उलटी हुई .NET असेंबली की रिवर्स इंजीनियरिंग

प्रविष्टि

इस लेख में मैं एक उदाहरण के रूप में PokeIn COMET पुस्तकालय का उपयोग करके एक obfuscated .NET असेंबली के विश्लेषण और संशोधन में एक सम्मानित निवास समुदाय के साथ अपने अनुभव को साझा करना चाहता हूं।







कुछ दिनों पहले, मैं ASP.NET के लिए COMET समाधानों में रुचि रखने लगा और कुछ दिलचस्प पुस्तकालयों को पाया, उनमें से पूर्व में मुफ्त PokeIn था। जाहिर है, इसे कुछ लोकप्रियता मिली, क्योंकि लेखकों ने इसे खुले स्रोत की श्रेणी से भुगतान किया। लाइब्रेरी वेबसाइट के पास कुछ प्रतिबंधों के साथ मुफ्त संस्करण डाउनलोड करने का अवसर है, जिनमें से, शायद, सबसे महत्वपूर्ण 10 एक साथ कनेक्शन का प्रतिबंध है। हम उससे लड़ेंगे।

decompilation

.NET असेंबली के रिवर्स इंजीनियरिंग और विश्लेषण के लिए पहला उपकरण प्रसिद्ध परावर्तक है। PokeIn वेबसाइट से लाइब्रेरी का मुफ्त संस्करण डाउनलोड करें, संग्रह में .NET फ्रेमवर्क के लिए असेंबली देखें और रिफ्लेक्टर चलाएं। यहां हम पहली निराशा की प्रतीक्षा कर रहे हैं: रिफ्लेक्टर पूरी तरह से विधानसभा को खोलने से इनकार करता है।







ठीक है, परावर्तक को बंद करें और ildasm.exe को याद करें, MSIL कोड (Microsoft मध्यवर्ती भाषा) में .NET असेंबलियों को हटाने के लिए Windows SDK की एक उपयोगिता। यह हमें निश्चित रूप से एक निम्न-स्तरीय कोड देगा और इसके साथ काम करना इतना सुविधाजनक नहीं होगा, लेकिन, वास्तव में, यह अधिक जटिल नहीं है।

इसलिए, हम ildasm शुरू करते हैं, हमारी असेंबली खोलें ... और फिर से फाइल करें: "संरक्षित मॉड्यूल - डिसाइड नहीं कर सकता"।







इसका मतलब यह है कि विधानसभा को SupressIldasmAttribute विशेषता के साथ संकलित किया गया है। इस असेंबली को विघटित करने के लिए, हमें इस विशेषता से छुटकारा पाने की आवश्यकता है। मैंने इसके लिए PE CFF एक्सप्लोरर फाइलों के संपादन के लिए मुफ्त उपयोगिता का उपयोग किया। इसमें असेंबलियों के लिए फुल .NET मेटाडेटा सपोर्ट है। हमारी फ़ाइल खोलें और मेटाडेटा देखें: '.NET निर्देशिका' / 'मेटाडेटा स्ट्रीम' / '# ~' / 'टेबल्स'। प्रकार के संदर्भों के लिए मेटाडेटा की तालिका में (TypeRef) हम प्रकार का संदर्भ पाते हैं SupressIldasmAttribute और इसे नाम और नामस्थान फ़ील्ड को 0 पर सेट करके हटा दें।







अब हम ildasm में असेंबली खोल सकते हैं और MSIL कोड देख सकते हैं, जो पहले से ही अच्छा है। लेकिन रिफ्लेक्टर में हमारी फाइल अभी भी नहीं खुली है। ऐसा करने के लिए, MSIL को " ildasm.exe pokein.dll / source /out/pokein.il " कमांड के साथ फ़ाइल में सहेजें और .NET फ्रेमवर्क के साथ शामिल किए गए ilasm यूटिलिटी का उपयोग करके असेंबली को फिर से बनाएं : " ilasm.exe pokein.il / dll /out:pokein.dll "। दुर्भाग्यवश, इससे बहुत कम लाभ होता है, क्योंकि अधिकांश अस्पष्ट तरीके अभी भी उपलब्ध नहीं होंगे, और क्लास / फ़ील्ड्स / विधियों की सूची ऑब्जेक्ट ब्राउज़र में देखी जा सकती है।

कोड विश्लेषण

कोड विश्लेषण शुरू करते हैं। स्कैंटी प्रलेखन और संग्रह से एक उदाहरण हमें यह समझने की अनुमति देता है कि मुख्य कार्य स्थिर वर्ग PokeIn.Comet.CometWorker में होता है। इसके अधिक विस्तृत अध्ययन पर, हम स्थैतिक संपत्ति ActiveClientCount का पता लगाते हैं, जिसका नाम संकेत देता है कि इसका उपयोग ग्राहकों की संख्या की सीमा की जांच करने के लिए किया जा सकता है, साथ ही कई अतिभारित बिंद विधियां जो स्पष्ट रूप से एक नया क्लाइंट कनेक्ट होने पर कहा जाता है।

हम il-file के साथ काम करना जारी रखते हैं। ActiveClientCount स्ट्रिंग की खोज करते समय, हमें निम्न फ़ॉर्म की कई संपत्ति कॉल मिलती हैं:



IL_0007: call int32 PokeIn.Comet.CometWorker::get_ActiveClientCount()

IL_000c: ldc.i4.s 10

IL_000e: ble IL_0027







आइए इस कोड को लाइनों में पार्स करें:

IL_0007: ActiveClientCount गुण के गेट को कॉल करता है और परिणाम को स्टैक पर धकेलता है

IL_000c: स्टैक पर संख्या 10 को धक्का देता है

IL_000e: यदि स्टैक से पहला ऑपरेंड दूसरे से कम या उसके बराबर है, तो IL_0027 को संबोधित करने के लिए कूदें



आमतौर पर, ये कॉल बिंद और डायनेमिकबाइंड विधियों में हैं, जो इंगित करता है कि हम सही रास्ते पर हैं।

MSIL डिबगिंग

अगला चरण वैकल्पिक है, लेकिन मुझे हमेशा यह देखने में दिलचस्पी है कि यह कैसे काम करता है, इसलिए चलो असेंबली को डिबग मोड में चलाने का प्रयास करें।

बंद करो, हमारे पास कोई स्रोत कोड नहीं है, क्योंकि रिफ्लेक्टर विघटन के साथ सामना नहीं कर सकता है, और न ही डिबगिंग जानकारी नहीं है?

यह सही है, लेकिन MSIL कोड को सीधे डीबग करने के कई तरीके हैं। मैं डीबगिंग के लिए विज़ुअल स्टूडियो का उपयोग करने के लिए सबसे अधिक उपयोग किया जाता हूं, इसलिए मैं आपको इस विधि के बारे में बिल्कुल नहीं बताऊंगा।

डिबगिंग जानकारी उत्पन्न करने के लिए, हम लाइब्रेरी को / डिबग स्विच के साथ फिर से बनाते हैं : " ilasm.exe pokein.il / dll / debug /out:pokein.dll "। डीबग फ़ाइल के साथ फ़ोल्डर में एक डीबग पीडीबी भी दिखाई देगा। परीक्षण परियोजना में, हम मूल pokein.dll से लिंक को एक नए के साथ बदल देते हैं, और कॉल करने के लिए सीधे il फ़ाइल में get_ActiveClientCount () पर ब्रेकप्वाइंट लगाते हैं। कई क्लाइंट्स का अनुकरण करने के लिए, बस ब्राउज़र में कई टैब में टेस्ट पेज खोलें। जब आप प्रत्येक नया टैब खोलते हैं, तो ब्रेकपाइंड को बिंद () विधियों में से एक में ट्रिगर किया जाएगा। जब टैब 10 से अधिक हो जाते हैं, तो हम जावास्क्रिप्ट अलर्ट पेज पर इस जानकारी के साथ प्राप्त करेंगे कि हमने एक साथ अधिकतम कनेक्शन की संख्या को पार कर लिया है।

MSIL संशोधन

अब हमें 10 एक साथ कनेक्शन पर प्रतिबंध को हटाने की आवश्यकता है। Il फ़ाइल खोलें और सत्यापन कोड पर जाएं। पहली पंक्ति (उदाहरण में - IL_0007) को अपरिवर्तित छोड़ दिया गया है। जैसा कि हम याद करते हैं, एक संपत्ति को कॉल करना परिणाम को स्टैक पर रखेगा, इसलिए हमें इसे वहां से लेने की आवश्यकता है - प्रतिस्थापित करें

IL_000c: ldc.i4.s 10





पर

IL_000c: pop





अब सशर्त कूद को बदलें

IL_000e: ble IL_0027





बिना शर्त के

IL_000d: br IL_0027







वास्तव में, ActiveClientCount कॉल को भी हटाया जा सकता है। मैं इसे आपके होमवर्क के रूप में छोड़ता हूं।

हम कनेक्शन की जांच करने के सभी स्थानों में इस ऑपरेशन को दोहराते हैं, इलस्म उपयोगिता के साथ il फ़ाइल वापस इकट्ठा करते हैं, परीक्षण परियोजना में लिंक को अपडेट करते हैं, जांचें कि कोई और प्रतिबंध नहीं हैं, अलर्ट दिखाई नहीं देते हैं, कार्य पूरा हो गया है।



इस लाइब्रेरी के मुफ्त संस्करण में कुछ और सीमाएँ हैं जिनसे आप उसी तरह छुटकारा पा सकते हैं।



यह लेख शैक्षिक उद्देश्यों के लिए लिखा गया है, और भुगतान किए गए कार्यक्रमों को हैक करने के लिए अपील या निर्देश नहीं है।

मुझे आशा है कि आपने इसका आनंद लिया, और आपने अपने लिए कुछ नया सीखा।