[火车头]火车头发布模块密码读取器及相关思路教程
下了某源码网站的源码带有一个火车头采集器7.6，想修改一些东西，但是发现发布模块被加密了，NND
百度了一下，只有一个网站提供火车头发布模块的破解服务，收费30大洋一个。太贵。
于是自己研究，不是很难，下面是思路（博客模板的问题，图片被缩小了，完全看不清，谷歌内核的浏览器可以拖拽图片放开可以看大图。）
原本以为wpm文件就是一个文本文件，拉到文本编辑器，发现是二进制文件，注意到下面有个module.xml，貌似是压缩包的样子，把wpm改成zip，果然是压缩包，module.xml就静静的躺在那里。
再用文本编辑器打开module.xml，发现76-46-B8-58-87-7F-6C-7C-1F-76-B6-28-69...之类的字符串。看起来是被加密了，那就研究下怎么解密吧。
好久之前看过火车头的说明文件，我知道火车头是用.NET2.0写的，既然是.NET就肯定可以搞得到代码的，火车头7.6有些年头了，肯定用不到多先进的混淆技术。
之前知道有个叫de4dot的工具可以解开.NET的混淆，有个ILSpy的工具可以反编译，于是下载这两个工具，开始了。
首先看到火车头目录下有个WebPostModule.exe，看文件名都知道这个是编写模块的程序，运行看看，果然是，基本确定解密相关的代码可以从此挖到。
用de4dot解开混淆，用ILSpy看了半天，好像没什么收获。既然exe没有，那必然在dll里面
逐个删除了不必要的文件，边删边试，最后留下了这几个
System/common.dll
System/log.dll
System/LsCommon.dll
System/OtherModules.dll
MaxToCode.dll
没有这几个文件WebPostModule.exe运行不起来，那么就确定了解密相关的代码必定在这几个里面，逐一用de4dot解开混淆，看文件名初步怀疑解密代码在OtherModules.dll里面，用ILSpy打开发现有一个叫WebPostModule的，展开看到ModulePassword，果然在这里，往上看Module，发现模块保存部分的代码
点Save跳到保存部分的代码
看变量s是要保存的字符串，点method_1来到字符串的生成逻辑
前面部分都是xml各个节点的组成，直接拉到后面，看到加密部分的函数，后面是加密的KEY，点EncryptString
在加密算法EncryptString的上面，对应解密的DecryptString有木有，直接就在这里了，复制DecryptString到VS里面，新建一个textbox，把module.xml的加密字符串放进去，运行，嗯，返回了一个xml，成功了。passwd节点就是密码了。
于是开始折腾一个读取器，第一次用C#，语法什么的完全不懂，光研究解压zip跟解析xml折腾了半天，总算成功了。
作为一个C#的小白，第一次破解就这么顺利，还是挺高兴的。
下面是成果
由没有使用第三方提取ZIP文件的库，官方提取的库得基于.NET4.5，也就是xp跟2003不支持，最少win7，就这样。
版权与免责声明：
凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；
![英雄棋士团(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/yingxiongqishituanyuxiazai.jpg)
![美食小当家?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/meishixiaodangjia.png)
![2047?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/2047.jpg)
![荣誉指挥官(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/rongyuzhihuiguanyuxiazai.png)
![繁荣美食市场物语?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/fanrongmeishishichangwuyu.jpg)
![夸克浏览器 v4.2.1.138 好用的手机浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/kuakezuolanqi.jpg)
![移动办公软件 OfficeSuite Premium v10.18.28716 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/yidongbangongruanjian.jpg)
![乐秀视频编辑器 VideoShow v8.8.4 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/lexiushipinbianjiqi.png)
![X 浏览器 v3.3.9 一款小巧的安卓浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/x.jpg)
![安卓密码管理软件 Enpass v6.4.5.368 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/anzhuomimaguanliruanjian.jpg)
![差分复制同步 FastCopy-M v3.6.3.51 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/FastCopy3.png)
![多标签页拓展 Clover v3.5.2 Build 19809 精简绿色版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Clover.png)
![文件重命名 Advanced Renamer v3.85 Lite 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Advanced_Renamer.png)
![网络防火监控 GlassWire Elite v2.1.166 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/GlassWire.png)
![影音播放器 Daum Potplayer v1.7.20538 美化便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/PotPlayer.png)
