通过反射注入去除Spire.Office的PDF水印

查看 225|回复 11
作者:千人千面   
上一篇帖子通过dnSpy逆向爆破了Spire.Xls的水印
然后有大佬@cdj68765 提供了更加简单粗暴的思路和方法,就是通过反射直接赋值激活信息。
我根据大佬提供的代码片段和思路写了一个简单的拓展类,每次New Workbook或者New Document的时候直接调用即可注入激活信息。
使用最新的Nuget包:Spire.Office 7.9.0
目前已知的激活信息有2个分别是:
[C#] 纯文本查看 复制代码Spire.Spreadsheet
Spire.DocViewer.Wpf
如果有大佬能提供更多的激活字符串
下面是调用和拓展方法
Excel
[C#] 纯文本查看 复制代码
Workbook wb = new Workbook();
wb.Crack();
//或者
Workbook wb = InjectLicense(new Workbook());
Word
[C#] 纯文本查看 复制代码
Document dc = new Document();
dc.Crack();
//或者
Document dc = InjectLicense(new Document());
[C#] 纯文本查看 复制代码    public static class SpireOfficeHelpers
    {
        ///
        /// 注入激活信息
        ///
        ///
        public static void Crack(this Workbook workbook)
        {
            InjectLicense(workbook);
        }
        ///
        /// 注入激活信息
        ///
        ///
        public static void Crack(this Document document)
        {
            InjectLicense(document);
        }
        ///
        /// 注入激活信息,并返回该类型
        ///
        ///
        ///
        ///
        public static T InjectLicense(T t) where T : class
        {
            var InternalLicense = t.GetType().GetProperty("InternalLicense", BindingFlags.NonPublic | BindingFlags.Instance);
            var TypeLic = InternalLicense.PropertyType.Assembly.CreateInstance(InternalLicense.PropertyType.GetTypeInfo().FullName);
            foreach (var item in TypeLic.GetType().GetFields(BindingFlags.NonPublic | BindingFlags.Instance))
            {
                if (item.FieldType.IsArray)
                {
                    item.SetValue(TypeLic, new string[] { "Spire.Spreadsheet", "Spire.DocViewer.Wpf" });
                }
                else if (item.FieldType.IsEnum)
                {
                    item.SetValue(TypeLic, 3);
                }
            }
            InternalLicense.SetValue(t, TypeLic);
            return t;
        }
    }

大佬, 代码

zxf123123   

去水印  好点子  厉害的大佬
pjy612   

这种库类型的感觉还是拿 HarmonyLib 直接 Patch 最快。。。
[C#] 纯文本查看 复制代码
class SpireOfficePatch
{
    static object licenseCache;
    [HarmonyPatch(typeof(Spire.License.LicenseProvider), "GetLicense")]
    [HarmonyPrefix]
    static bool Prefix_SpireOffice_LicenseProvider_GetLicense(LicenseContext context, Type type, object instance, bool allowExceptions, ref object __result, MethodInfo __originalMethod)
    {
        if (licenseCache != null)
        {
//有构建过 的 直接拦截返回
            __result = licenseCache;
            return false;
        }
        var declaringType = __originalMethod.DeclaringType;
        MethodInfo tempMethod = AccessTools.FirstMethod(declaringType, m => m.GetParameters().Any() && m.GetParameters()[0].ParameterType == typeof(Stream) && m.ReturnType != typeof(void));
        if (tempMethod != null)
        {
            var licType = tempMethod.ReturnType;
//构建 license对象 然后 给关键点赋值 (这里就脱敏处理 不提供完整逻辑了            
var o = Activator.CreateInstance(licType);
            
//........给 license对象 o的 关键字段 反射赋值(这里就脱敏处理 不提供完整逻辑了     
              //直接缓存  license对象 并拦截返回值 返回上面 自行构建的对象,这样 直接跳过后续的一大段验证逻辑。
            __result = licenseCache = o;
            return false;
               
            
        }
        return true;
    }
    internal static void Patch()
    {
        Harmony.CreateAndPatchAll(typeof(SpireOfficePatch),nameof(SpireOfficePatch));
    }
}
加个 HarmonyX 的 包,然后 程序入口找个地方调用 一次 SpireOfficePatch.Patch(); 就行了 基本通杀整个 Spire.Office 库...
而且 只需要分析好DLL之后 ,直接 在运行时 对 相关DLL进行 Hook,不用改动 原来的DLL。也不用处理强签名依赖啥的。
lwp72495lwp   

学习了,感谢楼主
email123   

咋使用哦,不会哦,lz来个成品学习下
zhang120300   

学习了。
XiaoZouYu   

正好要用这个,谢谢楼主
wsf994   

学习了。
zjkedy   

支持技术帖 ,
nuxingxp   

没看有懂呢,楼主。
您需要登录后才可以回帖 登录 | 立即注册

返回顶部