BEM उदाहरण का उपयोग करके पंजीकरण से एक .NET प्रोग्राम को जोड़ना

बहुत पहले नहीं, मैंने अध्ययन करने का फैसला किया, और एक ही समय में एक पुस्तकालय को ठीक करने का प्रयास किया, जिससे इस पुस्तकालय पर चलने वाले कार्यक्रम को लाइसेंस से राहत मिली।



यह सब इस तथ्य के साथ शुरू हुआ कि किसी तरह मैं वित्तीय वक्तव्यों के लिए एक कार्यक्रम के हाथों में आ गया, एक बजट विकल्प 1 सी। जैसा कि इस कार्यक्रम के डेवलपर्स ने आश्वासन दिया, कि यह हैकिंग के लिए सबसे अधिक संरक्षित और प्रतिरोधी है। यह ऐसा घमंड था जिसने डेवलपर्स के अत्यधिक आत्मविश्वास का खंडन करने के लिए धक्का दिया।



परावर्तक के माध्यम से कार्यक्रम में अफवाह होने के बाद, मैंने पाया कि कार्यक्रम के सभी मुख्य पुस्तकालय एक तृतीय-पक्ष कंपनी द्वारा लिखे गए थे, इसके अलावा, वे एक विशिष्ट परियोजना के लिए नहीं लिखे गए थे, लेकिन एक पूरी रूपरेखा थी। रूपरेखा केवल लेखांकन कार्यक्रमों के लिए लिखी गई थी। फ्रेमवर्क के इस तरह के अभिविन्यास के लिए, असामान्य रूप से बहुत सारी अनावश्यक कार्यक्षमता को इसमें धकेल दिया गया था (उदाहरण के लिए, एफ़टीपी के साथ काम करना)। सिस्टम नेमस्पेस की एक अविश्वसनीय राशि को फिर से परिभाषित किया गया है।



और इस फ्रेमवर्क के पुस्तकालयों में से एक में भी एक नाम स्थान परिभाषित किया गया था, जिनमें से कक्षाएं लाइसेंस की शुद्धता की जांच के लिए जिम्मेदार थीं। इस संबंध में, मैंने इस ढांचे के लिए सूचना और प्रलेखन की खोज करने के लिए Google पर निर्णय लिया। कुछ मिनट की खोज के बाद, यह स्पष्ट हो गया कि यह रूपरेखा बंद है। बंद क्यों? - हां, क्योंकि यह अज्ञात मानदंडों के अनुसार वितरित किया जाता है, कम से कम मुझे डेवलपर की वेबसाइट पर इसके बारे में जानकारी नहीं मिली। इसके अलावा, डेवलपर की साइट पर, इस ढांचे पर संदर्भ जानकारी प्राप्त करना संभव नहीं था। मैंने इस तथ्य के बारे में सभी जानकारी की तलाश की, जैसा कि ऊपर उल्लेख किया गया है, यह यह फ्रेमवर्क था जो प्रोग्राम को लाइसेंस देने के लिए जिम्मेदार था, फिर भी थोड़ा सा आत्मा को इस फ्रेमवर्क के लिए केजेन को खोजने के लिए माना जाता था, क्योंकि इस फ्रेमवर्क पर आधारित सभी कार्यक्रमों के लिए लाइसेंस प्रणाली समान है। इसका मतलब यह था कि इस फ्रेमवर्क पर किसी एक कार्यक्रम के लिए किसी ने कीजेन बनाया। लेकिन, अफसोस, यह खोज असफल रही।



वैसे, NetDec फ्रेमवर्क का नाम।



साथ ही, लायब्रेरी का एक विश्लेषण जिसमें लाइसेंस की जाँच के लिए जिम्मेदार वर्ग को दिखाया गया था कि कुछ कक्षाएं बाधित हैं, जिसमें लाइसेंस के लिए जिम्मेदार पूरे नाम स्थान शामिल हैं। निर्वासन और बाद के पुनर्मूल्यांकन के साथ परेशान करने की कोई इच्छा नहीं थी, विशेष रूप से लक्ष्य एक लाइसेंस जनरेटर या पैचर लिखना था।







लाइसेंस की जाँच के लिए जिम्मेदार विधि बहुत जल्दी मिल गई थी, जो सभी की आवश्यकता थी लाइसेंस लाइसेंस फॉर्म में ओके बटन पर क्लिक करने के लिए हैंडलर को ट्रैक करना था।







कोड विश्लेषण की सुविधा के लिए, मुझे अभी भी केवल बोर्ड पर एक deobfuscator के साथ एक परावर्तक एनालॉग की तलाश करनी थी। वह डिस्चार्ज हो गया ।



जैसा कि आप देख सकते हैं, कार्यक्रम में लाइसेंस डीएसए एल्गोरिथ्म पर एक डिजिटल हस्ताक्षर है। डिजिटल हस्ताक्षर बनाने के लिए, तथाकथित कंप्यूटर कोड लिया जाता है (जैसा कि वे इसे कहते हैं, इस कोड की पीढ़ी में नहीं गया था), फिर कंप्यूटर कोड सीरियल नंबर से जुड़ा हुआ है, और DSACryptoServiceProvider :: VerdData विधि में वे डिजिटल हस्ताक्षर से सत्यापित हैं।



किसी XML स्ट्रिंग को DSA को पुनर्स्थापित करने के लिए चर text1 में विधि को पारित किया जाता है। थोड़ी खुदाई के बाद, एक एक्सएमएल फाइल मिली, जिसमें डीएसए रिकवरी के लिए एक ऑब्जेक्ट था। पहली चीज़ जो डाली गई थी, वह एक निजी कुंजी खोजने के लिए एक नज़र थी (ठीक है, नरक क्या मज़ाक नहीं कर रहा है), अफसोस, स्वाभाविक रूप से डेवलपर्स ने इससे छुटकारा पा लिया। XML फ़ाइल को ही लाइब्रेरी संसाधनों में एम्बेड किया गया था। पहला कदम अपने डीएसए को उत्पन्न करने का प्रयास करना था, और पुराने संसाधनों की जगह, पुस्तकालय संसाधनों में परिणामी XML को एम्बेड करना था।



पहले, मुझे ऐसा कुछ नहीं करना था, इसलिए संसाधनों को बदलने के लिए एक कार्यक्रम की खोज के परिणाम नहीं मिले। हां, और मैं कार्यक्रम को सक्रिय करने के लिए पूरी तरह से स्वचालित समाधान बनाना चाहता था। बेशक, इस dll को इसी तरह के कार्यक्रमों के साथ पैच करना संभव था, और फिर बस एक पैच के साथ मानक एक को बदल दें, लेकिन किसी भी तरह यह सौंदर्यवादी रूप से प्रसन्न नहीं है। मैं इस उत्पाद के डेवलपर्स के लिए मूल्यांकन के लिए भेजने के लिए एक पूरी तरह से स्वचालित समाधान बनाना चाहूंगा।



संसाधनों की जगह प्रोग्राम के विषय पर खोजों ने पर्याप्त समाधान नहीं दिया। हाथ किसी तरह चल दिए। यद्यपि, सिद्धांत रूप में, मैंने साबित किया कि आप लायब्रेरी में अपनी DSA ऑब्जेक्ट को एम्बेड करके लाइसेंस को बायपास कर सकते हैं, और उसी ऑब्जेक्ट पर लाइसेंस जनरेटर बना सकते हैं।

कुछ समय के लिए मुझे इस पूरी चीज़ को एक बॉक्स में छोड़ना पड़ा, और काम पर लग गया। कुछ समय बाद, किसी ने फिर से मुझे इस कार्यक्रम और इसकी सुरक्षा के बारे में बताया। फिर से मैंने विश्लेषण किया।



बैठने के बाद, कुछ देर सोचने के बाद, यह याद करते हुए कि IL संकलक तारों को संकलित नहीं करता है, मेरे दिमाग में यह विचार आया (जो कि बहुत ही आदिम और मूर्ख प्रतीत होगा) एक साधारण नोटबुक के माध्यम से लाइब्रेरी के इनसाइड को देखने के लिए। हां, नोटपैड खोलें। DSAKeyValue कीवर्ड के लिए खोज करने से मुझे तुरंत DSA ऑब्जेक्ट का XML डेटा मिल गया। नियमित रूप से अभिव्यक्ति का विचार मेरे मन में आया था कि मैं इस कार्यक्रम को अपने स्वयं के साथ बदल दूं। उन्होंने अपनी योजना को साकार करते हुए कोडिंग अपना ली, इस तथ्य का सामना करना पड़ा कि पुस्तकालय ने काम करने से इनकार कर दिया। एक समान परिणाम की पुष्टि करते हुए, एक पूर्ण प्रतिस्थापन से पहले, मैंने ऑब्जेक्ट के आंशिक प्रतिस्थापन की कोशिश की, जिसके बाद पुस्तकालय ने ठीक काम किया, लेकिन आधिकारिक लाइसेंस भी नहीं खाया।



पहले, मैंने XML फ़ाइल में आधिकारिक DSA ऑब्जेक्ट की लंबाई और मेरी जाँच की (लंबाई का अर्थ है वर्णों की संख्या), आकार पूरी तरह से मेल खाते हैं।



इसके अलावा, मैं अभी पूरी तरह से पूरी लाइब्रेरी को बाइट्स की एक सरणी में पढ़ता हूं, डीएसए ऑब्जेक्ट को पढ़ते समय एक्सएमएल में पहली और आखिरी घटना को निर्धारित करता है, इन बाइट्स को अपने स्वयं के साथ बदल दिया, और इसे वापस फ़ाइल में सहेजा।

मैं यह कहना भूल गया कि फ्लाई पर एक डीएसए ऑब्जेक्ट उत्पन्न हुआ था, और जब यह एक्सएमएल में उत्पन्न होता है, तो आप यह निर्दिष्ट कर सकते हैं कि डेटा में एक निजी कुंजी जोड़ना है या नहीं, मैंने इस मान को गलत पर सेट किया है, क्योंकि यह मूल हस्ताक्षर में नहीं है। तुरंत जब डीएसए को इनिशियलाइज़ किया गया, तो सीरियल नंबर के साथ एक डिजिटल हस्ताक्षर बनाया गया, जिसे लाइसेंस फ़ाइल में सहेजा गया।



उपरोक्त चरणों को पूरा करने के बाद, मेरी एक्सएमएल डीएसए वस्तु परावर्तक में परिलक्षित होनी चाहिए। यह केवल कार्यक्रम चलाने की कोशिश करने के लिए बनी रही। व्यंग्य किया और कार्यक्रम चलाने की कोशिश की। जैसा कि अपेक्षित था, कार्यक्रम बिना किसी लाइसेंस मुद्दों के शुरू हुआ।



कुछ समय बाद, मैंने हब पर एक लेख पाया, जिसमें मोनिलकोइल लाइब्रेरी का उपयोग करके एमएसआईएल कोड को तीसरे पक्ष की विधानसभाओं में इंजेक्ट किया गया था। कुछ मिनटों के बाद, एक कोड बनाया गया था जो लाइसेंस सत्यापन विधि की शुरुआत में एक साधारण रिटर्न जोड़ता है, जिससे लाइसेंस की सफलतापूर्वक पुष्टि हो जाती है!

private void Injector(string path) { var assembly = AssemblyDefinition.ReadAssembly (path); foreach (var typeDef in assembly.MainModule.Types) { foreach (var method in typeDef.Methods) { string mp = "("; for (int i = 0; i < method.Parameters.Count; i++) { mp += method.Parameters[i].ParameterType+","; } mp = mp.Trim(' '); mp = mp.Trim(','); mp += ")"; if (mp == "(System.Byte[],System.String,System.String)") { var ilProc = method.Body.GetILProcessor(); Instruction badInstruction = Instruction.Create (OpCodes.No); Instruction firstInstruction = ilProc.Body.Instructions [0]; ilProc.InsertBefore (firstInstruction, Instruction.Create (OpCodes.Ret, firstInstruction)); ilProc.InsertBefore (firstInstruction, badInstruction); } } } assembly.Write(path); }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

यह विधि काम करती है, क्योंकि इस फ्रेमवर्क में लाइसेंस की जांच करने का सिद्धांत अविश्वसनीय रूप से सरल है। अपवाद हैंडलर उस विधि में स्थापित होता है जो लाइसेंस सत्यापन विधि को कॉल करता है, यदि लाइसेंस सत्यापन विधि में कोई अपवाद होता है, तो लाइसेंस गलत है या बिल्कुल नहीं, यदि कोई अपवाद नहीं हैं, तो सब कुछ क्रम में शुरू किया जा सकता है।



चूँकि सभी विधियाँ आपस में जुड़ी हुई हैं, इसलिए Mono.Cecil के माध्यम से नाम से विधि की खोज करने का कोई मतलब नहीं है। रिफ्लेक्टर में देखने के बाद, मैंने देखा कि इस लाइब्रेरी में किसी के पास एक ही तरह के तर्क और अनुक्रम नहीं हैं। इसलिए, यह तर्क द्वारा विधि आवंटित करने का निर्णय लिया गया था:

 if (mp == "(System.Byte[],System.String,System.String)"){ //… }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

वह मूल रूप से यह है।



PS यह लेख किसी भी तरह से टूटने वाली सहायता के रूप में नहीं था, आदि। आपको यह समझने के लिए एक प्रोग्रामिंग गुरु होने की आवश्यकता नहीं है कि ऊपर की गई क्रियाएं आदिम हैं, और कभी-कभी उनके कार्यान्वयन में हास्यास्पद हैं।