佬的帖子，完成了这次逆向分析，坛友如有技术问题，可能不能解答，请见谅。
昨天看到有坛友寻求2021版的等级考试一级软件，秉承授人以鱼不如授人以渔的理念，特写这个帖子。
某思路等考通一级MSOffice，版本6.5。下载地址：http://www.ncre8.net/FindResDownInfo?resdownid=64
用到的软件，ScanId，de4dot,dnSpy。论坛爱盘里有：https://down.52pojie.cn/Tools/NET/
参考云在天的帖子https://www.52pojie.cn/thread-682169-1-1.html，在此表示感谢{:1_893:} {:1_893:} {:1_893:}
第一步：分析
某思路等考通一级MSOffice的分析
软件启动后有在线激活提示，模拟考场激活后使用。
第二步：查壳
软件安装后主程序NCREOneProject.exe，把它拖到ScanId里
某思路等考通一级MSOffice的分析
扫描结果是Unknown>Unknown Obfuscator，没有壳？！，上一次逆向的6.0还是有壳的。
第三步：逆向
打开dnSpy，将主程序拖入
某思路等考通一级MSOffice的分析
点击入口点
某思路等考通一级MSOffice的分析
找到函数isActived()点击进入，这是程序启动检测软件是否激活
某思路等考通一级MSOffice的分析
具体判断就不分析了，参照云在天大佬的方法，函数内右键选择编辑方法，直接将函数内的代码替换为 return true就可以了，注意{}对应别多删了
某思路等考通一级MSOffice的分析
然后编译，回到dnSpy主界面，选择文件---保存模块。
某思路等考通一级MSOffice的分析
模拟考场可以进入了。
最后，软件功能未进行详细测试，模拟考场简单测试了一下，功能正常。
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
www.wwsws.com 伏龙阁资源网
39,976影音资源
44,792技术资源
21,817软件资源
651,128站长资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接