首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
已解决 如何除掉DEMO字样[.NET]
发表于: 2010-7-12 14:51 6761

已解决 如何除掉DEMO字样[.NET]

atrm 活跃值
2010-7-12 14:51
6761
这是一个.NET控件，我能去掉在设计时候的DEMO字样，但是在运行时候也有一样DEMO字样文本出现，我在7日就碰到这个问题，一直在苦苦研究，但是总是没有破解它，因为自己菜。希望各位帮忙分析一下，告诉思路。

设计时候字样：



希望大师们帮忙看看，谢谢！

350K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2#2L8U0k6Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9h3I4W2i4K6u0r3k6X3x3#2k6h3p5^5y4X3x3%4i4K6u0r3c8r3q4&6f1r3W2D9L8%4c8b7M7X3!0f1M7X3W2S2L8q4)9J5k6o6k6Q4x3X3f1H3i4K6u0W2x3U0l9%4z5q4)9J5k6i4A6A6M7q4)9J5k6h3S2@1L8h3H3`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
  • 1.JPG （126.17kb，169次下载）
收藏
免费 ・0
支持
分享
最新回复 (10)
logkiller
雪    币： 9087
活跃值： (4161)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
直接把这行NOP掉可以不？
2010-7-12 14:54
0
atrm
雪    币： 83
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我能去掉这个，这是程序设计时候出现的字符，运行后还有一个这样的字符啊
2010-7-12 15:08
0
grassdrago
雪    币： 337
活跃值： (74)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
4 楼
使用Reflector.exe中的mono.cecil插件完成：
1)去掉publickey
2)reflector.exe查找字符串"Demo",共两处： renderCorner方法、renderFixed方法
3)删除如下语句：

 L_0183: ldarg.1 
    L_0184: ldstr "href"
    L_0189: ldstr "a34K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8S2P5i4m8A6L8r3!0@1i4K6u0W2L8%4u0Y4i4K6u0r3j5Y4g2&6i4K6u0W2K9s2c8E0L8l9`.`."
    L_018e: callvirt instance void [System.Web]System.Web.UI.HtmlTextWriter::AddAttribute(string, string)
    L_0193: ldarg.1 
    L_0194: ldstr "a"
    L_0199: callvirt instance void [System.Web]System.Web.UI.HtmlTextWriter::RenderBeginTag(string)
    L_019e: ldarg.1 
    L_019f: ldstr "DEMO"
    L_01a4: callvirt instance void [mscorlib]System.IO.TextWriter::Write(string)
    L_01a9: ldarg.1 
    L_01aa: callvirt instance void [System.Web]System.Web.UI.HtmlTextWriter::RenderEndTag()


4）保存.

经测试，没有DEMO字样了。 DayPilot.rar
上传的附件：
2010-7-12 16:04
0
atrm
雪    币： 83
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
奇怪了，我测试了还有DEMO字样

上传的附件：
2010-7-12 16:14
0
atrm
雪    币： 83
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这是设计项目时候出现的DEMO字样，但是运行后也有一个demo的出现。

谢谢
2010-7-12 16:17
0
grassdrago
雪    币： 337
活跃值： (74)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
7 楼
还真是！这事儿可闹大了，得找脚本，找此web控件及子控件的所有的写出方法，还一定不是串儿。晕！
2010-7-12 17:55
0
install
雪    币： 161
活跃值： (11)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
如果你把DEMO这几个字改成别的呢。
2010-7-12 17:56
0
atrm
雪    币： 83
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
谢谢！麻烦各位了，我请求 crackdung 大师搞定了

在这里说声辛苦大家了，对不起。



在这里同时说声：谢谢 crackdung
上传的附件：
  • 1.JPG （83.44kb，144次下载）
2010-7-12 18:08
0
grassdrago
雪    币： 337
活跃值： (74)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
10 楼
今天找了一下，果然在脚本里。Canlender.js Month.js Schedult.js
接昨天提供的dll用ildasm反出来，修改这三个资源，查找并替换如下语句：

innerHTML="\u0044\u0045\u004D\u004F";

我改为：

innerHTML="\u5F00\u4E2A\u73A9\u7B11";

然后ilasm回去。大功告成！
上传的附件：
2010-7-13 11:29
0
RogerWood
雪    币： 780
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
[QUOTE=atrm;834965]谢谢！麻烦各位了，我请求 crackdung 大师搞定了

在这里说声辛苦大家了，对不起。



在这里同时说声：谢谢 crackdung[/QUOTE]

说说怎么解决的撒
2010-7-13 11:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回