工具：dnSpy
授权后，高清下载等功能才可用。
用dnSpy打开后，发现资源加密了，但是Form函数都没加密，代码还是可读的。
捕获.PNG (39.09 KB, 下载次数: 0)
下载附件
2022-12-19 10:32 上传
在Form2中找到了验证函数
[C#] 纯文本查看 复制代码private void Chk()
{
DateTime t = default(DateTime);
DateTime t2 = default(DateTime);
Form1 form = (Form1)base.Owner;
string hostID = this.MI.GetHostID();
string hostName = this.MI.GetHostName();
string text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(26764) + hostID + WP6RZJql8gZrNhVA9v.L3hoFlcqP6(2192) + hostName;
text = this.MT.DESEncrypt(text, form.key, form.key);
string text2 = this.MW.get_PageHtml(form.kr_api_path + WP6RZJql8gZrNhVA9v.L3hoFlcqP6(26214) + text);
bool flag = text2 != "";
if (flag)
{
text2 = this.MT.DESDecrypt(text2, form.key, form.key);
string[] array = text2.Split(new char[]
{
'|'
});
bool flag2 = array.Length != 0;
if (flag2)
{
bool flag3 = array[0] != "" && array[0] != null;
if (flag3)
{
t = Convert.ToDateTime(array[0]);
}
bool flag4 = array[1] != "" && array[1] != null;
if (flag4)
{
t2 = Convert.ToDateTime(array[1]);
}
int num = DateTime.Compare(t, t2);
bool flag5 = num
大致流程是，发送主机的主机名、主机ID等信息给服务器，服务器返回DES加密后的信息（Text2），对Text2解密后形成
"2022-11-02 22:10:46|2022-12-19 09:16:06|1|0" 是格式的字符串。
内容是：安装时间、当前服务器时间，后面两个参数貌似没用到
但是每次都是程序启动的时候验证一次。
分析
[color=]kr_api_path服务器地址，查看调用的地方
[color=]在多个地方调用，但是主窗口的
[color=]API_ChkStatus函数中
[C#] 纯文本查看 复制代码if (flag2)
{
DateTime t = Convert.ToDateTime(array[0]);
result = t.ToString();
DateTime t2 = Convert.ToDateTime(array[1]);
this.is_hostsub_s = (int)Convert.ToInt16(array[2]);
this.is_membership = (int)Convert.ToInt16(array[3]);
int num = DateTime.Compare(t, t2);
bool flag3 = num
前面流程和Chk函数一样，但是关键在this.SetActStatus(0);函数
[C#] 纯文本查看 复制代码 public void SetActStatus(int act_s)
{
Console.WriteLine(WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27128));
if (act_s != 0)
{
this.Text = this.app_name + WP6RZJql8gZrNhVA9v.L3hoFlcqP6(1532) + this.app_ver;
this.groupBox1.Text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27148);
this.groupBox2.Text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27148);
this.activate_s = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(1394);
this.btn_buy.Visible = true;
this.panel_userinfo.Visible = false;
this.set_rename(1, 0, 0, 1);
this.set_resources(0, 0, 0, 0, 0, 0);
this.set_resolution(1, 0, 0, 1);
this.set_resolution2(1, 0, 0, 0, 0, 1);
this.set_quality(1, 0, 1);
Console.WriteLine(WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27198));
return;
}
string text;
if (this.is_hostsub_s == 1)
{
text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27214);
}
else
{
text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27230);
}
this.Text = string.Concat(new string[]
{
this.app_name,
WP6RZJql8gZrNhVA9v.L3hoFlcqP6(1532),
this.app_ver,
WP6RZJql8gZrNhVA9v.L3hoFlcqP6(8140),
text
});
this.groupBox1.Text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27246);
this.groupBox2.Text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27246);
this.btn_buy.Visible = false;
this.label_user_info.Text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(26366) + this.user_expires_date + WP6RZJql8gZrNhVA9v.L3hoFlcqP6(26378);
if (this.is_membership == 1)
{
this.label_yearuser.Text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(26386);
}
else
{
this.label_yearuser.Text = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(26402);
}
this.panel_userinfo.Visible = true;
this.activate_s = WP6RZJql8gZrNhVA9v.L3hoFlcqP6(2280);
Console.WriteLine(WP6RZJql8gZrNhVA9v.L3hoFlcqP6(27258));
}
分析这个函数代码，参数为1时，界面中VIP功能变为可用状态。
直接修改这个地方，设置act_s=1。
保存后，重新打开程序，界面显示为会员，高清下载功能也可用了。
