轉一篇DLL逆向的文章，適用於一般的dll逆向，我使用的庫是一組DLL，都有強簽名，如下方法不適合，編譯會提示強簽名錯誤。
C# 帶簽名dll破解
首先申明，本文只是從技術的角度來分析下怎樣破解帶簽名的C#寫的dll文件。大家如有遇到收費的軟件或類庫還是應該去購買正版，程序員何苦為難程序員呢。
不帶簽名的破解
不帶簽名的dll文件的破解很簡單，通常有下面三個步驟：
- 使用反編譯工具對dll文件進行反編譯，找到校驗過期的相關代碼，反編譯工具可以使用ILSpy或Reflector;
- 使用ildasm.exe工具將dll導出成il文本文件，在該文件中找到相關的代碼進行修改；
- 使用ildasm.exe工具將修改后的il文件編譯成dll文件。
下面看一個例子，假設有ClassLibrary1.dll文件，該類庫中的有關校驗過期的代碼如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
public static class License
{
private static bool licenseExpired;
internal static void CheckLicense()
{
//if語句中判斷是否過期
if(true)
{
//標示是否過期，設置成true表示過期
License.licenseExpired =
true;
}
}
}
|
使用ILSpy進行反編譯看到的代碼如下:
wpid-14574474852300
現在使用ildasm.exe對該dll文件進行導出成il文本文件:
wpid-14574476388347
使用文本編輯器打開il文件，找到校驗對相關代碼：
wpid-14574478634829
- 上圖中的紅框部分代碼對應的就是License.licenseExpired = true;這行代碼；
- 第97行代碼IL_0004:ldc.i4.1代表的就是true，等待着賦值給下面的licenseExpired；
- 修改97行的代碼為IL_0004:ldc.i4.0，然后保存il文件。
打開命令行，進入到il文件所在到目錄，執行下面的命令；
|
1
|
c:
\windows\microsoft.net\framework\v4.0.30319\ilasm.exe /dll/resource=ClassLibrary1.res ClassLibrary1.il
|
wpid-14574490215799
現在在il文件的目錄中可以看到生成的dll文件：
wpid-14574491293072
反編譯生成的dll文件，可以看出代碼已經被修改，如下圖：
wpid-14574491097269
帶簽名dll的破解
如果程序集是帶簽名的程序集，在經過上面的步驟進行破解后，dll文件依然不能正常使用，通常會報如下錯誤：
未能加載文件或程序集“ClassLibrary1”或它的某一個依賴項。未能驗證強名稱簽名。此程序集可能已被篡改，或者已被延遲簽名，但沒有用正確的私鑰進行完全簽名。 (異常來自 >HRESULT:0x80131045)
經過對比發現經過簽名的dll文件和未簽名的dll文件的區別在於簽名的dll文件生成的il代碼中會多處如下的代碼：
wpid-14574511220078
將il代碼中上面紅框部分代碼刪除，重新生成的dll文件就是去掉了簽名的dll文件。不出什么意外的話此時的dll文件可以正常使用了，但有時又會出現如下的錯誤：
重寫成員“xxx”時違反了繼承安全性規則。重寫方法的安全可訪問性必須與所重寫方法的安全可訪問性匹配
解決該問題需要在Assemblyinfo.cs文件中添加如下代碼：
|
1
|
[assembly: System
.Security.SecurityRules(System.Security.SecurityRuleSet.Level1)]
|
wpid-14574514129726
上面添加的代碼對應的il代碼為：
|
1
|
.custom instance void [mscorlib]System.Security.SecurityRulesAttribute::.ctor(valuetype [mscorlib]System.Security.SecurityRuleSet) = ( 01 00 01 00 00 )
|
將上面的代碼添加到il的相應位置，重新生成dll文件就OK了。
總結
本文是以技術研究學習為目的，不提倡對收費的軟件或類庫進行破解使用。