elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado  (Leído 4,141 veces)
JuDelCo

Desconectado Desconectado

Mensajes: 5


Ver Perfil
[HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
« en: 24 Diciembre 2010, 01:40 am »

Bueno, esta es la primera vez que hago ingeniería inversa en mi vida, y me estoy guiando por intuición mas bien. El caso es que quiero editar concretamente una asignación a una constante dentro de un constructor de una clase de un programa.

Para ello, he decompilado en MSIL después de localizar el método, y he aquí el código MSIL a modificar:

Código:
    IL_00b1:  /* 28   | (06)00042C       */ call       string 'z_a930'/*02000068*/::'z_a954'(string) /* 0600042C */
    IL_00b6:  /* 28   | (0A)0001B0       */ call       int32 ['mscorlib'/*23000001*/]'System'.'Int32'/*0100008B*/::'Parse'(string) /* 0A0001B0 */
    IL_00bb:  /* 80   | (04)00015B       */ stsfld     int32 'z_a5'/*02000032*/::'z_b13' /* 0400015B */

La función en .NET se vería así tal y como está ahora mismo el MSIL:

Código:
z_b13 = int.Parse(z_a930.z_a954(str));

Mi intención es editar ese INT32 (el tipo de z_b13) y asignarle un valor numérico como puede ser por ejemplo 100.000

Si puede alguien arrojar luz al tema, se lo agradecería  :-\

Gracias por adelantado


-----------------------------
EDIT:

Nada, conseguido. Al final he optado por una salida mucho más sencilla. Me he fijado en el return false de la funcion (la que hacía que el programa abortase la ejecución al detectar el limite de uso por ser una Demo) y le he cambiado en MSIL la funcion para que devuelva true en vez de false, con lo que, aunque me salte la ventana del límite, pueda efectuar la funcion del programa sin que aborte.

Qué alegria, mi primer crackeo, y sin tener ni idea (todo por intuición pura y dura) xD Por algo se empieza  ;-)

 ;D
« Última modificación: 24 Diciembre 2010, 02:55 am por JuDelCo » En línea

karmany
Moderador
***
Desconectado Desconectado

Mensajes: 1.614


Sueñas que sueñas


Ver Perfil WWW
Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
« Respuesta #1 en: 24 Diciembre 2010, 11:38 am »

Enhorabuena JuDelCo y bienvenido.
En línea

JuDelCo

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
« Respuesta #2 en: 24 Diciembre 2010, 16:47 pm »

Enhorabuena JuDelCo y bienvenido.

Gracias, la verdad es que a sido una alegría, no sabía que realmente iba a llegar hasta el final y conseguir saltarme el límite ^^

Ahora he ido a más y le he quitado la ventana modal que sale al saltarse el límite, así que ahora parece Full  :laugh:

En fin, ahora a lo que es usar el programa, que para eso lo he hecho xD
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
« Respuesta #3 en: 5 Enero 2011, 17:13 pm »

no seria mejor despues postear un tutorial de lo que llevas?

has probado alguna vez calimero?
En línea

Apuromafo
rdzlcs


Desconectado Desconectado

Mensajes: 784


El cerebro, la experiencia y una pizca de suerte.


Ver Perfil
Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
« Respuesta #4 en: 7 Enero 2011, 16:36 pm »

Enhorabuena JuDelCo y bienvenido.

Wow Super, gracias me sirvió  ;-)

SAludos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines