网站目录收录网站方式:1.人工手动审核。2.自助审核(你的网站在权重3、PR4以上,挂上本站友链->点击友链->自动审核通过。)
当前位置:站长啦分类目录 » 站长资讯 » 站长新闻 » 技术文档 » 文章详细 订阅RssFeed

[火车头]火车头发布模块密码读取器及相关思路教程

来源:杰者的备忘录 浏览:58次 时间:2020-10-17
简介:破解火车头发布模块密码的思路以及读取器

[火车头]火车头发布模块密码读取器及相关思路教程


下了某源码网站的源码带有一个火车头采集器7.6,想修改一些东西,但是发现发布模块被加密了,NND
百度了一下,只有一个网站提供火车头发布模块的破解服务,收费30大洋一个。太贵。

于是自己研究,不是很难,下面是思路(博客模板的问题,图片被缩小了,完全看不清,谷歌内核的浏览器可以拖拽图片放开可以看大图。)



原本以为wpm文件就是一个文本文件,拉到文本编辑器,发现是二进制文件,注意到下面有个module.xml,貌似是压缩包的样子,把wpm改成zip,果然是压缩包,module.xml就静静的躺在那里。

再用文本编辑器打开module.xml,发现76-46-B8-58-87-7F-6C-7C-1F-76-B6-28-69...之类的字符串。看起来是被加密了,那就研究下怎么解密吧。


好久之前看过火车头的说明文件,我知道火车头是用.NET2.0写的,既然是.NET就肯定可以搞得到代码的,火车头7.6有些年头了,肯定用不到多先进的混淆技术。

之前知道有个叫de4dot的工具可以解开.NET的混淆,有个ILSpy的工具可以反编译,于是下载这两个工具,开始了。

首先看到火车头目录下有个WebPostModule.exe,看文件名都知道这个是编写模块的程序,运行看看,果然是,基本确定解密相关的代码可以从此挖到。

用de4dot解开混淆,用ILSpy看了半天,好像没什么收获。既然exe没有,那必然在dll里面
逐个删除了不必要的文件,边删边试,最后留下了这几个

System/common.dll
System/log.dll
System/LsCommon.dll
System/OtherModules.dll
MaxToCode.dll

没有这几个文件WebPostModule.exe运行不起来,那么就确定了解密相关的代码必定在这几个里面,逐一用de4dot解开混淆,看文件名初步怀疑解密代码在OtherModules.dll里面,用ILSpy打开发现有一个叫WebPostModule的,展开看到ModulePassword,果然在这里,往上看Module,发现模块保存部分的代码


点Save跳到保存部分的代码



看变量s是要保存的字符串,点method_1来到字符串的生成逻辑



前面部分都是xml各个节点的组成,直接拉到后面,看到加密部分的函数,后面是加密的KEY,点EncryptString



在加密算法EncryptString的上面,对应解密的DecryptString有木有,直接就在这里了,复制DecryptString到VS里面,新建一个textbox,把module.xml的加密字符串放进去,运行,嗯,返回了一个xml,成功了。passwd节点就是密码了。


于是开始折腾一个读取器,第一次用C#,语法什么的完全不懂,光研究解压zip跟解析xml折腾了半天,总算成功了。

作为一个C#的小白,第一次破解就这么顺利,还是挺高兴的。

下面是成果

火车头发布模块密码读取器.rar

 

由没有使用第三方提取ZIP文件的库,官方提取的库得基于.NET4.5,也就是xp跟2003不支持,最少win7,就这样。


0

版权与免责声明:

凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:https://top.cnzzla.com/artinfo/63366.html

好玩的手游下载

推荐站点

  • 资源企业家-分类目录网_免费收录网站提交资源企业家-分类目录网_免费收录网站提交

    资源企业家是一个专注资源分享的网站目录网站,为企业家提供网站推广、分类目录提交、网址导航大全等资源服务,是专业的免费收录各行业优秀网站的分类目录平台!

    zyqyj.com
  • b2b手游下载站b2b手游下载站

    b2b手游下载站在专业的手机游戏下载站,为玩家提供2020最新手游下载,热门手机游戏下载,好玩的手游推荐,以及好玩的安卓应用,软件教程,游戏资讯等,喜欢玩游戏就来b2b手游下载站下载最新好玩的手游吧!

    b2bwh.com
  • 手游下载网手游下载网

    42824手游下载网-和玩家一起玩最新好玩的手游!是中国手机游戏下载平台门户网站,为你推荐2020年最新热门十大手游排行榜,提供最新安卓手游、网络游戏、手机软件及常用电脑软件下载。是你玩手游最亲密的手游门户网站!

    shouyou.42824.com
  • 中小学教学视频中小学教学视频

    人才厝教学视频网收录了中小学教学视频、国家级优质课、一师一优课、大学MOOC(慕课)等名师课堂实录视频 ,还有各大平台精品公开课视频,如哈佛公开课、耶鲁大学公开课、北大公开课、中国大学公开课等世界名校公开课教学视频,为广大爱学习的朋友提供一个方便的教学视频免费观看网站。

    www.rccuo.com
  • 手机游戏哪些值得玩手机游戏哪些值得玩

    找找啦手游下载网是一个专业的手游下载推荐网站,好玩的手游下载,热门手游排行榜,哪些手机游戏哪些值得玩?和找找啦一起玩好玩的手游吧!还有精品应用推荐和电脑软件下载哦!

    shouyou.cnzzla.com

最新优秀网站