FlyTreeView V4.3 破解手记

现在的位置: 首页 > 综合 > 正文

FlyTreeView V4.3 破解手记

2013年04月10日 ⁄ 综合 ⁄ 共 8634字 ⁄ 字号小中大 ⁄ 评论关闭

FlyTreeView V4.3 破解手记

Posted on 2008-07-12 13:27 快乐家++ 阅读(247) 评论(2) 编辑收藏网摘所属分类: FlyTreeView

FlyTreeView V4.3.1.43破解手记
官方网址：http://www.9rays.net/
未破解前，会有45天的试用期限制。超其以后运行时会有异常：“9Rays.Net FlyTreeView for ASP.NET 2.0 evaluation period has

expired.”
破解工具：ildasm,ilasm,StrongNameRemove20, UEdit, Reflector(个人习惯使用，这个随便了) [注] ildasm[vs2003版]可以到看雪下载

修改版，原版的有限制
这个DLL的破解的关键是让它永不过期或者修改一个足够大的时间值让我们使用就可以了，网上有破解的就是直接修改它的过期期限，使用

用户可以使用的期限加长，达到破解。在本例中，我使用的是直接把过期异常干掉，使得永不过期。

1. 用ildasm打开NineRays.WebControls.FlyTreeView.dll，转存为aaa.il；

  2. 找到用UEdit打开aaa.il，并找到"has expired"，来到如下的代码处理
// 为了便于分析，我把reflactor的反编译代码贴出来
public FlyTreeView()
{
this.NodeEvents = new List<FlyTreeNodeEventArgs>();
DateTime maxValue = DateTime.MaxValue;

// 当然这个异常我们也可以去掉，但在本次过程中，我们主要去掉下面那个过期的异常部分
try
{
      maxValue = File.GetLastWriteTime(base.GetType().Assembly.Location);
}
catch
{
      throw new Exception("Unknown TRIAL version error has occurred.";
}

// 我们最关心的是过期的异常，所以这个异常是关键部分
if (maxValue < DateTime.Now.AddDays(-45))
{
throw new Exception("9Rays.Net FlyTreeView for ASP.NET 2.0 evaluation period has expired.";
}
this._flyControlCommon = new FlyControlCommon<FlyTreeView>(this, this.ViewState, this.Context);
this._dataBindings = new FlyNodeBindingCollection();
this._nodes = new FlyTreeNodeCollection(this);
this._nodeTypes = new FlyNodeTypeCollection();
this.ShadowNodes = new FlyTreeNodeCollection(this);
}

看了反编译的代码，简单一点儿，我们只要把
if (maxValue < DateTime.Now.AddDays(-45))
{
      throw new Exception("9Rays.Net FlyTreeView for ASP.NET 2.0 evaluation period has expired.";
}
这段代码干掉就可以了啊？当然，我们也可以把
try
{
      maxValue = File.GetLastWriteTime(base.GetType().Assembly.Location);
}
catch
{
      throw new Exception("Unknown TRIAL version error has occurred.";
}
这段代码也干掉，呵呵。
那我们就开始吧，
下面我们结合反编译代码对下面的程序进行分析，并去掉关键的异常代码部分

// 源代码如下
  .method public hidebysig specialname rtspecialname
      instance void  .ctor() cil managed
  {
// 代码大小    173 (0xad)
.maxstack  5
.locals init (valuetype [mscorlib]System.DateTime V_0,
         string V_1,
         valuetype [mscorlib]System.DateTime V_2)

//***    this.NodeEvents = new List<FlyTreeNodeEventArgs>(); 对应的IL代码开始 ***//
IL_0000:  ldarg.0
IL_0001:  newobj    instance void class [mscorlib]System.Collections.Generic.List`1<class

NineRays.WebControls.FlyTreeNodeEventArgs>::.ctor()
IL_0006: stfld class [mscorlib]System.Collections.Generic.List`1<class NineRays.WebControls.FlyTreeNodeEventArgs>

NineRays.WebControls.FlyTreeView::NodeEvents
//*** this.NodeEvents = new List<FlyTreeNodeEventArgs>(); 对应的IL代码结束 ***//

//**************** 获取最大的时间值，并保存到本地变量maxValue里对应IL就是V_0
//***    DateTime maxValue = DateTime.MaxValue; 对应的IL代码开始 ***//
IL_000b:  ldarg.0
IL_000c:  call    instance void [System.Web]System.Web.UI.WebControls.HierarchicalDataBoundControl::.ctor()
IL_0011:  ldsfld    valuetype [mscorlib]System.DateTime [mscorlib]System.DateTime::MaxValue
IL_0016:  stloc.0
//***    DateTime maxValue = DateTime.MaxValue; 对应的IL代码结束 ***//

// ************************************ 第一个异常的代码对应开始  ***********************************//
//************ 取文件的最后修改时间值，正常的话保存到本地变量maxValue里对应IL就是V_0，如果错误，则异常
*  reflector反编译代码
* try
* {
*       maxValue = File.GetLastWriteTime(base.GetType().Assembly.Location);
* }
* catch
* {
*       throw new Exception("Unknown TRIAL version error has occurred.";
* }

* 对应的IL 代码
.try
{
   IL_0017:  ldarg.0
   IL_0018:  call    instance class [mscorlib]System.Type [mscorlib]System.Object::GetType()
   IL_001d:  callvirt instance class [mscorlib]System.Reflection.Assembly [mscorlib]System.Type::get_Assembly()
   IL_0022:  callvirt instance string [mscorlib]System.Reflection.Assembly::get_Location()
   IL_0027:  stloc.1
   IL_0028:  ldloc.1
   IL_0029:  call    valuetype [mscorlib]System.DateTime [mscorlib]System.IO.File::GetLastWriteTime(string)
   IL_002e:  stloc.0
   IL_002f:  leave.s IL_003d

}  // end .try
catch [mscorlib]System.Object
{
   IL_0031:  pop
   IL_0032:  ldstr    "Unknown TRIAL version error has occurred."
   IL_0037:  newobj    instance void [mscorlib]System.Exception::.ctor(string)
   IL_003c:  throw

} // end handler
// ************************************ 第一个异常的代码对应结束 ***********************************//

// *************************************  第二个异常的代码对应开始  ***********************************//
//************ maxValue跟当前时间-45天相比较，如果在试用期内，则正常，不在试用期内，则异常
*  reflector反编译代码
* if (maxValue < DateTime.Now.AddDays(-45))
* {
*       throw new Exception("9Rays.Net FlyTreeView for ASP.NET 2.0 evaluation period has expired.";
* }

* IL 代码开始
// ******** 这里开始是判断当前时间与文件创建时间的比较，如果在试用期内，则正常试用，否则则抛出过期的异常
IL_003d:  ldloc.0
IL_003e:  call    valuetype [mscorlib]System.DateTime [mscorlib]System.DateTime::get_Now()
IL_0043:  stloc.2
IL_0044:  ldloca.s V_2
IL_0046:  ldc.r8    -45.
IL_004f:  call    instance valuetype [mscorlib]System.DateTime [mscorlib]System.DateTime::AddDays(float64)
IL_0054:  call    bool [mscorlib]System.DateTime:p_LessThan(valuetype [mscorlib]System.DateTime,
                                                                  valuetype [mscorlib]System.DateTime)
IL_0059:  brfalse.s  IL_0066 // 如果没超出试用期，则跳转，否则抛异常
// 我们的思路，不管是否超出试用期都不让它抛出异常，那么我们最简单的方法，就是把抛异常的代码段干掉
// 那我们还等什么呀，直接把下面的关键部分代码注释掉不就行了吗，呵呵:）是不是很Easy的啊
//************************* 关键位置开始  ^_^  *******************************************************//
//IL_005b:  ldstr    "9Rays.Net FlyTreeView for ASP.NET 2.0 evaluation p"
//+ "eriod has expired." // 查找到的位置***************************
//IL_0060:  newobj    instance void [mscorlib]System.Exception::.ctor(string)
//IL_0065:  throw
//************************* 关键位置结束 ^_^ *******************************************************//

// ************************************* 其他类域的初始化代码开始 ***********************************//
* reflector反编译代码
* this._flyControlCommon = new FlyControlCommon<FlyTreeView>(this, this.ViewState, this.Context);
* this._dataBindings = new FlyNodeBindingCollection();
* this._nodes = new FlyTreeNodeCollection(this);
* this._nodeTypes = new FlyNodeTypeCollection();
* this.ShadowNodes = new FlyTreeNodeCollection(this);

* IL 代码开始
IL_0066:  ldarg.0
IL_0067:  ldarg.0
IL_0068:  ldarg.0
IL_0069:  callvirt instance class [System.Web]System.Web.UI.StateBag [System.Web]System.Web.UI.Control::get_ViewState()
IL_006e:  ldarg.0
IL_006f:  callvirt instance class [System.Web]System.Web.HttpContext [System.Web]System.Web.UI.Control::get_Context()
IL_0074:  newobj    instance void class NineRays.WebControls.FlyControlCommon`1<class

NineRays.WebControls.FlyTreeView>::.ctor(!0,

class [System.Web]System.Web.UI.StateBag,

class [System.Web]System.Web.HttpContext)
IL_0079: stfld class NineRays.WebControls.FlyControlCommon`1<class NineRays.WebControls.FlyTreeView>

NineRays.WebControls.FlyTreeView::_flyControlCommon
IL_007e:  ldarg.0
IL_007f:  newobj    instance void NineRays.WebControls.FlyNodeBindingCollection::.ctor()
IL_0084:  stfld    class NineRays.WebControls.FlyNodeBindingCollection NineRays.WebControls.FlyTreeView::_dataBindings
IL_0089:  ldarg.0
IL_008a:  ldarg.0
IL_008b:  newobj    instance void NineRays.WebControls.FlyTreeNodeCollection::.ctor(object)
IL_0090:  stfld    class NineRays.WebControls.FlyTreeNodeCollection NineRays.WebControls.FlyTreeView::_nodes
IL_0095:  ldarg.0
IL_0096:  newobj    instance void NineRays.WebControls.FlyNodeTypeCollection::.ctor()
IL_009b:  stfld    class NineRays.WebControls.FlyNodeTypeCollection NineRays.WebControls.FlyTreeView::_nodeTypes
IL_00a0:  ldarg.0
IL_00a1:  ldarg.0
IL_00a2:  newobj    instance void NineRays.WebControls.FlyTreeNodeCollection::.ctor(object)
IL_00a7:  stfld    class NineRays.WebControls.FlyTreeNodeCollection NineRays.WebControls.FlyTreeView::ShadowNodes

// ************************************* 其他类域的初始化代码结束 ***********************************//

IL_00ac: ret
} // end of method FlyTreeView::.ctor

  3. 别忘了看一下文件开头有没有加publickey，还真的有呀，我这里找到如下的代码
  .publickey = (00 24 00 00 04 80 00 00 94 00 00 00 06 02 00 00 // .$..............
            00 24 00 00 52 53 41 31 00 04 00 00 01 00 01 00 // .$..RSA1........
            EB FD B1 7F 49 35 9E C0 95 39 EE 11 CD D2 30 A3 // ....I5...9....0.
            72 D3 A0 72 DD 10 42 86 EA 59 60 AB 5F C4 3F 7F // r..r..B..Y`._.?.
            09 A7 6C 5E FA D0 54 FF B9 B7 12 C6 13 DD 6D C3 // ..l^..T.......m.
            D3 5B E4 90 76 EC CC 92 CD B0 7E 9B 22 A5 A4 71 // .[..v.....~."..q
            D0 EA 1A EE 0D 6B BE 82 55 D6 7E B2 7F B1 32 DB // .....k..U.~...2.
            50 5B F7 50 07 19 91 59 22 BF FB 82 A9 0B F7 DE // P[.P...Y".......
            87 36 F9 6C 19 CA D9 63 55 63 78 44 C6 33 6C 55 // .6.l...cUcxD.3lU
            39 00 7B 0A 89 8E C2 C5 8E 4A 52 C2 8E 23 37 B3 ) // 9.{......JR..#7.
  .hash algorithm 0x00008004

还在想什么呢？直接删除呀，嘿嘿