Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: JuDelCo en 24 Diciembre 2010, 01:40 am



Título: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
Publicado por: JuDelCo en 24 Diciembre 2010, 01:40 am
Bueno, esta es la primera vez que hago ingeniería inversa en mi vida, y me estoy guiando por intuición mas bien. El caso es que quiero editar concretamente una asignación a una constante dentro de un constructor de una clase de un programa.

Para ello, he decompilado en MSIL después de localizar el método, y he aquí el código MSIL a modificar:

Código:
    IL_00b1:  /* 28   | (06)00042C       */ call       string 'z_a930'/*02000068*/::'z_a954'(string) /* 0600042C */
    IL_00b6:  /* 28   | (0A)0001B0       */ call       int32 ['mscorlib'/*23000001*/]'System'.'Int32'/*0100008B*/::'Parse'(string) /* 0A0001B0 */
    IL_00bb:  /* 80   | (04)00015B       */ stsfld     int32 'z_a5'/*02000032*/::'z_b13' /* 0400015B */

La función en .NET se vería así tal y como está ahora mismo el MSIL:

Código:
z_b13 = int.Parse(z_a930.z_a954(str));

Mi intención es editar ese INT32 (el tipo de z_b13) y asignarle un valor numérico como puede ser por ejemplo 100.000

Si puede alguien arrojar luz al tema, se lo agradecería  :-\

Gracias por adelantado


-----------------------------
EDIT:

Nada, conseguido. Al final he optado por una salida mucho más sencilla. Me he fijado en el return false de la funcion (la que hacía que el programa abortase la ejecución al detectar el limite de uso por ser una Demo) y le he cambiado en MSIL la funcion para que devuelva true en vez de false, con lo que, aunque me salte la ventana del límite, pueda efectuar la funcion del programa sin que aborte.

Qué alegria, mi primer crackeo, y sin tener ni idea (todo por intuición pura y dura) xD Por algo se empieza  ;-)

 ;D


Título: Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
Publicado por: karmany en 24 Diciembre 2010, 11:38 am
Enhorabuena JuDelCo y bienvenido.


Título: Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
Publicado por: JuDelCo en 24 Diciembre 2010, 16:47 pm
Enhorabuena JuDelCo y bienvenido.

Gracias, la verdad es que a sido una alegría, no sabía que realmente iba a llegar hasta el final y conseguir saltarme el límite ^^

Ahora he ido a más y le he quitado la ventana modal que sale al saltarse el límite, así que ahora parece Full  :laugh:

En fin, ahora a lo que es usar el programa, que para eso lo he hecho xD


Título: Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
Publicado por: apuromafo CLS en 5 Enero 2011, 17:13 pm
no seria mejor despues postear un tutorial de lo que llevas?

has probado alguna vez calimero?


Título: Re: [HECHO] Ayuda modificar código MSIL decompilado. El método está localizado
Publicado por: rdzlcs en 7 Enero 2011, 16:36 pm
Enhorabuena JuDelCo y bienvenido.

Wow Super, gracias me sirvió  ;-)

SAludos